V súčasnom digitálnom veku sa spoločnosti pri svojom podnikaní čoraz viac spoliehajú na technológie a online systémy. Preto je na ochranu pred kybernetickými hrozbami mimoriadne dôležité dodržiavať minimálne štandardy kybernetickej ochrany, ktorými sa minimalizuje riziko a zabezpečuje neustála životaschopnosť podniku.
Základné postupy v oblasti zabezpečenia stále chránia pred 98 % útokov.1
Chcete znížiť počet útokov na vaše kontá? Zapnite MFA. Viacfaktorové overovanie, ako už jeho názov napovedá, si vyžaduje dva alebo viac faktorov overenia. Ohrozenie viac ako jedného faktora overenia predstavuje pre útočníkov značnú výzvu, pretože znalosť (alebo prelomenie) hesla nebude na získanie prístupu do systému stačiť. S povoleným viacfaktorovým overovaním môžete zabrániť až 99,9 % útokov na vaše kontá.2
Viacfaktorové overovanie – hoci viacnásobnosť krokov je už súčasťou jeho názvu, mali by ste pre svojich zamestnancov skúsiť vybrať možnosť MFA vyžadujúcu najmenšiu námahu (napríklad použitie biometrických údajov v zariadeniach alebo faktorov kompatibilných so štandardom FIDO2, akými sú bezpečnostné kľúče Feitan alebo Yubico).
MFA zbytočne nekomplikujte.
Vyberte si MFA vtedy, keď môže overovanie navyše prispieť k ochrane citlivých údajov a kritických systémov, nie je potrebné ho aplikovať na každú jednu interakciu.
MFA nemusí byť pre koncového používateľa náročné. Používajte politiky podmieneného prístupu, ktoré umožňujú spúšťanie dvojfaktorového overovania založeného na zisťovaní rizika, ako aj odovzdávajúceho overovania a jediného prihlásenia (SSO). Takto koncoví používatelia nebudú musieť absolvovať postupnosti viacnásobného prihlasovania, aby získali prístup k nekritickým spoločným súborom alebo kalendárom v podnikovej sieti, keď sú ich zariadenia v súlade s najnovšími softvérovými aktualizáciami. Používatelia si nebudú musieť ani každých 90 dní vytvárať nové heslá, čím sa značne skvalitní ich skúsenosť.
Pri phishingovom útoku zločinci využívajú taktiky sociálneho inžinierstva, ktorými podvodne dovedú používateľov k poskytnutiu prístupových prihlasovacích údajov alebo odhaleniu citlivých informácií. Bežné phishingové útoky sú tieto:
Ak sa chcete dozvedieť viac o téme hesiel a identity, prečítajte si nižšie zdroje spoločnosti Microsoft.
Nulová dôvera (Zero Trust) je základným kameňom každého plánu odolnosti, ktorý obmedzuje dosah na organizáciu. Model nulovej dôvery (Zero Trust) je proaktívny integrovaný prístup k bezpečnosti vo všetkých vrstvách digitálneho prostredia, ktorým sa explicitne a neustále overuje každá transakcia a presadzuje prístup s najmenšími oprávneniami a ktorý vychádza z analýzy, pokročilej detekcie a reakcie na hrozby v reálnom čase.
Príliš prísne zabezpečenie, teda také, ktoré je pre každodenného používateľa príliš obmedzujúce, môže viesť k rovnakému výsledku ako vôbec žiadne zabezpečenie, čiže k väčšiemu riziku.
Prísne bezpečnostné postupy môžu ľuďom sťažovať prácu. Ba čo je horšie, môžu inšpirovať k hľadaniu kreatívnych možností ich obídenia na spôsob tieňového IT a motivovať k úplnému obchádzaniu bezpečnosti, a to niekedy aj používaním vlastných zariadení, e-mailu a ukladacieho priestoru, ako aj k používaniu systémov, ktoré sú (ironicky) menej zabezpečené a predstavujú pre podnik vyššie riziko.
Ak sa chcete dozvedieť viac o téme nulovej dôvery, prečítajte si zdroje nižšie.
Používajte ochranu proti škodlivému softvéru na rozšírenú detekciu a reakciu. Implementujte softvér, ktorý bude zisťovať a automaticky blokovať útoky a poskytovať prehľady o operáciách zabezpečenia.
