Digiajastul sõltuvad ettevõtted oma äritegevuses aina enam tehnoloogiast ja võrgusüsteemidest. Seetõttu on küberhügieeni miinimumstandardite täitmine eluliselt tähtis, kaitsmaks ettevõtteid küberohtude eest, minimeerimaks riske ja tagamaks äritegevuse elujõulisuse.
Elementaarne turbehügieen kaitseb endiselt 98% rünnete eest.1
Kas soovite vähendada ründeid oma kontodele? Lülitage sisse MFA. Mitmikautentimine, nagu juba nimest aimata, nõuab kasutaja autentimiseks vähemalt kahte kinnitusmeetodit. Enam kui ühe autentimismeetodi edukas ründamine on ründajate jaoks märkimisväärselt keeruline, kuna pelgalt parooli teadmisest (või murdmisest) ei piisa süsteemile juurdepääsu saamiseks. Kui MFA on lubatud, saate ära hoida 99,9% ründeid oma kontodele.2
Ehkki lisatoimingud on mitmikautentimise lahutamatu osa, peaksite valima töötajatelt võimalikult vähest jõupingutust nõudva MFA variandi (nt kasutama seadmetes biomeetrilisi tunnuseid või standardiga FIDO2 ühilduvaid meetodeid, näiteks Feitani või Yubico turbevõtmeid).
Mitmikautentimine ei tohiks olla liiga keeruline.
Valige mitmikautentimine juhul, kui täiendav autentimine aitab kaitsta delikaatseid andmeid ja kriitilisi süsteeme – seda pole tarvis rakendada absoluutselt igale toimingule.
MFA ei pea lõppkasutaja jaoks olema vaevaline. Kasutage tingimuspääsupoliitikaid, mis võimaldavad kaheastmelise kontrollimise käivitada riskide tuvastamise põhjal, ning läbivat autentimist ja ühekordset sisselogimist (SSO). Sel viisil ei pea lõppkasutajad pidevalt uuesti sisse logima, et pääseda ettevõtte võrgus juurde mittekriitilistele failiketastele või kalendritele, kui nende seadmetes on kõik viimased tarkvaravärskendused olemas. Samuti ei pea kasutajad iga 90 päeva järel parooli lähtestama, mis muudab kasutuskogemuse oluliselt meeldivamaks.
Andmepüügiründe korral kasutavad kurjategijad manipuleerimistaktikaid, et meelitada kasutajad juurdepääsuteavet sisestama või tundlikku teavet avaldama. Levinud andmepüügiründed:
Kui soovite paroolide ja kasutajaidentiteetide teema kohta rohkem teavet, heitke pilk allpool toodud Microsofti ressurssidele.
Täisusaldamatus on iga asutuse jaoks rünnete mõju piiramise vastupanukava nurgakivi. Täisusaldamatuse mudel on ennetav integreeritud lähenemine turbele, mis hõlmab kõiki digivara kihte ning kontrollib konkreetselt ja pidevalt iga toimingut, jõustab miinimumpääsu ning lähtub luureteabest, ennetavast tuvastamisest ja reaalajas reageerimisest ohtudele.
Kui turbemeetmeid on liiga palju – sellises ulatuses, et tavakasutajale muutub turvalisus juba liialt piiravaks –, võib see kaasa tuua sama tulemuse nagu see, kui turvalisust pole piisavalt: risk kasvab.
Liiga ranged turbeprotsessid ei lase inimestel mugavalt oma tööd teha. Veelgi halvem on see, et need võivad inimesi innustada asjadele loominguliselt lähenema ja mõtlema välja, kuidas piirangutest ja turbemeetmetest mööda hiilida. Vahel tähendab see, et inimesed hakkavad kasutama oma isiklikke seadmeid, meilikontosid ja salvestusruumi, vahel aga võetakse kasutusele süsteemid, mille turbemeetmed on nõrgemad ja mis seetõttu kujutavad ettevõtte jaoks suuremat riski.
Kui soovite täisusaldamatuse teema kohta rohkem teavet, heitke pilk allpool toodud ressurssidele.
Kasutage laiendatud ohutuvastuse ja -kõrvalduse ründevaratõrjet. Juurutage tarkvara rünnete tuvastamiseks ja automaatseks blokeerimiseks ning turbetoimingutest ülevaadete andmiseks.
Ohutuvastussüsteemide ülevaadete jälgimine on oluline selleks, et saaksite ohtudele õigeaegselt reageerida.
