A Microsoft Veszélyforrás-intelligencia podcastjában közvetlenül a szakértőktől kaphat információkat. A podcast meghallgatása.
Napjaink digitális világában a cégek egyre inkább rá vannak utalva a technológiára és az online rendszerekre az üzletvitelükhöz. Ebből fakadóan létfontosságúvá vált a kiberbiztonsági higiénia minimális szabványainak teljesítése ahhoz, hogy védekezhessenek a kiberfenyegetésekkel szemben, minimálisra csökkenthessék a kockázatokat, és biztosíthassák vállalkozásuk folyamatos életképességét.
Az alapvető biztonsági higiénia továbbra is védelmet nyújt a támadások 98%-a ellen.1
Csökkenteni szeretné a fiókjai elleni támadások számát? Kapcsolja be a többtényezős hitelesítést. A többtényezős hitelesítés – ahogy a neve is jelzi – két vagy több ellenőrzési tényező használatát követeli meg. Egynél több hitelesítési tényező feltörése komoly kihívás elé állítja a támadókat, mert egy jelszó ismerete (vagy feltörése) nem lesz elég ahhoz, hogy hozzáférést szerezzenek egy rendszerhez. A többtényezős hitelesítés engedélyezésével a fiókok elleni támadások 99,9%-a megelőzhető.2
Bár a nevéhez hűen a többtényezős hitelesítés további lépéseket igényel, próbáljon olyan többtényezős hitelesítési lehetőséget választani az alkalmazottai számára, amely a lehető legkevesebb súrlódást okozza. Ilyen lehet a biometrikus adatok használata az eszközökön, illetve a FIDO2-nek megfelelő tényezők – például Feitan vagy Yubico típusú biztonsági kulcsok – használata.
Próbálja elkerülni, hogy a többtényezős hitelesítés túl terhes legyen.
Akkor válassza a többtényezős hitelesítést, ha a további hitelesítési lépés elősegíti a bizalmas adatok és kritikus rendszerek védelmét, ne alkalmazza minden egyes interakcióra.
Törekedjen arra, hogy a többtényezős hitelesítés ne jelentsen kihívást a végfelhasználók számára. Használjon feltételes hozzáférési szabályzatokat – amelyek lehetővé teszik a kétlépéses ellenőrzés kockázatészlelésen alapuló aktiválását –, valamint továbbításos hitelesítést és egyszeri bejelentkezést (SSO). Így a végfelhasználóknak nem kell több bejelentkezési folyamattal megküzdeniük a vállalati hálózaton lévő, nem kritikus fájlmegosztások vagy naptárak eléréséhez, ha az eszközeik naprakészek a legújabb szoftverfrissítésekkel. A felhasználóknak a 90 naponta esedékes jelszóátállítást sem kell elvégezniük, ami lényegesen jobb felhasználói élményt eredményez.
Az adathalász támadások során a bűnözők pszichológiai manipulációs taktikákkal próbálják rávenni a felhasználókat hozzáférési hitelesítő adatok megadására vagy bizalmas információk felfedésére. A gyakori adathalász támadások közé tartoznak az alábbiak:
Ha további információt szeretne olvasni a jelszavakról és az identitásokról, tekintse át a Microsoft által kínált alábbi forrásokat.
A Teljes felügyelet az ellenálló képességi tervek sarokköveként korlátozza a szervezetre gyakorolt hatást. A Teljes felügyeleti modell a biztonság proaktív, integrált, a digitális eszközpark minden rétegére kiterjedő megközelítési módja, amely explicit módon és folyamatosan ellenőriz minden tranzakciót, minimális jogosultságú hozzáférést biztosít, és intelligenciára, korai észlelésre, valamint a fenyegetésekre adott valós idejű válaszokra támaszkodik.
A túlzott biztonság – azaz a mindennapi felhasználó számára túl korlátozónak tűnő biztonsági intézkedések összessége – ugyanolyan eredményre vezethet, mint a nem elégséges biztonság: megnő a kockázat.
A szigorú biztonsági folyamatok megnehezíthetik az emberek számára a munkájuk elvégzését. És ami ennél is rosszabb: arra ösztönözhetik őket, hogy kreatív, árnyékinformatikai jellegű kerülő megoldásokat keressenek, amelyekkel teljesen kikerülhetik a biztonsági intézkedéseket. Például időnként használhatják a saját eszközeiket, levelezőrendszerüket és tárterületüket, így (ironikus módon) kevésbé biztonságos és a vállalkozásnak nagyobb kockázatot jelentő rendszereket használhatnak.
Ha további információt szeretne olvasni a Teljes felügyelet témaköréről, tekintse át az alábbi forrásokat.
Használjon kiterjesztett észlelést és választ biztosító kártevőirtókat. Használjon olyan szoftvereket, amelyek észlelik és automatikusan blokkolják a támadásokat, és betekintést nyújtanak a biztonsági műveletekbe.
