Enheter och infrastruktur

Världskarta som visar framsteg för utveckling av principer. Elva länder har krav på avancerad cybersäkerhet för viktig infrastruktur, två länder har krav på avancerad rapportering kring cyberincidenter och nio länder flyttar fram positionerna för båda typerna av krav.

• Multilaterala institutioner måste omvandlas för att hantera den akuta utmaningen med statssponsrade cyberattacker.
• Utveckla principer för cybersäkerhet som är enhetliga och fungerar i olika regioner, sektorer och ämnesområden.

• Multilaterala institutioner måste omvandlas för att hantera den akuta utmaningen med statssponsrade cyberattacker.
• Utveckla principer för cybersäkerhet som är enhetliga och fungerar i olika regioner, sektorer och ämnesområden.

• Gör enheter robusta genom att installera korrigeringar samt ändra standardlösenord och förvalda SSH-portar.
• Minska attackytan genom att eliminera onödiga Internet-anslutningar och öppna portar, förhindra fjärråtkomst genom att blockera portar, neka fjärranslutning och använda VPN-tjänster.
• Använd en IoT-/OT-medveten lösning för nätverksupptäckt och svar (NDR) och säkerhetsinformation och händelsehantering (SIEM)/lösning för säkerhetsorkestrering och åtgärdande (SOAR) för att övervaka enheter gällande avvikande eller oauktoriserat beteende, till exempel kommunikation med okända värddatorer.
• Segmentera nätverk för att begränsa angripares förmåga att röra sig lateralt och kompromettera tillgångar efter intrånget. IoT-enheter och OT-nätverk ska isoleras från företagets IT-nätverk genom brandväggar.
• Se till att ICS-protokoll inte exponeras direkt mot Internet.

• Få större synlighet i IoT-/OT-enheter på ditt nätverk och prioritera dem enligt risken de utgör för verksamheten om de komprometteras.
• Använd verktyg för att genomsöka inbyggd programvara för att hitta brister i säkerheten och ta hjälp av återförsäljare för att hitta och minimera riskerna för högrisk-enheter.
• Påverka säkerheten för IoT-/OT-enheter positivt genom att kräva att våra återförsäljares regelverk för livscykeln för säkerhetsutveckling implementeras.

• Undvik att överföra filer som innehåller systemdefinitioner via osäkra kanaler, eller till icke nödvändig personal.
• Granska aktiviteten på nätverket och försäkra dig om att tillgångarna är skyddade i fall då överföring av sådana filer inte kan undvikas.
• Skydda tekniska stationer genom övervakning med EDR-lösningar.
• Genomför incidenthantering i förebyggande syfte för OT-nätverk.
• Övervaka kontinuerlig, till exempel med Defender for IoT.