Viige võimalikult suur osa tööst üle tuvastusfunktsioonidele
Valige ja võtke kasutusele andurid, mis korreleerivad ja seostavad leiud enne nende analüütikule saatmist automaatselt.
Muutke teadete kogumine automaatseks
Turbetoimingute analüütiku käsutuses peaks olema kõik vajalik teate tähtsuse määramiseks ja teatele reageerimiseks nii, et ta ei pea selleks veel täiendavalt teavet koguma (nt esitama päringuid süsteemidesse, mis ei pruugi olla võrgus, või koguma teavet täiendavatest allikatest, näiteks varahaldussüsteemidest või võrguseadmetest).
Muutke teadete prioriseerimine automaatseks
Sündmuste prioriseerimiseks tuleks ära kasutada reaalajateavet, mis põhineb ohuanalüüsi kanalitel, varateabel ja ründetunnustel. Analüütikud ja intsidentidele reageerijad peaksid keskenduma kõige suurema raskusastmega teadetele.
Muutke ülesanded ja protsessid automaatseks
Võtke esmajärjekorras sihikule kõige tavalisemad, korduvad ja aeganõudvad haldusprotsessid ning viige reageerimisprotseduurid standardipõhiseks. Kui reageerimine on standarditud, automatiseerige turbetoimingute analüütiku töövoog: kus vähegi võimalik, eemaldage igasugune vajadus inimese sekkumise järele, et analüütik saaks keskenduda olulisematele ülesannetele.
Pidevad täiustused
Jälgige olulisi mõõdikuid ning häälestage andurid ja töövood pidevalt järkjärgulisi muudatusi tegema.
Säilitage pidev valvsus
Integreeritud XDR ja SIEM pakuvad kvaliteetseid teateid ja hoiatusi. Samuti aitavad need ohtudele reageerimisel ja ohtude kõrvaldamisel vähendada käsitsi tehtavaid või inimese sekkumist nõudvaid toiminguid.
Sulgege juurdepääs pärandsüsteemidele
Vanemad süsteemid, millel pole selliseid turbemeetmeid nagu viirusetõrje- ning lõpp-punkti ohutuvastuse ja -kõrvalduse (EDR) lahendused, võivad lubada ründajatel ühe süsteemi kaudu käivitada kogu lunavara ja andmete väljaviimise ründeahela.
Kui te ei saa oma turbetööriistu pärandsüsteemile sobivaks konfigureerida, peate selle süsteemi võrgust isoleerima kas füüsiliselt (tulemüüri kaudu) või loogiliselt (eemaldades identimisteabe kattuvuse muude süsteemidega).
Ärge ignoreerige tavaründevara
Klassikaline automaatne lunavararünne võib küll olla lihtsakoelisem kui inimese poolt otse juhitav rünne, ent see ei tee seda vähem ohtlikuks.
Jälgige, et vaenlane ei lülitaks turbemeetmeid välja
Jälgige oma keskkonda pidevalt, et vaenlane ei saaks teatud turbemeetmeid keelata. Sageli juhtub see ründeahela raames. Levinud võtted on näiteks sündmuselogi (eriti turbesündmuste logi ja PowerShelli tegevuslogi) puhastamine ning teatud rühmadega seostatud turbetööriistade ja -meetmete keelamine.
Peamine põhjus, miks paljud asutused või ettevõtted langevad ründe ohvriks, on värskendamata ja aegunud süsteemid. Veenduge, et kõik süsteemid oleksid ajakohased – sealhulgas püsivara, opsüsteem ja rakendused.
Asjakohase kaitse rakendamiseks on oluline teada, millised andmed on tähtsad, kus need paiknevad ning kas kasutusel on õiged süsteemid.
Ehkki küberohustajad peavad turbemeetmete arenguga sammu ja ohud muutuvad aina keerukamaks, on küberturbe valdkonnas siiski olemas üks põhitõde, mida tasub ikka ja jälle korrata: elementaarne küberturbehügieen – mitmikautentimise lubamine, täisusaldamatuse põhimõtete rakendamine, ajaga kaasas käimine, tänapäevase ründevaratõrje kasutamine ja andmete kaitsmine – hoiab ära 98% rünnetest.
Seetõttu on küberhügieeni miinimumstandardite täitmine eluliselt tähtis, kaitsmaks teie ettevõtet küberohtude eest, minimeerimaks riske ja tagamaks äritegevuse elujõulisuse.
Jälgige Microsofti turbeteenust