Ασφάλεια στον Κυβερνοχώρο & Ανθεκτικότητα Υπηρεσίες Συμβουλευτικής

Η ασφάλεια στον κυβερνοχώρο είναι η πρακτική της προστασίας συστημάτων, δικτύων και δεδομένων από μη εξουσιοδοτημένη πρόσβαση, επίθεση και ζημία. Η ανθεκτικότητα στον κυβερνοχώρο είναι η ικανότητα να αντέχεις, να εντοπίζεις και να ανακάμπτεις όταν ένα περιστατικό καταφέρει να περάσει. Μαζί αποτελούν ένα πάγιο σύνολο αποφάσεων σχετικά με τον κίνδυνο, τον προϋπολογισμό και τον έλεγχο, όχι ένα μεμονωμένο προϊόν: κρατήστε τους επιτιθέμενους έξω όπου είναι δυνατόν και διατηρήστε την επιχείρηση σε λειτουργία όταν κάποιος εισέλθει.

Τι καλύπτει

Προστασία

Προστασία δικτύου και τελικών σημείων: τείχη προστασίας, κατάτμηση και παρακολούθηση που καθυστερούν έναν εισβολέα.
Έλεγχος πρόσβασης: απόφαση για το ποιος μπορεί να φτάσει σε ποια συστήματα. Συχνά η φθηνότερη γραμμή άμυνας.
Ταυτότητα: οι παραβιασμένοι λογαριασμοί αποτελούν κορυφαία οδό εισόδου, επομένως ο έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) και η αρχή του ελάχιστου προνομίου έχουν σημασία.
Προστασία δεδομένων: κρυπτογράφηση, αντίγραφα ασφαλείας και κανόνες διατήρησης για δεδομένα σε ηρεμία και κατά τη μεταφορά.

Εντοπισμός, απόκριση και ανάκαμψη

Εντοπισμός: σύλληψη ασυνήθιστης δραστηριότητας ενώ είναι ακόμα περιορίσιμη, όχι αφού έχει εξαπλωθεί.
Περιορισμός: γρήγορη απομόνωση ενός επηρεασμένου συστήματος ή λογαριασμού, πριν φτάσει στο υπόλοιπο περιβάλλον.
Ανάκαμψη: αποκατάσταση υπηρεσιών και δεδομένων από αντίγραφα που είναι καθαρά, επίκαιρα και δοκιμασμένα, μέσα σε χρόνο που η επιχείρηση μπορεί να απορροφήσει.
Συνέχεια: διατήρηση βασικών λειτουργιών σε λειτουργία, ακόμη και σε υποβαθμισμένη κατάσταση, ενώ η ανάκαμψη βρίσκεται σε εξέλιξη.

Πού έχει μεγαλύτερη σημασία

Απομακρυσμένη εργασία: συσκευές εκτός του εταιρικού δικτύου διευρύνουν την επιφάνεια επίθεσης και αποδυναμώνουν το παλιό περίγραμμα ασφαλείας.
Πρόσβαση τρίτων: προμηθευτές και ενσωματώσεις συχνά κατέχουν περισσότερα διαπιστευτήρια από το εσωτερικό προσωπικό.
Λυτρισμικό (Ransomware): οι σύγχρονες επιθέσεις προϋποθέτουν αρχική πρόσβαση. Η διαφορά μεταξύ μιας κακής εβδομάδας και ενός κακού έτους βρίσκεται κυρίως στον σχεδιασμό της ανάκαμψης.
Ακεραιότητα αντιγράφων ασφαλείας: ένα αντίγραφο ασφαλείας προσβάσιμο από τον ίδιο επιτιθέμενο με το ζωντανό σύστημα δεν αποτελεί προστασία. Αυτό που μετράει είναι τα offline ή απομονωμένα αντίγραφα.

Γιατί η πρόληψη από μόνη της δεν αρκεί

Καμία στοίβα ελέγχων δεν σταματά κάθε απόπειρα. Η ασφάλεια μειώνει τη συχνότητα επιτυχίας μιας επίθεσης· η ανθεκτικότητα καθορίζει τι συμβαίνει μετά από εκείνη που θα επιτύχει. Ένα σωστό πρόγραμμα σχεδιάζει και για τα δύο.

Τι να σταθμίσετε

Κόστος έναντι κάλυψης: η πλήρης εργαλειοθήκη είναι ακριβή, επομένως δώστε προτεραιότητα στα περιουσιακά στοιχεία που θα προκαλούσαν τη μεγαλύτερη ζημία αν χαθούν.
Στόχοι ανάκαμψης: πόσο χρόνο μπορεί κάθε σύστημα να είναι εκτός λειτουργίας πριν το κόστος υπερβεί την ίδια την ανάκαμψη. Ο ειλικρινής αριθμός ανά σύστημα, όχι ο αισιόδοξος.
Βάρος συντήρησης: τα εργαλεία παράγουν ειδοποιήσεις και ενημερώσεις. Χωρίς διαχείριση, γίνονται θόρυβος και κενά.
Δοκιμές: ένα σχέδιο απόκρισης σε περιστατικά ή ανάκαμψης που δεν έχει δοκιμαστεί ποτέ είναι προσχέδιο. Οι δοκιμές είναι εκεί όπου τα κενά εμφανίζονται φθηνά και μετατρέπουν ημέρες εικασιών σε μετρημένη δράση.
Αρμοδιότητα αποφάσεων: ποιος μπορεί να κηρύξει ένα περιστατικό, να διατάξει διακοπή λειτουργίας ή να διατάξει επαναφορά. Να έχει καθοριστεί εκ των προτέρων, όχι να αυτοσχεδιάζεται στις 2 π.μ.
Συμμόρφωση: οι κανονισμοί ορίζουν όλο και περισσότερο ελάχιστους ελέγχους, προσδοκίες ανάκαμψης και υποχρεώσεις αναφοράς.

Πώς μπορεί να βοηθήσει η NobleConsul

Όπου είναι σχετικό, η NobleConsul μπορεί να υποστηρίξει αυτές τις αποφάσεις ως πιθανές συμβουλευτικές δραστηριότητες, συμπεριλαμβανομένης της αξιολόγησης τεχνολογίας, του σχεδιασμού λύσεων και της καθοδήγησης υλοποίησης για προστατευτικούς ελέγχους· ανασκόπηση της κάλυψης εντοπισμού και ανάκαμψης· σχεδιασμός ρεαλιστικών στόχων ανάκαμψης ανά σύστημα· και προγραμματισμός δοκιμών που αποδεικνύουν ότι ο σχεδιασμός αντέχει.