Få innsikt rett fra ekspertene på Microsoft Threat Intelligence Podcast. Lytt nå.
I dagens digitale alder er selskaper stadig mer avhengige av teknologi og nettbaserte systemer for å drive virksomheten sin. Som et resultat av dette, er det avgjørende å oppfylle minimumsstandardene for cyberhygiene, for å beskytte mot cybertrusler, minimere risiko, og sørge for at bedriften alltid er levedyktig.
Grunnleggende sikkerhetshygiene beskytter fortsatt mot 98 % av angrepene.1
Vil du redusere angrepene på kontoene? Slå på MFA. Godkjenning med flere faktorer, som navnet indikerer, krever to eller flere bekreftelsesfaktorer. Å kompromittere mer enn én godkjenningsfaktor utgjør en betydelig utfordring for angripere, fordi å kunne (eller knekke) et passord ikke er nok til å få tilgang til et system. Når MFA er aktivert, kan du forebygge 99,9 % av angrepene på kontoene.2
Godkjenning med flere faktorer – selv om ekstra trinn er en del av navnet, bør du prøve å velge et MFA-alternativ med minst mulig friksjon (for eksempel bruk av biometri på enheter eller FIDO2-kompatible faktorer som Feitan- eller Yubico-sikkerhetsnøkler) for de ansatte.
Unngå å gjøre MFA vanskelig.
Velg MFA når ekstra godkjenning kan bidra til å beskytte sensitive data og kritiske systemer i stedet for å bruke det på hver eneste samhandling.
MFA trenger ikke være utfordrende for sluttbrukeren. Bruk policyer for betinget tilgang, som utløser totrinnskontroll basert på risikooppdagelser, samt direktegodkjenning og enkel pålogging (SSO). På denne måten trenger ikke sluttbrukere å gå gjennom flere påloggingssekvenser for å få tilgang til ikke-kritiske fildelinger eller kalendere i bedriftsnettverket når enhetene er oppdatert med de nyeste programvareoppdateringene. Brukerne har heller ikke tilbakestilling av passord etter 90 dager, noe som forbedrer opplevelsen betydelig.
I et phishing-angrep bruker kriminelle sosiale manipuleringsteknikker for å lure brukerne til å oppgi tilgangslegitimasjon eller avsløre sensitiv informasjon. Vanlige phishing-angrep omfatter:
Hvis du vil ha mer informasjon om passord og identitet, kan du se på Microsoft-ressursene nedenfor.
Nulltillitsprinsipper er hjørnesteinen for enhver sikkerhetsplan som begrenser innvirkningen på organisasjonen. En nulltillitsmodell er en proaktiv, integrert tilnærming til sikkerhet på tvers av alle lag i den digitale eiendommen, som eksplisitt og kontinuerlig kontrollerer hver transaksjon, bruker minst priviligert tilgang, og er avhengig av informasjon, avansert oppdagelse og respons på trusler i sanntid.
For mye sikkerhet – det vil si sikkerhet som føles altfor begrensende for vanlige brukere – kan føre til samme utfall som å ikke ha nok sikkerhet i utgangspunktet – større risiko.
Strenge sikkerhetsprosesser kan gjøre det vanskelig for folk å gjøre jobben sin. Og det som er verre, er at kan inspirere folk til å finne kreative midlertidige skygge-IT-løsninger, som motiverer dem til å omgå sikkerheten fullstendig – noen ganger ved å bruke egne enheter, e-post, og lagring – og bruke systemer som (ironisk nok) har lavere sikkerhet, og utgjør en større risiko for bedriften.
Hvis du vil ha mer informasjon om nulltillit, kan du se på ressursene nedenfor.
Bruk beskyttelse mot skadelig programvare for utvidet oppdagelse og svar. Innfør programvare som oppdager og automatisk blokkerer angrep og gir innsikter til sikkerhetsoperasjoner.
Å overvåke innsikter fra systemer som oppdager trusler, er grunnleggende for å kunne beskytte seg mot trusler i tide.
Flytt så mye av arbeidet som mulig, til detektorene
Velg og distribuer sensorer som automatiserer, korrelerer og kobler sammen funnene før de sendes til en analytiker.
Automatisere varselsamling
Sikkerhetsoperasjonsanalytikeren bør ha alt som trengs for å vurdere og respondere på et varsel uten å utføre ekstra informasjonsinnsamling, slik som å spørre systemer som er frakoblet eller ikke, eller samle inn informasjon fra ekstra kilder, slik som ressursstyringssystemer eller nettverksenheter.
Automatisere prioritering av varsler
Analyse i sanntid bør utnyttes for å prioritere hendelser basert på trusselinformasjonsfeeder, ressursinformasjon og angrepsindikatorer. Analytikere og hendelsesrespondenter bør fokusere på varslene med høyest alvorsgrad.
Automatisere oppgaver og prosesser
Ha vanlige, gjentakende og tidkrevende administrative prosesser som mål først, og standardiser responsprosedyrer. Så fort responsen er standardisert, automatiserer du arbeidsflyten til sikkerhetsoperasjonsanalytikeren for å fjerne eventuell menneskelig inngripen der det er mulig, slik at de kan fokusere på mer kritiske oppgaver.
Kontinuerlig forbedring
Overvåk viktige måledata, og juster sensorer og arbeidsflyter til å drive trinnvise endringer.
Opprettholde konstant årvåkenhet
Bruk integrert XDR og SIEM for å gi varsler av høy kvalitet og minimere friksjon og manuelle trinn under responsen.
Forsterke eldre systemer
Eldre systemer som mangler sikkerhetskontroller som antivirus- og endepunktsoppdagelse og -svar (EDR)-løsninger, kan gi angripere mulighet til å utføre hele løsepengevirus- og eksfiltrasjonsangrepskjeden fra ett enkelt system.
Hvis det ikke er mulig å konfigurere sikkerhetsverktøy for det gamle systemet, må du isolere systemet enten fysisk (gjennom en brannmur) eller logisk (ved å fjerne overlappende legitimasjon med andre systemer).
Ikke ignorer handelsprogramvare
Klassisk automatisert løsepengevirus mangler ofte kompleksiteten til tastaturangrep, men det gjør det ikke mindre farlig.
Vær på vakt for motstandere som deaktiverer sikkerhet
Overvåk miljøet for motstandere som deaktiverer sikkerhet (ofte en del av en angrepskjede) som fjerning av hendelseslogg – særlig sikkerhetshendelseslogg og PowerShell-driftslogger – og deaktivering av sikkerhetsverktøy og -kontroller (knyttet til enkelte grupper).
Ikke-oppdaterte og gamle systemer er hovedgrunnen til at mange organisasjoner blir angrepet. Sørg for at alle systemene er oppdaterte, inkludert fastvare, operativsystemer og programmer.
Å være bevisst på viktig data, hvor den er lokalisert og om relevante systemer er blitt innført, er grunnleggende for innføring av passende beskyttelse.
Selv om trusselaktører fortsetter å utvikle seg og blir mer komplekse, tåler denne sikkerhetsbanaliteten å bli gjentatt: Grunnleggende cybersikkerhetshygiene – aktivere MFA, innføre nulltillitsprinsipper, være oppdatert, bruke moderne beskyttelse mot skadelig programvare og beskytte data – forhindrer 98 % av angrepene.
Hvis du trenger hjelp til å beskytte mot cybertrusler, minimere risiko, og sørge for at organisasjonen alltid er levedyktig, er det avgjørende å oppfylle minimumsstandardene for cybersikkerhetshygiene.
Følg Microsoft