Στη σημερινή ψηφιακή εποχή, οι εταιρείες εξαρτώνται όλο και περισσότερο από την τεχνολογία και τα διαδικτυακά συστήματα για την εκτέλεση των εργασιών τους. Κατά συνέπεια, η τήρηση των ελάχιστων προτύπων για την υγιεινή στον κυβερνοχώρο είναι απαραίτητη για την προστασία από απειλές στον κυβερνοχώρο, την ελαχιστοποίηση του κινδύνου και τη διασφάλιση της συνεχιζόμενης βιωσιμότητας της επιχείρησης.
Η βασική υγιεινή ασφαλείας εξακολουθεί να προστατεύει από το 98% των επιθέσεων.1
Θέλετε να μειώσετε τις επιθέσεις στους λογαριασμούς σας; Ενεργοποιήστε τον MFA. Ο έλεγχος ταυτότητας πολλαπλών παραγόντων, όπως υποδηλώνει το όνομά του, απαιτεί δύο ή περισσότερους παράγοντες επαλήθευσης. Η παραβίαση περισσότερων του ενός παραγόντων ελέγχου ταυτότητας αποτελεί σημαντική πρόκληση για τους εισβολείς, επειδή η γνώση (ή η παραβίαση) ενός κωδικού πρόσβασης δεν αρκεί για να αποκτήσουν πρόσβαση σε ένα σύστημα. Με ενεργοποιημένο τον MFA, μπορείτε να αποτρέψετε το 99,9% των επιθέσεων στους λογαριασμούς σας.2
Έλεγχος ταυτότητας πολλαπλών παραγόντων—ενώ τα επιπλέον βήματα είναι μέρος του ονόματος, θα πρέπει να προσπαθήσετε να επιλέξετε μια επιλογή MFA με τη μικρότερη δυνατή τριβή (όπως η χρήση βιομετρικών στοιχείων στις συσκευές ή παραγόντων συμβατών με το FIDO2, όπως τα κλειδιά ασφαλείας Feitan ή Yubico) για τους υπαλλήλους σας.
Αποφύγετε να κάνετε τον MFA κοπιαστικό.
Να επιλέγετε τον MFA όταν ο πρόσθετος έλεγχος ταυτότητας μπορεί να βοηθήσει στην προστασία ευαίσθητων δεδομένων και κρίσιμων συστημάτων, αντί να τον εφαρμόζετε σε κάθε αλληλεπίδραση.
Ο MFA δεν χρειάζεται να αποτελεί πρόκληση για τον τελικό χρήστη. Χρησιμοποιήστε πολιτικές πρόσβασης υπό όρους, οι οποίες επιτρέπουν την ενεργοποίηση της επαλήθευσης δύο βημάτων με βάση την ανίχνευση κινδύνων, καθώς και τον έλεγχο ταυτότητας διαβίβασης και την καθολική σύνδεση (SSO). Με αυτόν τον τρόπο, οι τελικοί χρήστες δεν χρειάζεται να υπομένουν πολλαπλές ακολουθίες σύνδεσης για να έχουν πρόσβαση σε μη κρίσιμα κοινά αρχεία ή ημερολόγια στο εταιρικό δίκτυο, όταν οι συσκευές τους είναι ενημερωμένες με τις τελευταίες ενημερώσεις λογισμικού. Επίσης, οι χρήστες δεν θα έχουν επαναφορές κωδικού πρόσβασης 90 ημερών, γεγονός που θα βελτιώσει σημαντικά την εμπειρία τους.
Σε μια επίθεση ηλεκτρονικού "ψαρέματος", οι εγκληματίες χρησιμοποιούν τακτικές κοινωνικής μηχανικής για να εξαπατήσουν τους χρήστες ώστε να δώσουν διαπιστευτήρια πρόσβασης ή να αποκαλύψουν ευαίσθητες πληροφορίες. Οι συνήθεις επιθέσεις ηλεκτρονικού "ψαρέματος" περιλαμβάνουν τα εξής:
Αν θέλετε να μάθετε περισσότερα για το θέμα του κωδικού πρόσβασης και της ταυτότητας, ρίξτε μια ματιά στους παρακάτω πόρους της Microsoft.
