მთავარი დასკვნა
სკოლის უსაფრთხოება აერთიანებს მკაფიო პასუხისმგებლობებს, მონაცემთა ნაკადების გაგებას, საეჭვო პროგრამების ანალიზსა და მუდმივ მონიტორინგს. ხუთი სფერო დაკავშირებულ სამუშაოდ დაგეგმეთ: ინციდენტებზე რეაგირება, მონაცემთა აღწერა, იზოლაცია, EDR და მონიტორინგი. მიზანია მგრძნობიარე ინფორმაციის დაცვა და სწავლებისა და ყოველდღიური ოპერაციების მუშაობის შენარჩუნება.
დაიწყეთ სკოლის პრაქტიკული რისკებით
სკოლის ქსელი სწავლებას, თანამშრომელთა მოწყობილობებსა და მოსწავლეთა ინფორმაციას აკავშირებს. მისი დაცვის გეგმა უნდა მოიცავდეს როგორც მონაცემთა კონფიდენციალურობა, ისე ყოველდღიური სერვისების მუშაობის შენარჩუნება. შეაფასეთ ამ გარემოსთან დაკავშირებული მოწყობილობებისა და გარე სერვისების მიერ შემოტანილი რისკები.
სწავლება და ყოველდღიური სერვისები
სისტემების გათიშვამ გაკვეთილის მასალებზე, დისტანციურ კლასებსა და სასადილოს სერვისებზეც კი წვდომა შეიძლება შეაფერხოს. რეაგირების გეგმაში ეს დამოკიდებულებები გაითვალისწინეთ.
პერსონალური ინფორმაცია
განსაზღვრეთ, სად ინახება ინფორმაცია მოსწავლეებზე, მასწავლებლებსა და სკოლასთან დაკავშირებულ სხვა პირებზე. მგრძნობიარე ინფორმაციაზე წვდომასა და მის გაზიარებას მკაფიო შეზღუდვები სჭირდება.
მოწყობილობები და გარე სერვისები
სკოლის გარეთ გამოყენებული ლეპტოპები ქსელში შეიძლება საჭირო განახლებების გარეშე დაბრუნდეს. გადახედეთ თანამშრომლების მიერ გამოყენებულ გარე სერვისებსა და მომწოდებლების წვდომას სკოლის მონაცემებზეც.
განსაზღვრეთ, ვინ რას აკეთებს ინციდენტის დროს
შეტევამდე აღრიცხეთ პასუხისმგებელი პირები, მათი როლები და ძირითადი ქმედებები. გეგმამ საწყისი რეაგირებაც უნდა მოიცვას და ინციდენტის შემდეგ საჭირო სამუშაოც.
შეაფასეთ სიტუაცია
შეისწავლეთ საწყისი ნიშნები, დაადგინეთ შეტევის გავლენა და გრძელდება თუ არა იგი. ეს ინფორმაცია შემდეგი რეაგირების ქმედებების გადასაწყვეტად გამოიყენეთ.
შეაკავეთ ინციდენტი
შეზღუდეთ შემდგომი ზიანი და გამოიკვლიეთ ინციდენტის ძირეული მიზეზი. მხოლოდ ხილული სიმპტომების მოგვარება საფუძვლიან პრობლემას მოუგვარებელს ტოვებს.
წაშალეთ მავნე პროგრამა და გამოასწორეთ მოწყვლადობები
წაშალეთ მავნე პროგრამა და გამოასწორეთ ქსელში აღმოჩენილი მოწყვლადობები. სამუშაო მიზეზის შესახებ გამოკვლევის შედეგებს დაუფუძნეთ.
გადახედეთ რეაგირებას
ინციდენტის მოგვარების შემდეგ გამოყენებულ პროცესებს, ტექნოლოგიებსა და ხელსაწყოებს გადახედეთ. განსაზღვრეთ ცვლილებები, რომლებიც განმეორების რისკს შეამცირებს.
აღწერეთ, სად ინახება და როგორ მოძრაობს მონაცემები
მონაცემთა ნაკადის რუკა აჩვენებს, როგორ მოძრაობს ინფორმაცია მომხმარებლებს, მოწყობილობებს, სისტემებსა და გარე სერვისებს შორის. IT გუნდთან ერთად მონაცემების მომხმარებელი განყოფილებებიც ჩართეთ.
