166 pojmova · 75/46/45
kompozit · edukator režim · za predavanje i PDF

Zloupotreba pristupa spoljnih saradnikaContractor Abuse

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi2

pretnja · № 063 · poverenje

Zloupotreba pristupa spoljnih saradnikaContractor Abuse

Zloupotreba pristupa spoljnih saradnika nastaje kada konsultant, izvođač, spoljna firma ili privremeno angažovana osoba koristi pristup šire ili duže nego što je potrebno za posao. Pristup je često legitimno dodeljen, ali se kasnije ne prati, ne ograničava ili ne ukida na vreme.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · pristup · tehnika Dodeljen pristup saradniku ili dobavljaču
presreće · odbrana Vremenski ograničen pristup · Najmanje privilegije · MFA
faza · zloupotreba · tehnika Prekoračenje obima, kopiranje podataka ili rad van ugovora
presreće · odbrana DLP · Monitoring · Ugovorne obaveze · Segmentacija
faza · zaostatak · tehnika Pristup ostaje aktivan posle završetka angažmana
presreće · odbrana Offboarding proces · Automatska deaktivacija · Revizija pristupa

↗ Kako se brani4