Получете информация от експертите в подкаста Набор от ресурси на Microsoft срещу заплахи. Слушайте сега.
В днешната дигитална ера компаниите все повече разчитат на технологиите и онлайн системите, за да управляват бизнеса си. В резултат на това, спазването на минималните стандарти за киберхигиена е от основно значение за защитата срещу киберзаплахи, намаляването на риска и осигуряването на съществуваща приложимост на бизнеса.
Основната хигиена на защитата все още предпазва от 98% от атаките.1
Искате ли да намалите атаките на вашите акаунти? Включете MFA. Многофакторното удостоверяване, както подсказва името му, изисква два или повече фактора за удостоверяване. Компрометирането на повече от един фактор за удостоверяване е значително предизвикателство за атакуващите, защото научаването (или разбиването) на парола няма де е достатъчно, за да получат достъп до система. С активирано многофакторно удостоверяване можете да предотвратите 99.9% от атаките над вашите акаунти.2
Многофакторно удостоверяване – докато допълнителните стъпки са част от името, трябва да опитате да изберете опцията за MFA с най-малко противоречия (като използването на биометрични данни в устройства или фактори, отговарящ на изискванията за FIDO2, като например ключове за защита на Feitan или Yubico) за вашите служители.
Не правете MFA обременително.
Изберете MFA, когато допълнителното удостоверяване може да помогне за защитата на чувствителни данни и критични системи вместо да го прилагате към всяко отделно взаимодействие.
MFA не трябва да представлява предизвикателство за крайния потребител. Използвайте правила за условен достъп, които позволяват активирането на потвърждаване в две стъпки въз основа на откриването на риск, както и транзитно удостоверяване и еднократна идентификация (SSO). По този начин крайните потребители не трябва да преминават през няколко последователни влизания, за да осъществят достъп до некритични споделяния на файлове или календари в корпоративната мрежа, когато устройствата им са в крак с най-новите актуализации на софтуер. Също така потребителите няма да имат 90-дневно нулиране на парола, което значително ще подобри средата им за работа.
Във фишинг атаката престъпниците използват тактики за социално инженерство или подмамват потребителите да им предоставят идентификационни данни за достъп или да разкрият чувствителна информация. Често срещаните фишинг атаки включват:
Ако искате да научите повече за темата за парола и самоличност, разгледайте ресурсите на Microsoft по-долу.
Zero Trust е крайъгълният камък на всеки план за устойчивост, ограничаващ въздействието върху организацията. Моделът Zero Trust е проактивен, интегриран подход към защита във всички слоеве на дигиталното имущество, който подробно и продължително проверява всяка транзакция; потвърждава достъпа с най-малко привилегии и разчита на информация, разширено откриване и реакция в реално време към заплахите.
Твърде много защита – това е защита, която ежедневния потребител усеща като прекалено ограничителна – може да доведе до същия резултат като липсата на достатъчно защита на първо място – по-голям риск.
Стриктните процедури за защита могат да затруднят хората да вършат работата си. В по-лош случай могат да накарат хората да търсят креативни заобиколни решения в стила на сенчести ИТ, мотивирайки ги да заобикалят защитата напълно – понякога като използват собствените си устройства, имейли и място за съхранение – и да използват системи, които (иронично) са с по-ниска защита и представляват по-голям риск за бизнеса.
Ако искате да научите повече за темата за Zero Trust, разгледайте ресурсите по-долу.
Използване на защита срещу злонамерен софтуер с разширеното откриване и реакция. Внедрете софтуер за откриване и автоматично блокиране на атаките и предоставяйте прозрения за операциите по защитата.
Наблюдението на прозренията от системите за откриване на заплахи е от съществено значение, за да можете да реагирате на заплахите навреме.
Преместете възможно най-много работа към вашите детектори
Изберете и разположете сензори, които автоматизират, съпоставят и свързват заедно откритията си, преди да ги изпратите на анализатор.
Автоматизация на събирането на известявания
Анализаторът на защитни операции трябва да има всичко необходимо, за да приоритизира и отговори на известяване, без да извършва допълнително събиране на информация, като например запитване към системи, които мога да са офлайн или не, или да събира информация от допълнителни източници като системи за управление на активи или мрежови устройства.
Автоматизация на приоритизирането на известията
Анализите в реално време трябва да се използват за приоритизиране на събития въз основа на каналите за разузнаване за заплахи, информацията за активи и индикаторите за атаки. Анализаторите и отговарящите на инциденти трябва да се фокусират върху известяванията с най-високо ниво на сериозност.
Автоматизация на задачите и процесите
Първо се насочете към обичайните, повтарящите се и отнемащите много време административни процеси и стандартизирайте процедурите за отговор. След като отговорът е стандартизиран, автоматизирайте работния поток на анализаторите на защитни операции, за да премахнете всяка човешка намеса където е възможно, така че да могат да се фокусират върху по-критични задачи.
Непрекъснато подобрение
Наблюдавайте ключовите метрики и настройте сензорите и работните потоци, за да стимулирате растящи промени.
Винаги бъдете бдителни
Използвайте интегрирани XDR и SIEM, за да предоставите висококачествени известявания и да намалите несъгласието и ръчните стъпки по време на реакция.
Подсилете наследените системи
По-старите системи, в които липсват контроли за защита като антивирусен софтуер и решения за откриване и реагиране на крайни точки (EDR), могат да позволят на атакуващите да изпълнят цялата верига на атаката с рансъмуер и ексфилтриране от една система.
Ако не е възможно да конфигурирате защитните инструменти към наследената система, тогава трябва изцяло да изолирате системата физически (чрез защитна стена) или логически (като премахнете припокриването на идентификационни данни с други системи).
Не игнорирайте неперсонализирания злонамерен софтуер
Класическият автоматизиран рансъмуер може да не притежава сложността на набраните от клавиатура атаки, но това не го прави по-малко опасен.
Внимавайте за противници, които дезактивират защитата
Наблюдавайте средата си за противници, които дезактивират защитата (често част от веригата на атака), като изчистване на регистър на събитията – особено регистъра на събитията на защитата и операционните регистрационни файлове на Windows PowerShell – и дезактивирането на защитни инструменти и контроли (свързани с някои групи).
Системите без приложени корекции и остарелите системи са основна причина много организации да станат жертва на атака. Уверете се, че всички системи са актуализирани, включително фърмуера, операционната система и приложенията.
Познаването на вашите важни данни, къде се намират и дали са внедрени правилните системи, е от решаващо значение за прилагането на подходящата защита.
Въпреки че извършителите на заплахи продължават да се развиват и стават по-вещи, една всеизвестна истина за киберсигурността продължава да се повтаря: Основната хигиена на киберзащитата – активиране на MFA, прилагана не принципи на Zero Trust, поддържане на актуално състояние, използване на модерна защита срещи злонамерен софтуер и защита на данните – предотвратява 98% от атаките.
За да помогнете за защитата срещу киберзаплахи, намаляването на риска и осигуряването на съществуваща жизнеспособност на организацията ви, спазването на минималните стандарти за хигиена на киберсигурността е от основно значение.
Следвайте Microsoft