V podcastu Analýzy hrozeb Microsoft se přímo od expertů dozvíte o tom, jaké jsou jejich poznatky. Poslechněte si ho.
V dnešní digitální éře jsou společnosti při svém podnikání stále více závislé na technologiích a online systémech. Splnění minimálních standardů kybernetické hygieny je proto nezbytné pro ochranu před kybernetickými hrozbami, minimalizaci rizik a zajištění trvalé životaschopnosti podniku.
Základní bezpečnostní hygiena stále chrání před 98 % útoků1
Chcete omezit útoků na vaše účty? Zapněte vícefaktorové ověřování. Jak už název napovídá, vícefaktorové ověřování vyžaduje dva nebo více faktorů ověření. Kompromitace více než jednoho ověřovacího faktoru představuje pro útočníky značnou výzvu, protože znalost (nebo prolomení) hesla k získání přístupu do systému nestačí. Když povolíte MFA, předejdete tím 99,9 % útoků na své účty.2
Vícefaktorové ověřování – ačkoli jsou kroky navíc součástí názvu, měli byste se snažit zvolit pro svoje zaměstnance takovou variantu MFA, která bude přinášet co nejméně nároků (například pomocí biometrických údajů v zařízeních nebo faktory kompatibilních s FIDO2, jako jsou bezpečnostní klíče Feitan nebo Yubico).
Vyhněte se tomu, aby byla MFA pro uživatele zatěžující.
Pokud může dodatečné ověřování pomoct ochránit citlivá data a kritické systémy, zvolte raději systém MFA, než abyste ověření aplikovali na každou jednotlivou interakci.
MFA nemusí být náročná pro uživatele. Používejte zásady podmíněného přístupu, které umožňují spouštět dvoufázové ověřování na základě detekce rizik, a také průchozí ověřování a jednotné přihlašování (SSO). Koncoví uživatelé tak nemusí podstupovat několik přihlašovacích sekvencí pro přístup ke sdílení nekritických souborů nebo kalendářům v podnikové síti, pokud jsou jejich zařízení vybavena nejnovějšími aktualizacemi softwaru. K lepší uživatelské zkušenosti přispěje i to, že nebude docházet k pravidelnému resetování hesla po 90 dnech.
Při phishingovém útoku používají zločinci taktiku sociálního inženýrství s cíle přimět uživatele poskytnout přístupové údaje nebo prozradit citlivé informace. Mezi běžné phishingové útoky patří:
Pokud se chcete o tématu hesel a identity dozvědět víc, podívejte se na níže uvedené zdroje společnosti Microsoft.
Princip nulové důvěry (Zero Trust) je které jsou základním kamenem jakéhokoli plánu odolnosti, který omezuje dopad na organizaci. Model nulové důvěry je proaktivní, integrovaný přístup k zabezpečení ve všech vrstvách digitálních prostředků, který explicitně a nepřetržitě ověřuje každou transakci, zajišťuje přístup na principu nejnižších nutných oprávnění a spoléhá na poznatky, včasnou detekci a reakci na hrozby v reálném čase.
Příliš přísné zabezpečení – tedy zabezpečení, které je pro běžného uživatele příliš omezující – může vést ke stejnému výsledku jako nedostatečné zabezpečení, tedy k většímu riziku.
Přísné bezpečnostní procesy můžou lidem ztěžovat práci. A co hůř, můžou lidi inspirovat k hledání kreativních IT řešení, motivovat je k úplnému obcházení zabezpečení – někdy i používáním vlastních zařízení, e-mailů a úložišť – a k používání systémů, které mají (paradoxně) nižší zabezpečení a představují pro firmu vyšší riziko.
Pokud se chcete o tématu nulové důvěry (Zero Trust) dozvědět víc, podívejte se na níže uvedené zdroje společnosti Microsoft.
