Šiuolaikiniame skaitmeniniame amžiuje įmonės vis labiau pasikliauja technologijomis ir internetinėmis sistemomis, kad galėtų vykdyti savo veiklą. Todėl norint apsisaugoti nuo kibernetinių grėsmių, sumažinti riziką ir užtikrinti nuolatinį verslo gyvybingumą, būtina laikytis minimalių kibernetinės higienos standartų.
Bazinė saugos higiena vis dar apsaugo nuo 98 % atakų.1
Norite sumažinti atakų prieš savo paskyras skaičių? Įgalinkite MFA. Kelių dalių autentifikavimui, kaip galima spręsti iš pavadinimo, būtinos dvi ar daugiau patvirtinimo dalių. Daugiau nei vienos autentifikavimo dalies pažeidimas yra didelis iššūkis įsilaužėliams, nes norint gauti prieigą prie sistemos neužtenka žinoti (arba nulaužti) slaptažodį. Įgalinę MFA galite užkirsti kelią 99,9 % atakų prieš savo paskyras.2
Kelių dalių autentifikavimas: nors papildomi veiksmai yra pavadinimo dalis, turėtumėte stengtis pasirinkti MFA parinktį, kuri mažiausiai apsunkintų (pvz., naudoti biometrinius duomenis įrenginiuose arba su FIDO2 suderinamus veiksnius, pvz., „Feitan“ arba „Yubico“ saugos raktus) jūsų darbuotojus.
Venkite apsunkinti MFA.
MFA rinkitės tada, kai papildomas autentifikavimas gali padėti apsaugoti slaptus duomenis ir svarbias sistemas, užuot jį taikę kiekvienai sąveikai.
MFA neturi apsunkinti galutinių vartotojų. Naudokite sąlyginės prieigos strategijas, kurios leidžia inicijuoti patvirtinimą dviem veiksmais pagal aptiktą riziką, taip pat pereinamąjį autentifikavimą ir bendrąją autentifikaciją (SSO). Tokiu būdu galutiniams vartotojams nereikia patirti kelių prisijungimo sekų, kad galėtų pasiekti ne tokias svarbias failų bendrinimo vietas ar kalendorius įmonės tinkle, kai jų įrenginiuose įdiegti naujausi programinės įrangos naujinimai. Vartotojams taip pat nereikės kas 90 dienų iš naujo nustatyti slaptažodžio, o tai žymiai pagerins jų patirtį.
Vykdydami sukčiavimo apsimetant atakas nusikaltėliai taiko socialinės inžinerijos taktikas, kad apgautų vartotojus ir priverstų juos pateikti prieigos duomenis arba atskleisti slaptą informaciją. Įprastos sukčiavimo apsimetant atakos:
Jei norite daugiau sužinoti slaptažodžių ir tapatybės tema, peržiūrėkite toliau pateiktus „Microsoft“ išteklius.
Nulinis pasitikėjimas – bet kurio atsparumo plano, apribojančio poveikį organizacijai, pamatas. Nulinio pasitikėjimo modelis – tai aktyvus, integruotas požiūris į saugumą visuose skaitmeninio turto sluoksniuose, pagal kurį aiškiai ir nuolat tikrinama kiekviena operacija, užtikrinama mažiausiai privilegijuota prieiga ir remiamasi žvalgybos duomenimis, išankstiniu aptikimu bei reagavimu į grėsmes realiuoju laiku.
Per didelis saugumas, t. y. saugumas, kuris paprastam naudotojui atrodo pernelyg ribojantis, gali nulemti tą patį rezultatą kaip ir nepakankamas saugumas – didesnę riziką.
Griežti saugumo procesai gali trukdyti žmonėms atlikti savo darbą. Dar blogiau, jie gali paskatinti žmones ieškoti kūrybiškų šešėlinio IT stiliaus apėjimo būdų, motyvuoti juos visiškai apeiti saugą – kartais naudojant savo įrenginius, el. paštą ir saugyklas – ir naudotis sistemomis, kurios (ironiška) yra mažiau saugios ir kelia didesnę riziką verslui.
Jei norite daugiau sužinoti nulinio pasitikėjimo tema, peržiūrėkite toliau pateiktus išteklius.
Naudokite išplėstinio aptikimo ir reagavimo apsaugą nuo kenkėjiškų programų. Įdiekite programinę įrangą, kad aptiktumėte ir automatiškai blokuotumėte atakas ir gautumėte įžvalgų apie saugos operacijas.
Grėsmių aptikimo sistemų įžvalgų stebėjimas yra labai svarbus, kad būtų galima laiku reaguoti į grėsmes.
