Pēdējos gados, Kiberdrošība ir kļuvusi par pilnīgi stratēģisku jautājumu Valdībām, uzņēmumiem un pilsoņiem. Masveida digitalizācija, mākoņdatošana, attālinātais darbs un lietu interneta (IoT) attīstība ir pavērusi plašas iespējas, taču tās ir arī paplašinājušas uzbrucēju darbības lauku. Mūsdienās mēs vairs nerunājam tikai par kaitinošiem vīrusiem, bet gan par sarežģīti kiberuzbrukumi, izspiedējvīrusi (kā aizsargāt savus datus), digitālā spiegošana un operācijas, ko vada pat valstis.
Šādā situācijā vairs nepietiek tikai ar pretvīrusu programmatūras instalēšanu un īkšķu glabāšanu. Ir svarīgi, lai jums būtu pārdomāta kiberdrošības stratēģija, kas ir dokumentēta un saskaņota ar biznesa mērķiem un ar valstu un Eiropas politiku. Šai stratēģijai ir jāintegrē tehnoloģijas, procesi, pārvaldība, apmācība un sadarbība, sākot no Eiropas Savienības līmeņa līdz pat mazajiem un vidējiem uzņēmumiem (MVU), kas pārdod tiešsaistē.
Kas īsti ir kiberdrošības stratēģija?
A kiberdrošības stratēģija Būtībā tas ir strukturēts plāns, kas nosaka, kā organizācija, valsts pārvalde vai pat valsts aizsargā savu... informācijas sistēmas, tīkli, dati un digitālie aktīvi kiberdraudu priekšā. Tas nav tikai teorētisks dokuments: tā ir sistēma, kas vada investīciju lēmumus, prioritātes, pienākumus un to, kā reaģēt, ja kaut kas noiet greizi.
No operatīvā viedokļa laba stratēģija nosaka, kā lietas tiks paveiktas. pārvaldīt riskus, saglabāt sistēmu integritāti un pieejamībuun aizsargāt sensitīvu informāciju pret nesankcionētu piekļuvi, noplūdēm vai izmaiņām. Valsts iestāžu vai valstu gadījumā šī stratēģija ir vēl vairāk paaugstināta līdz līmenim valsts drošība, aizsardzība, diplomātija un kritiskās infrastruktūras aizsardzība.
Jo īpaši uzņēmumiem kiberdrošības stratēģija savieno ikdienas tehnoloģiskās darbības ar konkrētiem jautājumiem, piemēram, uzņēmējdarbības nepārtrauktība, zīmola reputācija, normatīvās sankcijas un klientu un partneru uzticībaBez šīs sistēmas drošības pasākumi bieži vien ir atsevišķi ielāpi un improvizētas reakcijas, kas rodas pārāk vēlu.
Kāpēc kiberdrošības stratēģija mūsdienās ir svarīga
Masveida digitālo risinājumu ieviešana pēdējos gados ir bijusi nežēlīga. Pāreja uz e-komerciju, automatizāciju un mākoņpakalpojumiem (mākoņa suverenitāteUn attālinātais darbs pandēmijas laikā kļuva vēl straujāks. Daudzas organizācijas pēkšņi paplašināja savu tīkla infrastruktūru, visur ieviesa Wi-Fi un pieslēdza visu veidu ierīces, vienlaikus neattīstot savas aizsardzības sistēmas.
Tajā pašā laikā Cilvēki ir integrējuši tiešsaistes pasauli gandrīz visā.Tiešsaistes bankas pakalpojumi, iepirkšanās, sociālie mediji, viedierīces mājās, attālināts darbs no mobilajiem tālruņiem un personālajiem klēpjdatoriem… Tas viss ir palielinājis uzbrucēju iekļūšanas punktus, kuri, loģiski, ir izmantojuši šo brīdi.
Šajā kontekstā tie ir izvirzījušies spēkā. Draudi, piemēram, izspiedējvīrusi, identitātes zādzības, krāpšana ar personu un masveida vai mērķtiecīgas pikšķerēšanas kampaņasKibernoziedznieki ir pilnveidojuši savas metodes, savukārt daudzas organizācijas turpina paļauties uz pamata vai novecojušiem pasākumiem. Rezultāts: biežāki un nopietnāki incidenti, kas tieši ietekmē gan finanses, gan reputāciju.
Lai gan informētība ir uzlabojusies un arvien vairāk organizāciju ir ieviesušas drošības politikas un kontroles, Draudi attīstās katru dienu, un risks nekad nesamazinās līdz nulleiVienmēr būs cilvēciskas kļūdas, nepareizas konfigurācijas vai jaunatklātas ievainojamības. Tāpēc lai būtu skaidra, pārskatāma stratēģija, ko atbalsta vadība Tā vairs nav izvēles iespēja: tā ir prasība turpināt darboties ar zināmu sirdsmieru.
Turklāt Eiropas un valstu līmenī ir atzīts, ka Kibertelpa ir kritiski svarīga drošības un tehnoloģiskās suverenitātes joma.No Briseles līdz pat štatu valdībām tiek apstiprinātas konkrētas stratēģijas, direktīvas un plāni, lai nodrošinātu drošu un noturīgu digitalizāciju.
Eiropas Savienības redzējums par kiberdrošību
Eiropas Komisija un Augstā pārstāve ārlietās ir iesniegušas ES kiberdrošības stratēģija kas reaģē uz arvien sarežģītāku apdraudējuma scenāriju. Galvenā ideja ir tāda, ka Savienībai ir vadīt drošu digitalizāciju ar augstākā līmeņa standartiem un stingriem noteikumiem svarīgākajiem pakalpojumiem un kritiskajai infrastruktūrai.
