Separazione dei compiti
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 18 di 43.
Per alcuni lavori, una persona dovrebbe inviare una richiesta e un’altra dovrebbe verificarla. Per esempio, chi richiede un rimborso non dovrebbe poter approvare il proprio rimborso. La suddivisione di questi compiti si chiama separazione dei compiti.
Supponiamo che Lumen usi un gruppo per richiedere rimborsi e un altro per approvarli. Controlla chi appartiene a ciascun gruppo:
seclab groups refundsDovresti vedere:
refunds: create refund requests
members: ava, leeseclab groups approversDovresti vedere:
approvers: approve refunds
members: leeLee compare in entrambi i gruppi, quindi può richiedere un rimborso e approvarlo lui stesso. Se Ava dovrebbe richiedere i rimborsi e Lee dovrebbe approvarli, rimuovi Lee dal gruppo che li richiede:
seclab remove lee refundsDovresti vedere:
Removed lee from refunds.Ava può ancora richiedere rimborsi e Lee può ancora approvarli. Il lavoro può proseguire, ma ora ogni richiesta deve essere verificata da un’altra persona.
Sfida
FacileTicket di Dana, CEO
Modificare le coordinate bancarie di un fornitore e approvarne i pagamenti dovrebbero essere due mansioni diverse. Al momento qualcuno ha accesso a entrambe. Gestisco i dati dei fornitori; Omar approva i pagamenti. Confronta i gruppi e rimuovi la sovrapposizione, mantenendo gli accessi di cui ciascuno di noi ha bisogno per il proprio lavoro.
Provalo tu
Tutte le lezioni di Fondamenti di sicurezza
1Il primo allarme
Che cos'è la sicurezza informaticaFermare un attaccoRighe di logPassword rubateAutenticazione a più fattoriLa triade CIASi torna alla carica3Controllo degli accessi
GruppiPrincipio del minimo privilegioDiritti di amministratoreIl nuovo assuntoDipendenti in uscitaAccount condivisiSeparazione dei compitiLa revisione degli accessi