Η μηδενική εμπιστοσύνη είναι ο ακρογωνιαίος λίθος οποιουδήποτε σχεδίου ανθεκτικότητας που περιορίζει τις επιπτώσεις σε έναν οργανισμό. Το μοντέλο μηδενικής εμπιστοσύνης είναι μια προληπτική, ολοκληρωμένη προσέγγιση της ασφάλειας σε όλα τα επίπεδα των ψηφιακών πόρων, η οποία επαληθεύει ρητά και συνεχώς κάθε συναλλαγή, επιβεβαιώνει την πρόσβαση με τα λιγότερα δικαιώματα και βασίζεται στην ευφυΐα, την εκ των προτέρων ανίχνευση και την αντιμετώπιση των απειλών σε πραγματικό χρόνο.
Η υπερβολική ασφάλεια, δηλαδή η ασφάλεια που φαίνεται υπερβολικά περιοριστική για τον καθημερινό χρήστη, μπορεί να οδηγήσει στο ίδιο αποτέλεσμα με την έλλειψη επαρκούς ασφάλειας εξαρχής, δηλαδή, περισσότερους κινδύνους.
Οι αυστηρές διαδικασίες ασφαλείας μπορεί να δυσκολέψουν τους ανθρώπους να κάνουν τη δουλειά τους. Ακόμη χειρότερα, μπορούν να εμπνεύσουν τους ανθρώπους να βρουν δημιουργικές παρακάμψεις τύπου shadow-IT, παρακινώντας τους να παρακάμψουν εντελώς την ασφάλεια—μερικές φορές χρησιμοποιώντας τις δικές τους συσκευές, το ηλεκτρονικό ταχυδρομείο και την αποθήκευση—και χρησιμοποιώντας συστήματα που (κατά ειρωνεία) έχουν χαμηλότερη ασφάλεια και παρουσιάζουν υψηλότερο κίνδυνο για την επιχείρηση.
Αν θέλετε να μάθετε περισσότερα για το θέμα της μηδενικής εμπιστοσύνης, ρίξτε μια ματιά στους παρακάτω πόρους.
Χρησιμοποιήστε υπηρεσία προστασίας από λογισμικά κακόβουλης λειτουργίας με εκτεταμένο εντοπισμό και απόκριση. Εφαρμόστε λογισμικό για τον εντοπισμό και τον αυτόματο αποκλεισμό των επιθέσεων και την παροχή πληροφοριών για τις λειτουργίες ασφαλείας.
Η παρακολούθηση πληροφοριών από συστήματα εντοπισμού απειλών είναι απαραίτητη για την έγκαιρη απόκριση σε απειλές.
Μεταφέρετε όσο το δυνατόν μεγαλύτερο μέρος της εργασίας στους ανιχνευτές σας
Επιλέξτε και αναπτύξτε αισθητήρες που αυτοματοποιούν, συσχετίζουν και διασυνδέουν τα ευρήματά τους πριν από την αποστολή τους σε έναν αναλυτή.
Αυτοματοποίηση της συλλογής ειδοποιήσεων
Ο αναλυτής λειτουργιών ασφαλείας θα πρέπει να έχει όλα όσα χρειάζεται για να ταξινομήσει και να ανταποκριθεί σε μια ειδοποίηση χωρίς να προβεί σε πρόσθετη συλλογή πληροφοριών, όπως η αναζήτηση συστημάτων που μπορεί να είναι ή να μην είναι εκτός σύνδεσης ή η συλλογή πληροφοριών από πρόσθετες πηγές, όπως συστήματα διαχείρισης πόρων ή συσκευές δικτύου.
Αυτοματοποίηση ιεράρχησης προτεραιοτήτων ειδοποίησης
Οι αναλύσεις σε πραγματικό χρόνο θα πρέπει να αξιοποιούνται για την ιεράρχηση των συμβάντων με βάση τις τροφοδοσίες πληροφοριών για απειλές, τις πληροφορίες για τους πόρους και τους δείκτες επίθεσης. Οι αναλυτές και οι υπεύθυνοι αντιμετώπισης περιστατικών θα πρέπει να επικεντρώνονται στις ειδοποιήσεις ύψιστης σοβαρότητας.
Αυτοματοποίηση εργασιών και διαδικασιών
Στοχεύστε πρώτα στις κοινές, επαναλαμβανόμενες και χρονοβόρες διοικητικές διαδικασίες και τυποποιήστε τις διαδικασίες απόκρισης. Μόλις τυποποιηθεί η απόκριση, αυτοματοποιήστε τη ροή εργασίας του αναλυτή SOC για να αφαιρέσετε οποιαδήποτε ανθρώπινη παρέμβαση όπου είναι δυνατόν.
