Segregação de Funções
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 18 de 43.
Em alguns trabalhos, uma pessoa deve fazer uma solicitação e outra deve verificá-la. Por exemplo, alguém que solicita um reembolso não deve poder aprovar o próprio reembolso. Separar essas tarefas é chamado de segregação de funções.
Suponha que Lumen use um grupo para solicitar reembolsos e outro para aprová-los. Verifique quem pertence a cada grupo:
seclab groups refundsVocê verá:
refunds: create refund requests
members: ava, leeseclab groups approversVocê verá:
approvers: approve refunds
members: leeLee aparece nos dois grupos, então pode solicitar um reembolso e aprová-lo ele mesmo. Se Ava deve solicitar reembolsos e Lee deve aprová-los, remova Lee do grupo de solicitantes:
seclab remove lee refundsVocê verá:
Removed lee from refunds.Ava ainda pode solicitar reembolsos e Lee ainda pode aprová-los. O trabalho pode continuar, mas agora cada solicitação precisa ser verificada por outra pessoa.
Desafio
FácilSolicitação de Dana, CEO
Alterar os dados bancários de um fornecedor e aprovar os pagamentos dele devem ser tarefas diferentes. Atualmente, alguém tem acesso a ambas. Eu gerencio os dados dos fornecedores; Omar aprova os pagamentos. Compare os grupos e remova a sobreposição, mantendo o acesso de que cada um de nós precisa para realizar seu trabalho.
Experimente você mesmo
Todas as lições de Fundamentos de segurança
1O Primeiro Alerta
O que é cibersegurançaImpedindo um ataqueLinhas de logSenhas roubadasAutenticação multifatorA tríade CIADe volta para mais3Controle de Acesso
GruposPrivilégio MínimoDireitos de AdministradorA Nova ContrataçãoDesligamentosContas CompartilhadasSegregação de FunçõesA Revisão de Acesso