მთავარი დასკვნა
თანამშრომელთა სწავლება, ელფოსტისა და ვების დაცვა, მოწყობილობების უსაფრთხოება და ინციდენტებზე რეაგირება ერთმანეთს უნდა აძლიერებდეს. განსაზღვრეთ თითოეული კონტროლის პასუხისმგებლობა.
დისტანციური მოწყობილობები ინვენტარსა და განახლებებში შეიტანეთ
განსაზღვრეთ თითო სამუშაო ლეპტოპის, სერვერისა და მობილური მოწყობილობის მფლობელი, მისთვის მისაწვდომი სერვისები და განახლებებზე პასუხისმგებელი. შეინარჩუნეთ მხარდაჭერილი ოპერაციული სისტემის, ბრაუზერის, ვებაპლიკაციისა და სერვერის პროგრამული განახლებების პროცესი. გამოიყენეთ ორგანიზაციის დამტკიცებული დისტანციური წვდომის გზა და MFA; მარტო VPN მოწყობილობის უსაფრთხოებას არ ამტკიცებს. პირადი მოწყობილობების, კონტრაქტორთა სისტემებისა და საველე აღჭურვილობისთვის წვდომის პირობები ცალკე განსაზღვრეთ. ნუ ჩათვლით, რომ ყველა მობილური მოწყობილობა ან საველე აქტივი EDR აგენტს უჭერს მხარს.
მკაფიოდ განსაზღვრეთ EDR‑ის როლი
ბოლო მოწყობილობებზე საფრთხეების აღმოჩენა და რეაგირება (EDR) მოწყობილობის აქტივობის მონიტორინგსა და გამოძიებას ეხმარება. პროდუქტისა და კონფიგურაციის მიხედვით EDR‑მა შეიძლება საეჭვო პროცესის ან ფაილის აქტივობა გამოავლინოს, გაფრთხილება შექმნას და რეაგირების მოქმედებებს დაუჭიროს მხარი. იგი არ უზრუნველყოფს, რომ თანამშრომელი ყალბ ინვოისს ამოიცნობს ან ფიშინგის გვერდზე პაროლს არ შეიყვანს. ელფოსტის ფილტრაციას, ვებდაცვას, ძლიერ ავთენტიფიკაციასა და თანამშრომელთა შეტყობინებას ცალკეული როლები აქვს. ინციდენტის სავარჯიშოში შეამოწმეთ, ვინ იღებს გაფრთხილებებს და ვის აქვს მოწყობილობის იზოლირების უფლება.
შეზღუდეთ აპლიკაციებისა და მესამე მხარის წვდომა
ღრუბლოვან აპლიკაციას მხოლოდ საჭირო ნებართვები მიეცით და დაუმტკიცებელი დისტანციური წვდომის ხელსაწყოები შეზღუდეთ. აღრიცხეთ მომწოდებელთა ანგარიშები, ინტეგრაციები და წვდომის პერიოდები; წაშალეთ გამოუყენებელი ანგარიშები და ნებართვები. მხარდაჭერისას სენსიტიური სისტემებისთვის მოითხოვეთ მრავალფაქტორიანი ავთენტიფიკაცია და ცალკე დამტკიცება. ქსელის სეგმენტაციამ კომპრომეტირებული მოწყობილობისთვის მისაწვდომი გზები შეიძლება შეზღუდოს.
ივარჯიშეთ ინციდენტისა და აღდგენის ნაბიჯებში
სავარჯიშოთი შეამოწმეთ პასუხისმგებლობები და რეაგირების უფლებამოსილება. რადგან გამომძალველმა პროგრამამ სარეზერვო ასლებზეც შეიძლება იმოქმედოს, მათი დაცვა და აღდგენა ცალკე გამოცადეთ. გამოიყენეთ უსაფრთხო სცენარები ცოცხალი მავნე ფაილების გარეშე.
დანიშნეთ პასუხისმგებლები
შეათანხმეთ IT, უსაფრთხოებისა და ფინანსური როლები, უფლებამოსილება და დაკავშირების გზები.
გამოსცადეთ შეტყობინება
უსაფრთხო სავარჯიშოში გამოცადეთ ბმულის ან ფაილის გახსნის, ავტორიზაციის მონაცემთა შეყვანისა და MFA დადასტურების შეტყობინება.
გაივარჯიშეთ რეაგირებაში
უფლებამოსილი გუნდი ანგარიშისა და მოწყობილობის მოქმედებებს მართავს; გადახდაზე გავლენისას ფინანსური გუნდი ბანკს უკავშირდება.
გამოსცადეთ აღდგენა
სარეზერვო ასლის მთლიანობა და აღდგენა იზოლირებულ, სუფთა სატესტო გარემოში გადაამოწმეთ.