Вътрешен риск и физическа сигурност

Минимални права, разделяне на отговорностите и процес при напускане — плюс контрол над физическия достъп.

Вътрешният човек вече е преминал автентикацията и има основание да отваря тези файлове, така че сигнатурите не помагат. Работят структурните контроли: минимални права, разделени отговорности, и надежден процес при постъпване, преместване и напускане.

2 защити в тази група

Separation of duties и dual control

P1

Критична операция не може да бъде извършена еднолично.

помага срещу 5 атаки

Physical access control + visitor management

P1

Контрол върху физически достъп до офиси, racks, server rooms и sensitive zones.

помага срещу 8 атаки