Ein böswilliger Insider aus dem Marketingteam ändert Datensätze und überweist Firmengelder auf ein persönliches Konto. Welche der folgenden Methoden wäre der beste Weg, um Unternehmensdatensätze in Zukunft zu sichern?

Berechtigungseinschränkungen (Permission Restrictions) sind die beste Methode, da sie den Zugriff von Benutzern auf die für ihre Rolle notwendigen Daten und Funktionen beschränken (Least Privilege). Ein Mitarbeiter des Marketingteams sollte keine Berechtigungen haben, um Finanztransaktionen zu ändern oder durchzuführen. Hashing wird zur Integrität von Daten verwendet, nicht zur Zugriffskontrolle. Eingabevalidierung schützt vor bösartigen Eingaben, aber nicht vor unbefugten Aktionen eines Insiders mit zu vielen Rechten. Eine Zugriffskontrollliste (ACL) definiert zwar, wer auf Ressourcen zugreifen darf, aber Berechtigungseinschränkungen gehen darüber hinaus, indem sie genau festlegen, welche Aktionen ein Benutzer mit diesen Ressourcen ausführen darf.