Khả năng phục hồi mạng

Biểu đồ đường cong chuông về khả năng phục hồi mạng cho thấy các biện pháp kiểm tra tình trạng bảo mật cơ bản cần được thực hiện để bảo vệ trước 98% các cuộc tấn công: Bật tính năng xác thực đa yếu tố, áp dụng các nguyên tắc Zero Trust, sử dụng tính năng chống phần mềm xấu tiên tiến, luôn cập nhật và bảo vệ dữ liệu.

• Bật xác thực đa yếu tố (MFA) để bảo vệ trước tình trạng mật khẩu người dùng bị xâm phạm và giúp cung cấp khả năng phục hồi tốt hơn cho danh tính.
• Áp dụng các nguyên tắc Zero Trust, nền tảng của mọi kế hoạch phục hồi, giúp hạn chế tác động đối với tổ chức. Những nguyên tắc này gồm:
  • Xác minh rõ ràng – đảm bảo người dùng và thiết bị đều ở trạng thái tốt trước khi cho phép truy nhập vào tài nguyên.
  • Sử dụng quyền truy nhập đặc quyền tối thiểu – chỉ cho phép đặc quyền cần thiết để truy nhập vào tài nguyên, không hơn.
  • Giả định vi phạm – giả định hệ thống phòng thủ đã bị vi phạm và các hệ thống có thể bị xâm phạm. Tức là liên tục giám sát môi trường để phát hiện các cuộc tấn công có thể xảy ra.
• Sử tính năng chống phần mềm xấu để phát hiện và phản hồi mở rộng. Triển khai phần mềm để phát hiện và tự động chặn các cuộc tấn công, cũng như cung cấp thông tin chuyên sâu cho các hoạt động bảo mật. Việc giám sát thông tin chuyên sâu từ hệ thống phát hiện mối đe dọa là rất cần thiết để có thể ứng phó kịp thời trước các mối đe dọa.
• Luôn cập nhật. Các hệ thống chưa được vá và lỗi thời là nguyên nhân chính khiến nhiều tổ chức trở thành nạn nhân của các cuộc tấn công. Đảm bảo mọi hệ thống luôn cập nhật, trong đó có vi chương trình, hệ điều hành và ứng dụng.
• Bảo vệ dữ liệu. Để triển khai biện pháp bảo vệ thích hợp, bạn cần nắm rõ về dữ liệu quan trọng của mình, vị trí của dữ liệu và liệu các hệ thống phù hợp đã được triển khai hay chưa.