A fenyegetésészlelési rendszerekből származó megállapítások figyelése elengedhetetlen ahhoz, hogy időben reagálhasson a fenyegetésekre.
A lehető legtöbb munka áthelyezése az érzékelőkre
Olyan érzékelőket válasszon ki és helyezzen üzembe, amelyek automatizálják, korrelálják és összefűzik a megállapításaikat, mielőtt elküldenék azokat egy elemzőnek.
A riasztások gyűjtésének automatizálása
A biztonsági műveletek elemzőjének minden olyan információval rendelkeznie kell, amely egy riasztás osztályozásához és a rá való reagáláshoz szükséges, anélkül, hogy további információt kellene gyűjtenie, például – esetleg nem elérhető állapotú – rendszereket kellene lekérdeznie, illetve további forrásokból – például eszközkezelő rendszerekből vagy hálózati eszközöktől – kellene információt lekérnie.
A riasztások rangsorolásának automatizálása
Valós idejű elemzést kell alkalmazni az események intelligens veszélyforrás-felderítési hírcsatornák, eszközadatok és támadásjelzők alapján történő rangsorolásához. Az elemzőknek és az incidensekre reagáló munkatársaknak a legnagyobb súlyosságú riasztásokra kell összpontosítaniuk.
Feladatok és folyamatok automatizálása
Először gyakori, ismétlődő és időigényes adminisztratív folyamatokat vegyen célba, és szabványosítsa a reagálási eljárásokat. A reagálás szabványosítása után automatizálja a biztonsági műveletek elemzőjének munkafolyamatát oly módon, hogy ahol csak lehet, kiiktatja az emberi beavatkozást, hogy az elemző a kritikusabb feladatokra összpontosíthasson.
Folyamatos továbbfejlesztés
Figyelje az alapvető metrikákat, és azoknak megfelelően finomhangolja az érzékelőket és a munkafolyamatokat, hogy növekményes változásokat érhessen el.
Folyamatosan legyen éber
Az integrált XDR és SIEM használatával gondoskodjon a jó minőségű riasztásokról, és csökkentse minimálisra a reagálás során fellépő súrlódást, illetve a szükséges manuális lépések számát.
Zárja le az örökölt rendszereket
A régebbi rendszerek, amelyek nem rendelkeznek biztonsági vezérlőkkel, például víruskereső, illetve végponti észlelési és reagálási (EDR) megoldásokkal, lehetővé tehetik a támadók számára, hogy egyetlen rendszerről végrehajtsák a zsarolóvírusra és kiszivárogtatásra épülő teljes támadási láncukat.
Ha a biztonsági eszközei nem konfigurálhatók az örökölt rendszerhez, akkor el kell különítenie azt a rendszert akár fizikailag (tűzfalon keresztül), akár logikailag (a más rendszerekkel átfedésben lévő hitelesítő adatok eltávolításával).
Ne hagyja figyelmen kívül a közönséges kártevő szoftvereket
Bár a klasszikus, automatizált zsarolóvírusok többnyire nem olyan kifinomultak, mint az ember által vezérelt támadások, cseppet sem kevésbé veszélyesek.
Figyeljen oda, nehogy az ellenfél működésképtelenné tegye a biztonsági megoldásokat
Folyamatosan figyelje a környezetben, hogy az ellenfél megpróbálja-e működésképtelenné tenni a biztonsági megoldásokat (ez gyakran része a támadási láncnak). Erre utaló jel lehet az eseménynapló – különösképpen a Biztonsági eseménynapló és a PowerShell Működési naplói – tartalmának törlése, amit a biztonsági eszközök és vezérlők letiltása követ (ez bizonyos csoportokra jellemző).
A javítatlan és elavult rendszerek kulcsfontosságú okai annak, hogy sok szervezet támadás áldozatává válik. Gondoskodjon arról, hogy minden rendszer mindig naprakész legyen, beleértve a belső vezérlőprogramokat, az operációs rendszert és az alkalmazásokat is.
A megfelelő védelem megvalósításához elengedhetetlen, hogy ismerje a fontos adatait, azok helyét, valamint azt, hogy ki vannak-e építve a megfelelő rendszerek.
Bár a fenyegető szereplők folyamatosan fejlődnek, és egyre kifinomultabbá válnak, el kell ismételnünk a kiberbiztonsággal kapcsolatos közhelyek egyikét: Az alapvető kiberbiztonsági higiénia – a többtényezős hitelesítés engedélyezése, a Teljes felügyelet alapelveinek alkalmazása, a rendszerek naprakészen tartása, a modern kártevőirtó szoftverek használata és az adatok védelme – betartásával megelőzheti a támadások 98%-át.
A kiberbiztonsági higiénia minimális szabványainak teljesítése létfontosságú ahhoz, hogy védekezhessenek a kiberfenyegetésekkel szemben, minimálisra csökkenthessék a kockázatokat, és biztosíthassák szervezetük folyamatos életképességét.
A Microsoft követése