Iegūstiet ieskatus tieši no ekspertiem Microsoft draudu informācijas raidierakstā. Klausieties tūlīt.
Mūsdienu digitālajā laikmetā uzņēmumi savā darbībā arvien vairāk izmanto tehnoloģijas un tiešsaistes sistēmas. Tāpēc ir svarīgi ievērot obligātos kiberhigiēnas standartus, lai aizsargātos pret kiberapdraudējumiem, mazinātu risku un nodrošinātu pastāvīgu uzņēmuma darbību.
Pamata drošības uzturēšana joprojām aizsargā pret 98% uzbrukumu.1
Vēlaties samazināt uzbrukumu skaitu saviem kontiem? Ieslēdziet daudzfaktoru autentifikāciju. Daudzfaktoru autentifikācijai, kā norāda tās nosaukums, ir nepieciešami divi vai vairāki verifikācijas faktori. Neietekmējot vairāk kā vienu autentifikācijas faktoru, uzbrucējiem rodas ievērojams izaicinājums, jo ar paroles zināšanu (vai uzlaušanu) nepietiek, lai piekļūtu sistēmai. Ja daudzfaktoru autentifikācija ir iespējota, varat novērst 99,9% uzbrukumu saviem kontiem.2
Daudzfaktoru autentifikācija — lai gan papildu soļi ir daļa no nosaukuma, jums jācenšas izvēlēties daudzfaktoru autentifikācija ar vismazāko noslodzi (piemēram, izmantojot biometriskos datus ierīcēs vai FIDO2 piekāpīgos faktorus, piemēram, Feitan vai Yubico drošības atslēgas) saviem darbiniekiem.
Izvairieties no tā, ka daudzfaktoru autentifikācijas kļūst apgrūtinoša.
Izvēlieties daudzfaktoru autentifikāciju, ja papildu autentifikācija var palīdzēt aizsargāt sensitīvus datus un kritiski svarīgas sistēmas, nevis piemērot to katrai atsevišķai saziņai.
Daudzfaktoru autentifikācijai nav jākļūst par izaicinājumu lietotājam. Izmantojiet nosacītas piekļuves politikas, kas ļauj izraisīt divsoļu pārbaudi, pamatojoties uz riska noteikšanu, kā arī tranzīta autentifikāciju un vienotu pierakstīšanos (SSO). Tādējādi lietotājiem nav vairākas reizes jāpierakstās, lai piekļūtu failu koplietošanai vai kalendāriem uzņēmuma tīklā, kas nav kritiski, ja viņu ierīcēs ir jaunākie programmatūras jauninājumi. Lietotājiem arī nebūs paroles atiestatīšanas reizi 90 dienās, kas ievērojami uzlabos viņu pieredzi.
Pikšķerēšanas uzbrukumā noziedznieki izmanto sociālās inženierijas taktiku, lai piespiestu lietotājus sniegt piekļuves akreditācijas datus vai izpaust sensitīvu informāciju. Bieži sastopami pikšķerēšanas uzbrukumi, piemēram:
Ja vēlaties iegūt papildinformāciju par paroli un identitāti, aplūkojiet tālāk sniegtos Microsoft resursus.
Nulles uzticamība ir jebkura noturīguma plāna stūrakmens un ierobežo ietekmi uz organizāciju. Nulles uzticamības modelis ir proaktīva, integrēta pieeja drošībai visos digitālā īpašuma slāņos, kas pilnībā un nepārtraukti pārbauda katru transakciju, nodrošina minimālo privilēģiju piekļuvi un balstās uz informāciju, iepriekšēju atklāšanu un atbildes reakciju uz draudiem reāllaikā.
Pārāk liela drošība — drošība, kas ikdienas lietotājam šķiet pārāk ierobežojoša,— var novest pie tāda paša rezultāta kā nepietiekama drošība — lielāka riska.
Stingri drošības procesi var apgrūtināt cilvēku darbu. Vēl ļaunāk — tā var iedvesmot cilvēkus rast radošus nelabvēlīgus IT apiešanas veidus, motivējot viņus pilnībā apiet drošību, dažkārt izmantojot savas ierīces, e-pastu un krātuvi, un lietot sistēmas, kas (ironiski) ir mazāk drošas un rada lielāku risku uzņēmumam.
Ja vēlaties uzzināt vairāk par nulles uzticamības tēmu, lūdzu, aplūkojiet tālāk sniegtos resursus.
Izmantojiet paplašinātās atklāšanas un reaģēšanas ļaunprogrammatūras novēršanas līdzekļus. Ieviesiet programmatūru, lai noteiktu un automātiski bloķētu uzbrukumus, kā arī sniegtu ieskatus drošības darbībās.
