მთავარი დასკვნა
გამოსასყიდის მომთხოვნი პროგრამებისთვის მზადებას ერთზე მეტი ხელსაწყო სჭირდება. გააერთიანეთ რეაგირების გეგმა, განახლებული ანტივირუსი, მოწყვლადობების გამოსწორება, შეზღუდული წვდომა და გამოსაყენებელი სარეზერვო ასლები. ქცევით ანალიზსა და იზოლაციას დაცვის დამატება შეუძლია. ასლების არსებობის შემთხვევაშიც ინფიცირებული სისტემების გაწმენდასა და თავიდან აწყობას დრო შეიძლება დასჭირდეს.
რეაგირება და აღდგენა შეტევამდე მოამზადეთ
კრიტიკული სისტემები და პასუხისმგებელი პირები წინასწარ განსაზღვრეთ, რათა გამოსასყიდის მომთხოვნი შეტევა ამოცანების ნაჩქარევ განაწილებად არ იქცეს. გეგმამ გუნდს მოქმედებისთვის მკაფიო საფუძველი უნდა მისცეს. მზადება გავლენის შეზღუდვასა და სისტემების მუშაობაში დაბრუნებას მოიცავს.
გამოავლინეთ კრიტიკული სისტემები
ჩამოთვალეთ ორგანიზაციისთვის აუცილებელი პროგრამები და ინფრასტრუქტურა. შეაფასეთ მათი მონაცემების დაცვა და სისტემების სამუშაო მდგომარეობაში დაბრუნების შესაძლებლობა.
განსაზღვრეთ ქმედებები და პასუხისმგებლობა
დაწერეთ შეტევისას საჭირო ქმედებები და მათი შემსრულებლები. მკაფიო პასუხისმგებლობები გაურკვევლობაში მნიშვნელოვანი ნაბიჯის გამოტოვების რისკს ამცირებს.
გეგმა აღდგენის შესაძლებლობას დაუკავშირეთ
აღდგენა არსებულ დაცვასა და მონაცემთა მდგომარეობასთან ერთად განიხილეთ. მუშაობის განსაახლებლად საჭირო დრო გარანტირებულად არ მიიჩნიოთ.
გამოიყენეთ ანტივირუსი და განაახლეთ
ყველა შეტევა ახალ, რთულ მავნე პროგრამას არ იყენებს. ძველი ვარიანტებიც ვრცელდება, ამიტომ ანტივირუსის დაყენება და განახლებები საბაზისო დამცავი ზომებია. სიგნატურაზე დაფუძნებული შემოწმებები უკვე ცნობილი ნიმუშების აღმოჩენას ეხმარება.
ქცევითი ანალიზი იკვლევს, რას აკეთებს პროგრამა, და შეიძლება შეცვლილი ვარიანტების ამოცნობაში დაეხმაროს, რომლებიც ძველ სიგნატურებს არ ემთხვევა. ანტივირუსი გეგმის ერთი ნაწილია; მის გვერდით საჭიროა სისტემის განახლებები, წვდომის შეზღუდვები და სარეზერვო ასლები.
შეამცირეთ სისუსტეები მთელ ინფრასტრუქტურაში
თავდამსხმელებს არსებული პროგრამული და ინფრასტრუქტურული მოწყვლადობების გამოყენება შეუძლიათ. გამაგრება განახლებების, სისუსტეებისა და წვდომის უფლებების მუდმივ მართვას მოიცავს.
განახლებები და მოწყვლადობები
მოწყვლადობების აღმოჩენა გამოსწორებას დაუკავშირეთ. აქტუალური პატჩები და გამოვლენილი სისუსტეების გამოსწორება თავდამსხმელთა შესაძლებლობებს ამცირებს.
ყველა დაკავშირებული კომპონენტი
კომპიუტერებსა და სერვერებთან ერთად ჩართეთ IoT მოწყობილობები, ქსელური აღჭურვილობა და სერვისები. ცუდად დაცული კომპონენტი სხვა სისტემებში შესვლის გზად შეიძლება იქცეს.
მხოლოდ საჭირო წვდომა
კრიტიკულ რესურსებზე მინიმალური პრივილეგიები გამოიყენეთ. თუ ავტორიზაციის მონაცემები კომპრომეტირდა, შეზღუდულმა უფლებებმა შესაძლო გავლენა შეიძლება შეამციროს.
მოამზადეთ სარეზერვო ასლები აღდგენისთვის
აქტუალური, გამოსაყენებელი სარეზერვო ასლები ინფიცირებული სისტემების გაწმენდისა და უსაფრთხო მდგომარეობაში თავიდან აწყობის საფუძველს იძლევა. ეს შესაძლებლობა ყველა კრიტიკული მონაცემის რეგულარულ სარეზერვო ასლზეა დამოკიდებული. აღდგენას დრო მაინც სჭირდება: ასლის არსებობა მუშაობაში მყისიერ დაბრუნებას არ იძლევა გარანტიად.
დაფარეთ კრიტიკული ინფორმაცია
კრიტიკული ინფორმაცია სერვერებსა და თანამშრომელთა კომპიუტერებზე შეიძლება ინახებოდეს. ამ სამუშაო სადგურების აუცილებელი ფაილები სარეზერვო დაფარვაში ჩართეთ.
ასლები რეგულარულად შექმენით
კრიტიკული მონაცემების ასლები რეგულარულად და ხშირად შექმენით. სამუშაო სადგურების აუცილებელი მონაცემების სარეზერვო ასლების ცენტრალურ ადგილას შენახვა მათ საერთო აღდგენის გეგმაში ჩართვას ეხმარება.
გაითვალისწინეთ სისტემების თავიდან აწყობა
სარეზერვო ასლი ინფიცირებული მანქანის გაწმენდისა და თავიდან აწყობის სამუშაოს არ აუქმებს. სწრაფი შედეგის დაპირების ნაცვლად ამ ამოცანებისთვის დრო გაითვალისწინეთ.
შეაფასეთ პროგრამის ქცევა და შეზღუდეთ საზიანო ქმედებები
მხოლოდ პროგრამის წარმომავლობა ან ხელმოწერა უსაფრთხოების დასადგენად შეიძლება საკმარისი არ იყოს. ქცევითი ანალიზი განიხილავს პროგრამის საწყის მდგომარეობასა და ქმედებებს. ხელოვნური ინტელექტი და მანქანური სწავლება ამ შეფასების დამხმარე მეთოდებს შორისაა.
იზოლაცია და ვირტუალიზაცია ცდილობს გადაუმოწმებელი პროგრამის ძირითად სისტემაზე გავლენის შეზღუდვას. განიხილეთ ისინი რეაგირების დაგეგმვასთან, ანტივირუსთან, ინფრასტრუქტურის გამაგრებასა და სარეზერვო ასლებთან ერთად. დამატებითი ტექნოლოგია ამ საბაზისო ზომებს არ ცვლის.