Συνεχής βελτίωση
Παρακολουθήστε τις βασικές μετρήσεις που συζητήσαμε νωρίτερα σε αυτό το άρθρο και συντονίστε τους αισθητήρες και τις ροές εργασιών σας για να προωθήσετε σταδιακές αλλαγές.
Διατήρηση συνεχούς επαγρύπνησης
Χρησιμοποιήστε ολοκληρωμένα XDR και SIEM για να παρέχετε υψηλής ποιότητας ειδοποιήσεις και να ελαχιστοποιήσετε την τριβή και τα χειροκίνητα βήματα κατά την απόκριση.
Καταργήστε τα παλαιού τύπου συστήματα
Τα παλαιότερα συστήματα που δεν διαθέτουν ελέγχους ασφαλείας, όπως λογισμικό προστασίας από ιούς και λύσεις ανίχνευσης και απόκρισης τελικών σημείων (EDR), μπορούν να επιτρέψουν στους εισβολείς να εκτελέσουν ολόκληρη την αλυσίδα επιθέσεων ransomware και exfiltration από ένα μόνο σύστημα.
Εάν δεν είναι δυνατόν να ρυθμίσετε τα εργαλεία ασφαλείας σας στο παλαιό σύστημα, τότε πρέπει να απομονώσετε το σύστημα είτε φυσικά (μέσω τείχους προστασίας) είτε λογικά (καταργώντας την επικάλυψη διαπιστευτηρίων με άλλα συστήματα).
Μην αγνοείτε το κακόβουλο λογισμικό εμπορευμάτων
Το κλασικό αυτοματοποιημένο ransomware μπορεί να μην έχει την πολυπλοκότητα των επιθέσεων με το πληκτρολόγιο, αλλά αυτό δεν το καθιστά λιγότερο επικίνδυνο.
Προσοχή για την απενεργοποίηση της ασφάλειας από τον αντίπαλο
Παρακολουθήστε το περιβάλλον σας για την απενεργοποίηση της ασφάλειας από τους αντιπάλους (συχνά μέρος μιας αλυσίδας επιθέσεων), όπως η εκκαθάριση των αρχείων καταγραφής συμβάντων —ιδιαίτερα του αρχείου καταγραφής συμβάντων ασφαλείας και των λειτουργικών αρχείων καταγραφής PowerShell—και η απενεργοποίηση εργαλείων και ελέγχων ασφαλείας (που σχετίζονται με ορισμένες ομάδες).
Τα συστήματα που δεν είναι ενημερωμένα και τα παλαιωμένα συστήματα είναι ένας βασικός λόγος για τον οποίο πολλοί οργανισμοί πέφτουν θύματα επιθέσεων. Βεβαιωθείτε ότι όλα τα συστήματα διατηρούνται ενημερωμένα, συμπεριλαμβανομένου του υλικολογισμικού, του λειτουργικού συστήματος και των εφαρμογών.
Η γνώση των σημαντικών δεδομένων σας, του σημείου όπου βρίσκονται και του κατά πόσο εφαρμόζονται τα κατάλληλα συστήματα είναι ζωτικής σημασίας για την εφαρμογή της κατάλληλης προστασίας.
Παρά το γεγονός ότι οι παράγοντες απειλής συνεχίζουν να εξελίσσονται και να γίνονται όλο και πιο εξελιγμένοι, μια κοινοτοπία της ασφάλειας από απειλές στον κυβερνοχώρο επαναλαμβάνεται: Η βασική υγιεινή της ασφάλειας στον κυβερνοχώρο—ενεργοποίηση MFA, εφαρμογή των αρχών μηδενικής εμπιστοσύνης, ενημέρωση, χρήση σύγχρονων προγραμμάτων προστασίας από λογισμικό κακόβουλης λειτουργίας και προστασία των δεδομένων—αποτρέπει το 98% των επιθέσεων.
Για την προστασία από τις απειλές στον κυβερνοχώρο, την ελαχιστοποίηση του κινδύνου και τη διασφάλιση της συνεχιζόμενης βιωσιμότητας του οργανισμού σας, η τήρηση των ελάχιστων προτύπων για την υγιεινή της ασφάλειας στον κυβερνοχώρο είναι απαραίτητη.
Ακολουθήστε την Ασφάλεια της Microsoft