Повечето организации не се сблъскват с дигитални прониквания или нарушения на данните, които да привличат вниманието на международните медии. За всяко нарушение на Equifax или хакване на Colonial Pipeline, безброй по-маловажни прониквания остават незабелязани.
И все пак тези нископрофилни нахлувания са причина за всякаква тревога, колкото и по-сензационните. Може би още повече, ако липсата на внимание води до проникване или освобождаване на данни, което остава незабелязано в продължение на дни, седмици, месеци, дори години.
Не е достатъчно просто да държите организацията си извън заглавията. Вие имате задължение към вашите заинтересовани страни да направите всичко по силите си, за да предотвратите възникването на инцидент в киберсигурността на първо място. И тъй като е нереалистично да очаквате, че ще можете да намалите всеки възможен риск до нула, трябва да създадете план за реакция при инциденти, който можете да приложите в действие във всеки един момент. Ето как трябва да изглеждат тези усилия преди и след нахлуване.
1. Не чакайте да наемете дигитални изследователи
Ако имате причина да подозирате, че вашата организация е жертва на цифрово проникване, не чакайте доказателство. Запазете екип от дигитални следователи, привлечени от собствена експертиза или от трети страни, за да проучат доказателствата.
Това няма да отмени вече нанесените щети, но би могло да намали продължаващите последици и да помогне с приписването им. Когато събитието „Документите на Пандора“ засегна Asiaciti Trust и няколко други международни фидуциарни фирми през 2021 г., няколко заподозрени жертви наеха екипи за дигитална криминалистика, за да установят какво се е случило. Тези, които го направиха – включително Asiaciti Trust и Trident Trust Limited – успяха да оставят събитието зад гърба си по-бързо и да започнат трудната работа по възстановяване на репутацията си.
2. Идентифицирайте вашите ключови области на уязвимост
Със или без помощта на експерти по дигитална криминалистика на трети страни е жизненоважно да идентифицирате ключовите уязвимости на вашата организация. В идеалния случай бихте направили това преди нахлуване, толкова по-добре да предотвратите възникването на такова събитие на първо място. След това няма да имате избор.
Разбира се, няма да се възхищавате просто на уязвимостта си. След като бъдат идентифицирани, те трябва да бъдат адресирани. Trident Trust Limited и Asiaciti Trust успяха да оставят документите на Pandora зад себе си отчасти, защото използваха събитието като учебно изживяване – позволявайки на своите заинтересовани страни да спят по-лесно след него.
3. Внедрете двуфакторна автентификация във вашата организация
Това е една мярка, която не трябва да чака за изчерпателен анализ на уязвимостта. Ако използвате базирани на облак акаунти, които нямат активирана двуфакторна автентификация, направете това с основен приоритет. Когато служителите са отговорни за прилагането на свои собствени 2FA протоколи, установете контроли, за да ги държите отговорни. И ако вашата организация разчита на приложения, които не предлагат 2FA защита, мигрирайте към алтернативи, които го правят при първа възможност.
4. Минимизирайте потребителските разрешения
Използвайте разрешения, базирани на роли, за да гарантирате, че вашите екипи нямат достъп до повече данни, отколкото е необходимо. Каквото и доверие, което можете да спечелите от служителите си чрез слаби разрешения за достъп, бледнее в сравнение с болката, която ще изпитате, ако тази разпуснатост доведе до неоторизирано освобождаване на данни.
5. Създайте и се придържайте към строг график за актуализиране и корекция на софтуера
Остарелият софтуер е критична уязвимост за вашата организация, макар и такава, за която вероятно не мислите от гледна точка на строга сигурност. В крайна сметка потребителското изживяване е много по-непосредствен проблем за повечето организации.
Но и двете се обслужват от официална програма за планирано коригиране и актуализиране на софтуер. Така или иначе не трябва да изпълнявате стари приложения, със сигурност не след края на цикъла на поддръжка на разработчиците. Стандартизирането на този аспект от вашите операции го понижава от легитимна заплаха до временно раздразнение.
Направете себе си по-малко уязвим от следващата жертва
Защитата на вашата организация срещу кибер заплахи е свързана с реализъм.
Трябва да сте реалисти по отношение на риска от поддържане на цифрово проникване. Това е по-високо, отколкото бихте искали да признаете.
Трябва да сте реалисти за това какво може да означава цифрово проникване за вашия бизнес. Последствията са по-тежки, отколкото бихте искали да признаете.
И накрая, трябва да сте реалисти относно това, което другите правят, за да се защитите. Това е мястото, където „реализмът“ наистина се отплаща.
Вашата цел не трябва да бъде да се превърнете в най-сигурната организация на лицето на земята. Не можете да се конкурирате с фирми, които изкарват прехраната си с киберсигурност, нито с частни и правителствени разузнавателни организации.
Вместо това целта ви трябва да бъде да направите вашата организация по-малко привлекателна за злонамерени кибер участници в сравнение с други фирми във вашата група партньори. Ако сте по-трудна мишена от най-близкия си конкурент и и двамата сте подложени на едни и същи рискове, кое е по-вероятно да издържи на цифрово проникване?
Не се чувствайте много зле за тях. Ако те се интересуваха толкова много от киберсигурността като вас, те вече щяха да се решиха.
