მთავარი დასკვნა
აქტივების აღმოჩენა მხოლოდ დასაწყისია; დაადასტურეთ პასუხისმგებლობა, რისკებს მიანიჭეთ პრიორიტეტი და გამოსწორება ხელახლა გადაამოწმეთ.
იპოვეთ ცნობილი და უცნობი აქტივები
შეტევის ზედაპირი არის შესვლის წერტილების ერთობლიობა, რომელმაც სისტემები, მონაცემები ან სერვისები შეიძლება საფრთხის წინაშე დააყენოს. აღრიცხეთ საიტები, API‑ები, ღრუბლოვანი საცავი, ელფოსტის სისტემები, IoT, დისტანციური ბოლო მოწყობილობები და მესამე მხარესთან კავშირები. გარე დაზვერვა და OSINT შიდა ღრუბლოვან ჩანაწერებს შეადარეთ დავიწყებული დომენების, სატესტო გარემოებისა და ძველი სერვისების საპოვნელად.
მიგნებებს ბიზნესრისკით მიანიჭეთ პრიორიტეტი
აღრიცხეთ თითოეული აქტივის პასუხისმგებელი, მიზანი, ინტერნეტთან გახსნილობა, მონაცემები და დამოკიდებულებები. ღია პორტი ან მოწყვლადობის სკანირება რისკის სიგნალია და არა კომპრომეტირების მტკიცებულება. ერთად შეაფასეთ გახსნილობა, ექსპლუატაციის მტკიცებულებები, აქტივის მნიშვნელობა და გამოსწორების ძალისხმევა და შეამოწმეთ მოკლე გზები კრიტიკულ სისტემებამდე.
იპოვეთ და მართეთ ჩრდილოვანი IT
ჩრდილოვანი IT ნიშნავს IT‑განყოფილების დამტკიცების გარეშე გამოყენებულ სერვისებს, პროგრამებსა და მოწყობილობებს. როდესაც დამტკიცება ნელია ან არსებული ხელსაწყოები სამუშაოს არ ერგება, თანამშრომლებმა შეიძლება პირადი SaaS‑ანგარიშები, ღრუბლოვანი საცავი და მოწყობილობები გამოიყენონ. ამ დროს მონაცემების ადგილმდებარეობა, წვდომა და სარეზერვო ასლების მდგომარეობა შეიძლება გაურკვეველი გახდეს. განიხილეთ ქსელის ინვენტარი, ღრუბლოვანი ანგარიშები, ხარჯები და წვდომის ჩანაწერები; თანამშრომლებს ჰკითხეთ, რა სჭირდებათ და შესაფერისი დამტკიცებული ვარიანტი მიაწოდეთ.
გაიმეორეთ ციკლი და გადაამოწმეთ შესწორებები
ღრუბელში მიგრაცია, ახალი პარტნიორები, თანამშრომლების აყვანა და პროგრამული გამოშვებები აქტივების რუკას ცვლის. გაიმეორეთ აღმოჩენა, თითოეულ ახალ მიგნებას პასუხისმგებელი მიანიჭეთ, აკონტროლეთ გამოსწორება და დახურვა სხვა სკანირებით ან კონფიგურაციის შემოწმებით გადაამოწმეთ. დაუმტკიცებელი პროგრამის ავტომატურ დაბლოკვამდე შეაფასეთ ზემოქმედება, მონაცემების რისკი და სამუშაო საჭიროება.