Používejte ochranu před malwarem pro rozšířenou detekci a reakci. Implementujte software, který bude detekovat a automaticky blokovat útoky a poskytovat přehledy o operacích zabezpečení.
Monitorování přehledů ze systémů detekce hrozeb je nezbytné k tomu, aby bylo možné včas reagovat na hrozby.
Přesuňte co nejvíc práce na svoje detekční systémy
Vybírejte a nasazujte senzory, které automatizují, korelují a propojují svoje zjištění před jejich odesláním analytikovi.
Automatický sběr upozornění
Analytik bezpečnostních operací by měl mít k dispozici vše, co potřebuje k třídění a reakci na výstrahu, aniž by musel provádět další sběr informací, jako je dotazování systémů, které mohou, ale nemusí být offline, nebo sběr informací z dalších zdrojů, jako jsou systémy správy prostředků nebo síťová zařízení.
Automatické stanovení priorit upozornění
Analýza v reálném čase by měla být využívána k prioritizaci událostí na základě analýzy hrozeb, informací o prostředcích a indikátorů útoků. Analytici a pracovníci reagující na incidenty by se měli zaměřit na výstrahy s nejvyšší závažností.
Zautomatizujte úkoly a procesy
Zaměřte se nejprve na běžné, opakující se a časově náročné administrativní procesy a standardizujte postupy reakcí. Jakmile se reakce standardizuje, automatizujte pracovní postup bezpečnostního analytika, abyste pokud možno odstranili veškeré lidské zásahy a mohli se soustředit na důležitější úkoly.
Soustavné vylepšování
Sledujte klíčové metriky a vylaďte senzory a pracovní postupy tak, abyste mohli provádět postupné změny.
Buďte neustále bdělí
Používejte integrované nástroje XDR a SIEM k odesílání vysoce kvalitních výstrah a k minimalizaci náročnosti a manuálních kroků během reakce.
Odstavte starší systémy
Starší systémy, které postrádají bezpečnostní kontroly jako antivirové programy a řešení pro detekci a reakci na koncové body (EDR), mohou útočníkům umožnit provést celý řetězec útoku ransomwaru a exfiltrace z jediného systému.
Pokud není možné bezpečnostní nástroje nakonfigurovat na starší systém, je nutné systém izolovat buď fyzicky (prostřednictvím firewallu), nebo logicky (odstraněním překrytí pověření s jinými systémy).
Neignorujte komoditní malware
Klasický automatizovaný ransomware sice není tak sofistikovaný jako útoky z klávesnice, ale to neznamená, že je méně nebezpečný.
Pozor na protivníky, kteří umí vypnout na zabezpečení
Monitorujte prostředí a dávejte pozor na protivníky, kteří umí vyřadit zabezpečení (často jako součást řetězce útoků), například v podobě vymazání protokolu událostí – zejména protokolu událostí zabezpečení a operačních protokolů prostředí PowerShell – nebo zakázání nástrojů zabezpečení a ovládacích prvků (spojených s některými skupinami).
Neopravované a zastaralé systémy jsou klíčovým důvodem, proč se mnoho organizací stává obětí útoků. Zajistěte, aby všechny systémy byly aktuální, a to včetně firmwaru, operačního systému a aplikací.
Znalost důležitých dat, jejich umístění a implementace správných systémů je klíčová pro implementaci vhodné ochrany.
Přestože se aktéři hrozeb neustále vyvíjejí a jsou stále sofistikovanější, je třeba zopakovat jeden fakt o kybernetické bezpečnosti: Základní hygiena kybernetické bezpečnosti – zapnutí MFA, uplatňování zásad nulové důvěry (Zero Trust), aktualizace, používání moderního antimalwaru a ochrana dat – zabrání 98 % útoků.
Pro ochranu před kybernetickými hrozbami, minimalizaci rizik a zajištění trvalé životaschopnosti vaší organizace je nezbytné dodržovat minimální standardy pro hygienu kybernetické bezpečnosti.
Sledujte Microsoft