Kiberbiztonság és kiberreziliencia Konzultációs szolgáltatások

A kiberbiztonság a rendszerek, hálózatok és adatok védelmének gyakorlata a jogosulatlan hozzáféréssel, támadásokkal és károkozással szemben. A kiberreziliencia azt a képességet jelenti, hogy egy incidens áthatolása esetén is képesek vagyunk ellenállni, észlelni és helyreállni. Együtt a kockázatra, költségvetésre és kontrollokra vonatkozó állandó döntések rendszerét alkotják, nem pedig egyetlen terméket: ahol lehetséges, tartsuk kívül a támadókat, és tartsuk működésben az üzletet, ha valaki mégis bejut.

Mit foglal magában

Védelem

• Hálózat- és végpontvédelem: tűzfalak, szegmentálás és megfigyelés, amelyek lelassítják a behatolót.
• Hozzáférésszabályozás: annak meghatározása, hogy ki mely rendszerekhez férhet hozzá. Gyakran ez a legolcsóbb védelmi vonal.
• Identitás: a feltört fiókok az egyik leggyakoribb belépési útvonalat jelentik, ezért az MFA és a legkisebb jogosultság elve kulcsfontosságú.
• Adatvédelem: titkosítás, biztonsági mentések és megőrzési szabályok a tárolt és továbbított adatokra vonatkozóan.

Észlelés, reagálás és helyreállítás

• Észlelés: a szokatlan tevékenység észlelése még akkor, amikor az még megfékezhető, nem pedig azután, hogy már elterjedt.
• Elszigetelés: az érintett rendszer vagy fiók gyors elkülönítése, mielőtt elérné a többi rendszert.
• Helyreállítás: a szolgáltatások és adatok visszaállítása tiszta, aktuális és tesztelt másolatokból, olyan időn belül, amelyet az üzlet még elvisel.
• Folytonosság: a kritikus működés fenntartása – akár csökkentett módban is – a helyreállítás ideje alatt.

Hol számít leginkább

• Távmunka: az irodai hálózaton kívüli eszközök megnövelik a támadási felületet, és gyengítik a korábbi perimétervédelmet.
• Harmadik féltől származó hozzáférések: a beszállítók és integrációk gyakran több hozzáféréssel rendelkeznek, mint a belső munkatársak.
• Zsarolóvírusok: a modern támadások eleve feltételezik a kezdeti hozzáférést. A rossz hét és a rossz év közötti különbség leginkább a helyreállítási kialakításon múlik.
• Biztonsági mentések integritása: ha a támadó ugyanúgy eléri a mentést, mint az élő rendszert, az nem jelent védelmet. Az offline vagy elkülönített másolatok számítanak igazán.

Miért nem elég önmagában a megelőzés

Egyetlen kontrollrendszer sem képes minden próbálkozást megállítani. A biztonság csökkenti a sikeres támadások gyakoriságát; a reziliencia határozza meg, mi történik azután, hogy egy támadás mégis sikerül. Egy megalapozott program mindkettővel számol.

Mit érdemes mérlegelni

• Költség és lefedettség viszonya: a teljes eszköztár drága, ezért azokat az eszközöket kell előnyben részesíteni, amelyek elvesztése a legnagyobb fájdalmat okozná.
• Helyreállítási célok: az egyes rendszerekre vonatkozóan mennyi ideig lehetnek elérhetetlenek, mielőtt a kár meghaladná magának a helyreállításnak a költségét. A valós szám rendszerenként, nem a derűlátó becslés.
• Karbantartási teher: az eszközök riasztásokat és frissítéseket generálnak. Kezelés nélkül zajjá és résekké válnak.
• Tesztelés: egy incidenskezelési vagy helyreállítási terv, amelyet még soha nem gyakoroltak be, csupán vázlat. A tesztelés során a hiányosságok olcsón felszínre kerülnek, és a találgatások napjait mérhető cselekvéssé alakítják.
• Döntési jogkör: ki jogosult incidens kihirdetésére, leállítás vagy visszaállítás elrendelésére. Ezt előre kell meghatározni, nem hajnali kettőkor rögtönözni.
• Megfelelőség: a szabályozások egyre inkább meghatározzák a minimális kontrollokat, a helyreállítási elvárásokat és a jelentési kötelezettségeket.

Hogyan segíthet a NobleConsul

Adott esetben a NobleConsul lehetséges tanácsadói tevékenységként támogathatja ezeket a döntéseket, beleértve a védelmi kontrollok technológiai értékelését, a megoldástervezést és a bevezetési útmutatást; az észlelési és helyreállítási lefedettség felülvizsgálatát; a reális, rendszerenkénti helyreállítási célok kialakítását; valamint olyan tesztek megtervezését, amelyek igazolják, hogy a kialakítás megállja a helyét.