Ieskatu pārraudzība no draudu atklāšanas sistēmām ir būtiski svarīga, lai varētu savlaicīgi reaģēt uz apdraudējumiem.
Pēc iespējas vairāk darba pārcelšana uz saviem detektoriem
Atlasiet un ievietojiet sensorus, kas automatizē, korelē un savstarpēji sasaista savus konstatējumus, pirms tos nosūta analītiķim.
Automatizētu brīdinājumu kopums
Drošības operāciju analītiķa rīcībā jābūt visam nepieciešamajam, lai šķirotu brīdinājumus un reaģētu uz tiem, nevācot papildu informāciju, piemēram, vaicājot sistēmām, kas var būt vai nebūt bezsaistē, vai vācot informāciju no papildu avotiem, piemēram, resursu pārvaldības sistēmām vai tīkla ierīcēm.
Automatizēta brīdinājumu prioritāšu noteikšana
Jāizmanto reāllaika analīze, lai noteiktu prioritātes notikumiem, pamatojoties uz draudu informācijas plūsmām, informāciju par resursiem un uzbrukuma indikatoriem. Analītiķiem un incidentu atbildētājiem galvenā uzmanība jāpievērš nozīmīgākajiem brīdinājumiem.
Automatizēti uzdevumi un procesi
Vispirms pievērsieties bieži sastopamiem, atkārtotiem un laikietilpīgiem administratīviem procesiem un standartizējiet atbildes reakcijas procedūras. Kad atbildes reakcija ir standartizēta, automatizējiet drošības operāciju analītiķa darbplūsmu, lai, ja iespējams, novērstu jebkādu cilvēka iejaukšanos un viņi varētu pievērsties svarīgākiem uzdevumiem.
Nepārtraukta uzlabošana
Pārraugiet galvenos rādītājus un pielāgojiet sensorus un darbplūsmas, lai panāktu pakāpeniskas izmaiņas.
Konstanta modrības uzturēšana
Izmantojiet integrētu paplašināto atklāšanu un reaģēšanu un drošības informācijas un notikumu pārvaldību, lai nodrošinātu augstas kvalitātes brīdinājumus un mazinātu noslodzi un manuālas darbības atbildes reakcijā.
Novecojušas mantotas sistēmas
Vecākas sistēmas, kurās trūkst drošības kontroles, piemēram, antivīrusu un galapunktu atklāšanas un reaģēšanas (EDR) risinājumu, var ļaut uzbrucējiem veikt visu izspiedējprogrammatūras un eksfiltrācijas uzbrukuma ķēdi no vienas sistēmas.
Ja drošības rīkus nav iespējams konfigurēt mantotajai sistēmai, tad sistēma ir jāizolē fiziski (izmantojot ugunsmūri) vai loģiski (novēršot akreditācijas datu pārklāšanos ar citām sistēmām).
Neignorējiet izejmateriālu ļaunprātīgu programmatūru
Klasiskai automatizētai izspiedējprogrammatūrai, iespējams, trūkst tādas pārdomātības kā uzbrukumiem, kas tiek veikti ar plaukstas tastatūru, taču tas nenozīmē, ka tās ir mazāk bīstamas.
Uzmanieties, lai pretinieks neatspējotu drošību
Pārraugiet savu vidi, vai pretinieks nav atspējojis drošību (bieži vien tā ir daļa no uzbrukumu ķēdes), piemēram, notikumu žurnālu dzēšana, jo īpaši drošības notikumu žurnāla un PowerShell darbības žurnālu, un drošības rīku un kontroles atspējošana (saistīta ar dažām grupām).
Sistēmas, kas nav ielāpotas un ir novecojušas, ir galvenais iemesls, kāpēc daudzas organizācijas kļūst par uzbrukuma upuri. Nodrošiniet, lai visas sistēmas būtu atjauninātas, tostarp aparātprogrammatūra, operētājsistēma un programmas.
Lai ieviestu atbilstošu aizsardzību, ir svarīgi zināt savus svarīgos datus, kur tie atrodas un vai ir ieviestas pareizās sistēmas.
Lai gan draudu izpildītāji turpina attīstīties un darbojas arvien sarežģītāk, ir jāatkārto vispārzināma kiberdrošības atziņa: Kiberdrošības higiēnas pamatprincipi — daudzfaktoru autentifikācijas aktivizēšana, nulles uzticamības principu piemērošana, pastāvīga datu atjaunināšana, mūsdienīgas ļaunprogrammatūras novēršana un datu aizsardzība — novērš 98% uzbrukumu.
Lai palīdzētu aizsargāties pret kiberapdraudējumiem, mazinātu risku un nodrošinātu pastāvīgu organizācijas dzīvotspēju, ir svarīgi ievērot kiberdrošības higiēnas pamatprincipus.
Sekot korporācijai Microsoft