Monitorovanie prehľadov zo systémov detekcie hrozieb je nevyhnutné, aby bolo možné včas reagovať na hrozby.
Čo najviac práce presuňte na detektory
Vyberte a nasaďte senzory, ktoré svoje zistenia pred odoslaním na analýzu zautomatizujú, skorelujú a prepoja.
Zautomatizujte zbieranie upozornení
Analytik operácií zabezpečenia by mal mať k dispozícii všetko, čo potrebuje na roztriedenie upozornení a reakciu na ne bez toho, aby musel vykonať dodatočný zber informácií, napríklad dotazovanie systémov, ktoré môžu, ale nemusia, byť offline, alebo zber informácií z dodatočných zdrojov, ako sú systémy správy prostriedkov alebo sieťové zariadenia.
Zautomatizujte prioritizovanie upozornení
Na prioritizáciu udalostí založených na informáciách z analýzy hrozieb, informáciách o prostriedkoch a ukazovateľoch útokov by mala využiť analýza v reálnom čase. Analytici a zariadenia odpovedajúce na incidenty by sa mali zameriavať na najzávažnejšie upozornenia.
Zautomatizujte úlohy a procesy
Najskôr sa zamerajte na bežné, opakujúce sa a časovo náročné postupy správy a štandardizujte postupy odpovedí. Po štandardizovaní odpovedí zautomatizujte pracovný postup analytika operácií zabezpečenia, aby sa všade, kde je to možné, odstránil zásah človeka, ktorý sa tak môže zamerať na kritickejšie úlohy.
Neustále zlepšovanie
Monitorujte kľúčové metriky a zosúlaďte svoje senzory a pracovné postupy tak, aby podporovali postupné zmeny.
Buďte stále ostražití
Používajte integrované XDR a SIEM na zabezpečenie vysokokvalitných upozornení a minimalizovanie vyťaženia a krokov príručky počas odpovede.
Pripravte sa na problémy so staršími systémami
Staršie systémy, ktorým chýbajú kontrolné mechanizmy zabezpečenia, ako napríklad antivírusové riešenia a riešenia detekcie a reakcie koncových bodov (EDR), môžu umožňovať útočníkom vykonanie celého reťazca útoku ransomwarom a exfiltráciou z jedného systému.
Ak nie je možné nakonfigurovať vaše nástroje zabezpečenia v staršom systéme, musíte systém buď fyzicky (cez bránu firewall), alebo logicky (odstránením prekrývania prihlasovacích údajov s ostatnými systémami) izolovať.
Neignorujte komoditný škodlivý softvér
Klasickému automatizovanému ransomwaru môže chýbať sofistikovanosť útokov typu hands-on-keyboard, preto však nie je o nič menej nebezpečný.
Dávajte si pozor na protivníka vypínajúceho zabezpečenie
Monitorujte svoje prostredie na prítomnosť protivníka vypínajúceho zabezpečenie (často býva súčasťou reťazca útoku), napríklad vymazaním denníka udalostí, a najmä denníka udalostí zabezpečenia a prevádzkových denníkov prostredia PowerShell, a vypínajúceho nástroje a kontrolné mechanizmy zabezpečenia (spojené s niektorými skupinami).
Neopravované a zastarané systémy sú kľúčovým dôvodom, prečo sa mnohé organizácie stali obeťou útoku. Zaistite, aby všetky systémy boli aktuálne (vrátane firmvéru, operačného systému a aplikácií).
Znalosť dôležitých údajov, ich umiestnenie a implementácia správnych systémov je kľúčová na implementáciu vhodnej ochrany.
Hoci sa aktéri hrozieb vyvíjajú a stávajú čoraz sofistikovanejšími, v oblasti kybernetickej bezpečnosti stále platí staré známe: Základná kybernetická ochrana, ktorou je povolenie MFA, uplatňovanie princípov nulovej dôvery (Zero Trust), neustála aktualizácia, používanie modernej ochrany proti škodlivému softvéru a ochrana údajov, zabraňuje 98 % útokov.
Na ochranu pred kybernetickými hrozbami, minimalizáciu rizika a zabezpečenie neustálej životaschopnosti organizácie je mimoriadne dôležité dodržiavať minimálne štandardy kybernetickej ochrany.
Sledujte zabezpečenie od spoločnosti Microsoft