Kuo daugiau darbo perduokite savo aptikimo priemonėms
Pasirinkite ir įdiekite jutiklius, kurie automatizuoja, koreliuoja ir susieja savo išvadas prieš siųsdami jas analitikui.
Automatizuokite įspėjimų rinkimą
Saugos operacijų analitikas turėtų turėti viską, ko jam reikia, kad galėtų ištirti perspėjimą ir į jį reaguoti, neatlikdamas jokių papildomų informacijos rinkimo veiksmų, pavyzdžiui, nesikreipdamas į sistemas, kurios gali būti arba nebūti neprisijungusios, arba nerinkdamas informacijos iš papildomų šaltinių, pavyzdžiui, turto valdymo sistemų ar tinklo įrenginių.
Automatizuokite įspėjimų prioritetų nustatymą
Realiojo laiko analizė turėtų būti naudojama siekiant nustatyti įvykių prioritetus pagal grėsmių žvalgybos duomenis, informaciją apie turtą ir atakų rodiklius. Analitikai ir reaguojantys į incidentus turėtų sutelkti dėmesį į didžiausio pavojingumo perspėjimus.
Automatizuokite užduotis ir procesus
Pirmiausia atkreipkite dėmesį į įprastus, pasikartojančius ir daug laiko reikalaujančius administracinius procesus ir standartizuokite reagavimo procedūras. Kai reagavimas bus standartizuotas, automatizuokite saugos operacijų analitikų darbo eigą, kad, jei įmanoma, būtų pašalintas bet koks žmogaus įsikišimas ir jie galėtų sutelkti dėmesį į svarbesnes užduotis.
Nuolatinis tobulinimas
Stebėkite pagrindinius rodiklius ir koreguokite jutiklius bei darbo eigą, kad užtikrintumėte laipsniškus pokyčius.
Išlaikykite nuolatinį budrumą
Naudokite integruotus XDR ir SIEM, kad gautumėte aukštos kokybės įspėjimus ir sumažintumėte pastangų kiekį bei rankinius veiksmus reaguojant.
Sustiprinkite senas sistemas
Senesnės sistemos, kuriose nėra tokių saugos kontrolės priemonių kaip antivirusinė programa ir atakų prieš galinius punktus aptikimo ir reagavimo (EDR) sprendimai, gali leisti įsilaužėliams iš vienos sistemos įvykdyti visą išpirkos reikalaujančios programos ir eksfiltracijos atakos grandinę.
Jei neįmanoma sukonfigūruoti saugumo priemonių senojoje sistemoje, turite izoliuoti sistemą fiziškai (naudojant užkardą) arba logiškai (pašalindami prisijungimo informacijos dubliavimąsi su kitomis sistemomis).
Neignoruokite plataus vartojimo kenkėjiškų programų
Klasikinės automatizuotos išpirkos reikalaujančios programos gal ir nėra tokios sudėtingos kaip rankomis ir klaviatūra vykdomos atakos, tačiau tai nereiškia, kad jos mažiau pavojingos.
Saugokitės, kad priešininkas neišjungtų saugos
Stebėkite aplinką, kad priešininkas neišjungtų saugos (dažnai tai būna atakos grandinės dalis), pavyzdžiui, ar neišvalomi įvykių žurnalai, ypač saugos įvykių žurnalas ir „PowerShell“ operacijų žurnalai, ar neišjungiami saugos įrankiai ir kontrolės priemonės (susijusios su kai kuriomis grupėmis).
Neatnaujintos ir pasenusios sistemos yra pagrindinė priežastis, kodėl daugelis organizacijų tampa atakų aukomis. Užtikrinkite, kad visos sistemos būtų nuolat atnaujinamos, įskaitant programinę-aparatinę įrangą, operacinę sistemą ir programas.
Norint įgyvendinti tinkamą apsaugą, labai svarbu žinoti svarbius duomenis, kur jie yra ir ar įdiegtos tinkamos sistemos.
Nors grėsmių sukėlėjai nuolat tobulėja ir jų atakos tampa vis sudėtingesnės, reikia pakartoti vieną kibernetinio saugumo tiesą: Bazinė kibernetinio saugumo higiena – MFA įgalinimas, nulinio pasitikėjimo principų taikymas, nuolatinis atnaujinimas, šiuolaikiškų antivirusinių programų naudojimas ir duomenų apsauga – padeda išvengti 98 proc. atakų.
Norint apsisaugoti nuo kibernetinių grėsmių, sumažinti riziką ir užtikrinti nuolatinį organizacijos gyvybingumą, būtina laikytis minimalių kibernetinio saugumo higienos standartų.
Stebėkite „Microsoft“ saugą