Séparation des tâches
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 18 sur 43.
Pour certains emplois, une personne devrait faire une demande et une autre devrait la vérifier. Par exemple, une personne qui demande un remboursement ne devrait pas pouvoir approuver son propre remboursement. La répartition de ces tâches s’appelle la séparation des tâches.
Supposons que Lumen utilise un groupe pour demander des remboursements et un autre pour les approuver. Vérifie qui appartient à chaque groupe :
seclab groups refundsTu devrais voir :
refunds: create refund requests
members: ava, leeseclab groups approversTu devrais voir :
approvers: approve refunds
members: leeLee apparaît dans les deux groupes, il peut donc demander un remboursement et l’approuver lui-même. Si Ava doit demander les remboursements et Lee doit les approuver, retire Lee du groupe des demandeurs :
seclab remove lee refundsTu devrais voir :
Removed lee from refunds.Ava peut toujours demander des remboursements et Lee peut toujours les approuver. Le travail peut continuer, mais chaque demande doit désormais être vérifiée par une autre personne.
Défi
FacileMessage de Dana, PDG
La modification des coordonnées bancaires d’un fournisseur et l’approbation de ses paiements devraient être deux tâches distinctes. Quelqu’un a actuellement accès aux deux. Je gère les informations des fournisseurs ; Omar approuve les paiements. Comparez les groupes et supprimez le chevauchement, tout en conservant les accès dont chacun de nous a besoin pour son travail.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois3Contrôle d’accès
GroupesPrincipe du moindre privilègeDroits d’administrationLa nouvelle recrueDépartsComptes partagésSéparation des tâchesRevue des accès