Få insikter direkt från experterna i Microsoft Threat Intelligence-podden. Lyssna nu.
I dagens digitala tidsålder förlitar sig företagen alltmer på teknik och onlinesystem när de ska bedriva sin verksamhet. Därför är det viktigt att företagen uppfyller minimikraven vad gäller cyberhygien, om man vill skydda sig mot cyberhot, minimera riskerna och säkerställa att verksamheten kan fortskrida utan problem.
Grundläggande säkerhetshygien skyddar fortfarande mot 98 % av angreppen.1
Vill du minska attackerna mot dina konton? Aktivera MFA. Multifaktorautentisering kräver, som namnet antyder, två eller fler faktorer vid verifiering. Att angripa mer än en autentiseringsfaktor innebär en betydande utmaning för en angripare eftersom det inte räcker med att knäcka ett lösenord får att få åtkomst till ett system. Om du har MFA aktiverat kan du förebygga 99,9 % av alla attacker mot dina konton.2
Multifaktorautentisering – även om extra steg antyds av namnet, så bör du välja ett MFA-alternativ med minsta möjliga friktion (som biometri på enheter eller FIDO2-kompatibla faktorer som Feitan- eller Yubico-säkerhetsnycklar) för dina anställda.
Undvik att göra MFA för besvärligt.
Välj MFA när extra autentisering kan bidra till att skydda känsliga data och kritiska system, men använd det inte för varje enskild interaktion.
MFA behöver inte vara en utmaning för slutanvändaren. Använd principer för villkorsstyrd åtkomst, som utlöser tvåstegsverifiering utifrån riskidentifiering, autentisering via direktströmning eller enkel inloggning (SSO). På så vis slipper slutanvändarna uthärda flera multifaktorautentiseringssekvenser på varandra bara för att få dela filer eller kalendrar i företagsnätverket när deras enheter har uppdaterats med de senaste uppdateringarna. Användarna behöver heller inte återställa sina lösenord var 90:e dag, vilket förbättrar deras upplevelse avsevärt.
Vid nätfiskeattacker använder sig brottslingarna av social manipulering för att lura användarna till att tillhandahålla autentiseringsuppgifter som ger åtkomst till känslig information. Vanliga typer av nätfiskeattacker är:
Om du vill läsa mer i ämnet lösenord och identitet kan du gå vidare till Microsoft-resurserna nedan.
Zero Trust är hörnstenen i all motståndskraftsplanering, som begränsar påverkan på en organisation. En Zero Trust-modell är en proaktiv strategi för säkerhet på den digitala egendomens alla nivåer, som uttryckligen och kontinuerligt verifierar varje transaktion, fastställer minst privilegierade åtkomst och förlitar sig på information, identifiering i förväg och besvarande av hot i realtid.
För mycket säkerhet – det vill säga säkerhet som känns alltför restriktiv för den normala användaren – kan leda till samma resultat som man inte hade någon säkerhet alls – mer risk.
Strikta säkerhetsprocesser kan göra det svårt för personer att göra sitt jobb. Och än värre, så kan det driva dem till att ta till skugg-IT-lösningar med vilka de kan kringgå säkerheten helt och hållet – ibland genom att använda sina egna enheter, sin privata e-post och sin egen lagring – och använda system som (ironiskt nog) har lägre säkerhet och utgör en större risk för företaget.
Om du vill läsa mer i ämnet Nolltillit kan du gå vidare till resurserna nedan.
Använd programvara för utökad identifiering och åtgärd. Implementera programvara för att identifiera och automatiskt blockera attacker och ge insikter i säkerhetsåtgärderna.
Att övervaka insikter från hotidentifieringssystem är ytterst viktigt för att du ska kunna agera på hot i tid.
Flytta så mycket som möjligt av arbetet till dina identifierare
Välj och distribuera sensorer som automatiserar, korrelerar och länkar sina upptäckter innan de skickar dem till en analytiker.
Automatisera aviseringsinsamling
Säkerhetsåtgärdsanalytikerna ska ha allt de behöver för att kunna prioritera och svara på en avisering utan att behöva genomföra något ytterligare informationsinsamlande, som att ställa frågor till system som eventuellt är eller inte är offline eller samla in information från ytterligare källor som tillgångshanteringssystem eller nätverksenheter.
Automatisera prioritering av aviseringar
Realtidsanalys ska användas för att prioritera händelser utifrån hotinformationsflöden, tillgångsinformation och attackindikatorer. Analytiker och incidentsvarare ska fokusera på aviseringarna med högst allvarlighetsgrad.
Automatisera uppgifter och processer
Fokusera på vanliga, repetitiva och tidskrävande administrativa processer först och standardisera svarsprocedurer. När svaret väl är standardiserat, så automatisera arbetsflödet för säkerhetsåtgärdsanalys genom att ta bort all mänsklig inblandning där så är möjligt, så att de kan fokusera på mer kritiska uppgifter.
Kontinuerlig förbättring
Övervaka statistiköversikt och anpassa dina sensorer och arbetsflöden till att driva inkrementella ändringar.
Iaktta konstant vaksamhet
Använd integrerad XDR och SIEM som erbjuder högkvalitativa aviseringar och minimerar friktion och manuella åtgärder under svarsprocesser.
Tillslut äldre system
Äldre system som saknar säkerhetskontroller som antiviruslösningar och lösningar för identifiering och åtgärd på slutpunkt (EDR) gör det möjligt för angripare att genomföra hela attackkedjan av utpressningstrojaner exfiltrering från ett enda system.
Om det inte är möjligt att konfigurera säkerhetsverktygen för det äldre systemet, så måste du isolera detta system – antingen fysiskt (med en brandvägg) eller logiskt (genom att ta bort överlappning av autentiseringsuppgifter med andra system).
Ignorera inte automatisk skadlig programvara
Klassiska automatiska utpressningstrojaner är kanske inte lika sofistikerade som direkta attacker, men det gör dem inte mindre farliga.
Var uppmärksam på att angripare kan inaktivera säkerheten
Övervaka din miljö och var uppmärksam på att angripare kan försöka inaktivera säkerheten (ofta som en del av en attackkedja), exempelvis genom att rensa loggar – i synnerhet säkerhetshändelseloggen och PowerShell-driftloggarna – eller inaktivera säkerhetsverktyg och -kontroller (associerade med vissa grupper).
System som är föråldrade och inte har uppdaterats med korrigeringar är en av de främsta orsakerna till att organisationer påverkas av attacker. Se till att alla system hålls uppdaterade, inklusive inbyggd programvara, operativsystem och program.
Det är viktigt att du vet vilka dina viktiga data är, var de finns och om rätt system har implementerats för att du ska kunna använda rätt skyddsåtgärder.
Även om hotaktörerna fortsätter att utvecklas och bli mer sofistikerade, så finns det en datasäkerhetstruism som tål att upprepas: Grundläggande cybersäkerhetshygien – d.v.s. att aktivera MFA, tillämpa Nolltillitsprinciper, hålla data uppdaterade, använda moderna program mot skadlig kod och skydda data – skyddar mot 98 % av attackerna.
Om din organisation vill skydda sig mot cyberhot, minimera riskerna och säkerställa att verksamheten kan fortskrida utan problem är det viktigt att man uppfyller minimikraven vad gäller cyberhygien.
Följ Microsoft