Koristite standardne korisničke račune za svakodnevni rad
Većina prijenosnih i stolnih računala ima glavni korisnički račun, koji često ima administratorske ovlasti. Takav račun omogućuje instalaciju aplikacija, promjenu sustavnih postavki i potpunu kontrolu nad uređajem. Njegovo korištenje za svakodnevni rad predstavlja sigurnosni rizik za organizaciju.
Ako se uređaj zarazi zlonamjernim softverom (engl. malware), napadač može iskoristiti administratorske ovlasti za:
- preuzimanje potpune kontrole nad uređajem
- promjenu sigurnosnih postavki
- onemogućavanje pristupa uređaju i podacima, primjerice napadom ucjenjivačkim softverom (engl. ransomware).
Korištenjem standardnog korisničkog računa za svakodnevni rad i ograničavanjem administratorskih ovlasti na nužne aktivnosti smanjujete rizik od ozbiljnih sigurnosnih incidenata.
1. Postavite odvojene korisničke račune na svim računalima
Na svim prijenosnim i stolnim računalima u organizaciji postavite dvije vrste korisničkih računa:
- Standardni korisnički račun – za svakodnevni rad.
- Administratorski račun – za instalaciju aplikacija i promjenu sustavnih postavki.
Takav način rada zaposlenicima omogućuje neometano obavljanje svakodnevnih zadataka. Kada trebaju instalirati aplikaciju ili promijeniti postavke koje zahtijevaju administratorske ovlasti, morat će unijeti administratorsku lozinku ili se prijaviti administratorskim računom.
2. Primijenite ovu praksu na svim računalima u organizaciji
Pobrinite se da se načelo odvajanja standardnih korisničkih i administratorskih računa primjenjuje na svim računalima koja se koriste u poslovne svrhe.
Za uređaje u vlasništvu organizacije:
- Osigurajte da svako računalo ima zaseban administratorski račun.
- Sigurno pohranite administratorske lozinke i ograničite pristup njima na ovlaštene osobe.
Za osobne uređaje koji se koriste u poslovne svrhe (ova praksa se ne preporučuje, ali je česta):
- Preporučite zaposlenicima da izrade odvojeni administratorski račun.
- Potaknite ih da za svakodnevni rad koriste standardni korisnički račun.
Odvajanjem standardnih i administratorskih računa smanjujete mogućnost zloupotrebe administratorskih ovlasti te pridonosite zaštiti poslovnih i osobnih podataka.
Uvedite ovu praksu na svim računalima u organizaciji i primjenjujte je od prvog dana korištenja svakog novog uređaja.