სად წარმოიშობა და რჩება ინფორმაცია
აღრიცხეთ, როგორ გროვდება ან იქმნება მონაცემები და სად ინახება. ეს ინვენტარი მგრძნობიარე ინფორმაციის დაცვის დაგეგმვის საფუძველს იძლევა.
ვინ იყენებს ინფორმაციას და რატომ
გამოავლინეთ მომხმარებლები, მათი სამუშაო საჭიროებები და მონაცემთა მგრძნობელობა. წვდომის უფლებები და გაზიარების შეზღუდვები ამ საჭიროებებს დაუკავშირეთ.
სად გადაადგილდება ინფორმაცია
აჩვენეთ გადაცემები შიდა სისტემებსა და გარე სერვისებს შორის. ჩართეთ მომწოდებლები და პარტნიორები, რომლებსაც სკოლის ინფორმაციაზე წვდომა აქვთ.
საეჭვო პროგრამა იზოლირებულ გარემოში გააანალიზეთ
საეჭვო შესრულებადი ფაილის სამუშაო სისტემაზე პირდაპირ გაშვებამ შემოწმების დასრულებამდე შეიძლება ზიანი გამოიწვიოს. იზოლირებული გარემო ანალიტიკოსებს დაყენებასა და შესრულებაზე დაკვირვების საშუალებას აძლევს, მათ შორის პროგრამის მოქმედებაზე სისტემურ ფაილებსა და პარამეტრებთან.
მიზანი პროგრამის ქცევის შეფასებაა. უცნობ ფაილს ფრთხილად მოეკიდეთ, სანამ მისი სანდოობა შეფასდება. იზოლაცია, ანალიზი და შედეგის შეფასება ერთად მუშაობს.
ბოლო მოწყობილობის აქტივობა EDR‑ით გამოიკვლიეთ
ბოლო მოწყობილობებზე აღმოჩენა და რეაგირება (EDR) ეხმარება დადგინდეს, როგორ დაიწყო შეტევა, რომელ მოწყობილობებს მიაღწია და რა ინფორმაცია დაზიანდა. მუდმივი ხილვადობა IT გუნდს მოვლენების აღსადგენად და რეაგირების ქმედებების ასარჩევად მტკიცებულებას აძლევს.
ყველა ინციდენტი მავნე პროგრამით არ იწყება. წვდომის ბოროტად გამომყენებელმა შეიძლება ლეგიტიმური აპლიკაციით სხვა სისტემას მიაღწიოს და მონაცემები მოიპაროს. გამოიკვლიეთ მოწყობილობის აქტივობა: ნაცნობი აპლიკაციაც შეიძლება მავნედ გამოიყენონ.
აღმოჩენის შედეგებს შეფასება სჭირდება: ცრუდადებითი შედეგები და გამოტოვებული საფრთხეები შესაძლებელია. აღმოჩენას იზოლაცია და გამოკვლევა შეუთავსეთ.
მონიტორინგი მუდმივ პასუხისმგებლობად აქციეთ
შიდა და გარე ქსელური ტრაფიკის ჟურნალები მომხმარებლის უჩვეულო ქცევისა და საეჭვო აქტივობის გამოვლენას ეხმარება. აღრიცხეთ მოწყობილობის გამართულობა, განახლებები და მოწყვლადობებიც: ერთჯერადი შემოწმება მოგვიანო ცვლილებებს ვერ აჩვენებს.
მონიტორინგს შემდგომი შესრულება სჭირდება. განსაზღვრეთ სისუსტეების პრიორიტეტიზაციასა და გამოსწორებაზე და ინციდენტის ნიშნების გამოკვლევაზე პასუხისმგებლობა. თუ სკოლის IT გუნდს მუდმივი მონიტორინგის რესურსი არ აქვს, განსაზღვრეთ, რომელ ამოცანებს შეასრულებს მართვადი აღმოჩენისა და რეაგირების (MDR) სერვისი და როგორ იმუშავებს სკოლის გუნდთან.