Дізнавайтеся аналітику безпосередньо від експертів у подкасті Аналізу загроз Microsoft. Прослухати.
У сучасну цифрову епоху компанії все більше покладаються на технології та онлайнові системи для ведення свого бізнесу. Тому важливо дотримуватися мінімальних стандартів кібергігієни, щоб захиститися від кіберзагроз, звести до мінімуму ризик і підтримувати працездатність бізнесу.
Дотримання навіть базових принципів кібергігієни допомагає захиститися від 98% атак.1
Хочете зменшити кількість атак на ваші облікові записи? Увімкніть БФА. Багатофакторна автентифікація, як випливає з назви, вимагає використовувати принаймні два фактори перевірки. Порушення безпеки кількох факторів автентифікації – непросте завдання для зловмисників, оскільки недостатньо лише знати (або зламати) пароль, щоб отримати доступ до системи. Завдяки ввімкнутій багатофакторній автентифікації можна запобігти 99,9% атак на облікові записи.2
Незважаючи на те, що багатофакторна автентифікація, як випливає з назви, вимагає додаткових кроків, вам потрібно спробувати вибрати варіант БФА, який завдає найменших незручностей працівникам (наприклад, використання біометричних даних на пристроях або FIDO2-сумісних компонентів, таких як ключі безпеки Feitan або Yubico).
Багатофакторна автентифікація не повинна перешкоджати роботі.
Використовуйте багатофакторну автентифікацію лише для захисту конфіденційних даних і критично важливих систем. Не потрібно застосовувати її для кожної окремої взаємодії.
БФА не має обтяжувати користувача. Використовуйте політики умовного доступу, які дають змогу активувати двоетапну перевірку відповідно до виявлених ризиків. Також можна використовувати наскрізну автентифікацію та єдиний вхід. У цьому випадку користувачам не потрібно проходити кілька послідовних процедур входу, щоб отримати доступ до другорядних файлів або календарів у корпоративній мережі, якщо на пристроях інстальовано найактуальніші оновлення програмного забезпечення. Користувачам також не доведеться скидати пароль кожні 90 днів, що значно покращує взаємодію.
Для фішингових атак зловмисники використовують методи соціотехніки, щоб обманом змусити користувачів розкрити облікові дані чи конфіденційну інформацію. Нижче наведено поширені фішингові атаки.
Щоб дізнатися більше про паролі та ідентичності, перегляньте наведені нижче ресурси корпорації Майкрософт.
Принципи нульової довіри закладено в основу будь-якого плану стійкості, оскільки вони обмежують вплив на організацію. Модель нульової довіри – це випереджувальний інтегрований підхід до безпеки на всіх рівнях цифрового комплексу, що передбачає явну та постійну перевірку всіх транзакцій, використання принципу найменших привілеїв, та покладається на інтелектуальний аналіз, розширене виявлення загроз і реагування на них у реальному часі.
Надмірні заходи безпеки (звичайним користувачам такі заходи здаються надмірно суворими) можуть призвести до такого самого результату, як і недостатні заходи безпеки, тобто підвищення рівня ризику.
Надмірно захищені процеси можуть утруднити роботу працівників. Більше того, це може спонукати користувачів знайти креативні обхідні шляхи із застосуванням тіньових ІТ, що дають змогу позбутися від захисних заходів. Наприклад, працівники можуть використовувати власні пристрої, адреси електронної пошти та сховища, а також менш безпечні системи, які піддають бізнес вищому рівню ризику.
Щоб дізнатися більше про нульову довіру, перегляньте наведені нижче ресурси.
Використовуйте засоби розширеного виявлення й реагування, а також захисту від зловмисних програм. Застосовуйте програмне забезпечення, яке відстежує й автоматично блокує атаки, а також надає аналітику операцій із забезпечення захисту.
Відстеження аналітики, яка надходить із систем виявлення загроз, важливе для їх швидкого усунення.
Засоби виявлення мають виконувати якнайбільше роботи
Виберіть і розгорніть датчики, які автоматизують, корелюють і зв’язують отримані дані, перш ніж надсилати їх аналітикам.
Автоматизація збору оповіщень
В аналітиків операцій із забезпечення захисту має бути все необхідне, щоб класифікувати оповіщення та реагувати на них без необхідності збирати додаткову інформацію (наприклад, надсилати запити до систем, які можуть бути офлайн, або збирати інформацію з додаткових джерел, таких як системи керування ресурсами або мережеві пристрої).
Автоматизація визначення пріоритету оповіщень
Потрібно використовувати аналітику в режимі реального часу, щоб визначати пріоритет подій на основі аналізу кіберзагроз, інформації про ресурси та індикаторів атак. Аналітики та фахівці з реагування на інциденти мають зосереджуватися на найважливіших оповіщеннях.
Автоматизація завдань і процесів
Насамперед зверніть увагу на поширені та повторювані адміністративні процеси, що займають багато часу, і стандартизуйте процедури реагування. Після стандартизації реагування потрібно автоматизувати робочі цикли аналітиків операцій безпеки, повністю усунувши втручання людини, де це можливо. Це дасть аналітикам змогу зосередити зусилля на найважливіших завданнях.
Постійне вдосконалення
Відстежуйте основні показники й налаштовуйте датчики та робочі цикли для внесення поступових змін.
Постійна пильність
Використовуйте інтегровані рішення XDR і SIEM, щоб отримувати високоякісні оповіщення та звести до мінімуму обсяг ручної роботи під час реагування.
Підготовка застарілих систем
Зловмисники можуть скористатися застарілими системами, де немає необхідних засобів безпеки (наприклад, антивірусів або рішень для протидії загрозам у кінцевих точках), щоб виконати атаки з використанням зловмисної програми з вимогою викупу або з ексфільтрацією з однієї системи.
Якщо неможливо налаштувати інструменти безпеки для застарілих систем, такі системи потрібно ізолювати фізично (за допомогою брандмауера) або логічно (усунувши паралельне використання тих самих облікових даних з іншими системами).
Не потрібно залишати без уваги прості зловмисні програми
Класичні автоматичні зловмисні програми з вимогою викупу можуть поступатися цілеспрямованим атакам за складністю, але небезпека таких програм, як і раніше, дуже велика.
Стежте за можливим вимкненням засобів безпеки зловмисниками
Стежте, чи в середовищі ввімкнуто засоби захисту. Часто зловмисники вимикають їх під час атак, наприклад видаляють журнали подій (зокрема, журнал подій безпеки та журнали операцій PowerShell) і вимикають інструменти й елементи керування безпеки (пов’язані з деякими групами).
Вразливі й застарілі системи – основна причина, через яку багато організацій стають жертвами атак. Переконайтеся, що всі ваші системи, зокрема мікропрограми, операційна система й програми, актуальні.
Щоб забезпечити належний захист, потрібно знати, які важливі дані у вас є, де вони розташовані, а також чи реалізовані необхідні системи захисту.
Джерела загрози постійно розвиваються й атаки стають дедалі складнішими, але основна ідея кібербезпеки не змінилася. Дотримання базової кібергігієни (увімкнення БФА, застосування принципів нульової довіри, оновлення систем, використання сучасних засобів захисту від зловмисних програм і захист даних) запобігає 98% атак.
Щоб захиститися від кіберзагроз, звести до мінімуму ризик і забезпечити працездатність організації, важливо дотримуватися мінімальних стандартів кібергігієни.
Підпишіться на Microsoft