Šī Eiropas stratēģija ir paredzēta, lai pilnībā izmantotu ES potenciālu, lai stiprinātu tās tehnoloģiskā suverenitāteTas tiek saprasts kā spēja lemt par savām galvenajām tehnoloģijām un tās kontrolēt bez pārmērīgas atkarības no trešajām personām, vienlaikus stiprinot visu savienoto pakalpojumu un produktu noturību. Lai to panāktu, stratēģijā ir ierosināts, ka četras galvenās kiberkopienas —iekšējais tirgus, drošības spēki, diplomātija un aizsardzība — darbojas daudz koordinētāk.
Iekšējo sadarbību papildina stiprināšana starptautiska sadarbība ar partneriem, kuriem ir kopīgas demokrātiskas vērtības, tiesiskums un cilvēktiesību ievērošanaMērķis ir virzīties uz globālu kibertelpu, kas ir atvērta, bet arī droša un stabila, kur pastāv skaidri noteikumi un kopīgas reaģēšanas spējas uz lieliem uzbrukumiem.
Praktiski ES stratēģija koncentrējas uz trim galvenajām jomām: Noturība, tehnoloģiskā suverenitāte un līderība; operatīvās spējas novērst, atturēt un reaģēt; un starptautiskā sadarbība atvērtas kibertelpas uzturēšanaiLai to atbalstītu, ES ir apņēmusies ieguldīt daudz vairāk nekā iepriekšējos periodos, četrkāršojot digitālajai pārejai un kiberdrošībai piešķirtās summas.
Viens ievērojams elements ir priekšlikums Apvienotā kibervienība spējīga koordinēt reaģēšanu uz lieliem incidentiem, izmantojot dalībvalstu un Eiropas iestāžu resursus un zināšanas. Ideja ir tāda, ka nopietna uzbrukuma gadījumā ES reakcijai ir jābūt patiesi kolektīvai, nevis nesaskaņotam individuālu centienu kopumam..
Spānijas Nacionālā kiberdrošības stratēģija
Spānijā 2021. gada Nacionālās drošības stratēģija Tajā kibertelpa tiek atzīta par vienu no galvenajiem riskiem valsts drošībai. Pēc tam sekojusi virkne dažādu notikumu. Nacionālās kiberdrošības stratēģijas (2013., 2019. gads un jaunās ENCS procedūra), kas noteica valsts politikas virzienu šajā jautājumā.
2019. gada stratēģija ir kalpojusi par vadlīnijām virzībā uz Uzticama kibertelpa valsts, Eiropas un starptautiskā līmenīTomēr pēdējos gados ir vērojama nepieredzēta apdraudējumu ainavas paplašināšanās: kiberincidentu, valsts un nevalstisko dalībnieku uzbrukumu skaita pieaugums un īpaša uzmanība tiek pievērsta... kritiski svarīgi aktīvi, piemēram, valsts pārvaldes iestādes, būtiskā infrastruktūra un pamatpakalpojumu operatori.
Tam visam klāt nāk jauni tehnoloģiski izaicinājumi, piemēram, mākslīgā intelekta attīstības paātrināšanās (kiberdrošība mākslīgā intelekta ģenerētā kodā), kas var būt gan aizsardzības līdzeklis, gan jauns uzbrukuma virziens, un tā evolūcija kvantu skaitļošana ar potenciālu uzlauzt pašreizējos šifrēšanas algoritmusTas viss rada nepieciešamību atjaunināt valsts stratēģisko satvaru, lai to saskaņotu ar tehnoloģiskajām un regulatīvajām izmaiņām.
Šajā ziņā jaunajai valsts stratēģijai jābūt cieši saskaņotai ar Eiropas vadlīnijām: 2020. gada Eiropas kiberdrošības stratēģija, 2022. gada ES kiberaizsardzības politika un citas nozaru politikas piemēram, saistībā ar 5G tīkliem, sertifikāciju, zemūdens kabeļu aizsardzību vai tādām iniciatīvām kā tā sauktais "kvantu pakts".
Galvenais pīlārs ir Direktīva (ES) 2022/2555, kas pazīstama kā NIS2kas paredz, ka dalībvalstīm jāuztur augsts un vienāds kiberdrošības līmenis. NIS2 sīki apraksta elementus, kas jāiekļauj valstu stratēģijās: Politika pret izspiedējvīrusu, aktīvas kiberaizsardzības veicināšana un īpaši pasākumi digitalizētu publisko pakalpojumu aizsardzībaiSpānijā tās transponēšana tiek īstenota ar likumprojektu par kiberdrošības koordināciju un pārvaldību, kas paredz izveidot Nacionālais kiberdrošības centrs.
Turklāt jaunā stratēģija tiks saskaņota ar citiem noteikumiem, piemēram, 5G kiberdrošības likums, Valsts 5G tīkla un pakalpojumu drošības shēma un Eiropas tiesību akti par kibernoturība un kibersolidaritāteTajā tiks iekļautas arī tādu organizāciju kā ENISA, Eiropas Kiberdrošības kompetenču centra, EDSO un Starptautiskās Telekomunikāciju savienības (ITU) vadlīnijas, un tiks veicināta… Pētniecības un attīstības darbības, kurās tiek izmantotas inovatīvas tehnoloģijas, vienlaikus ievērojot datu aizsardzību.
Kā tiek izstrādāta jaunā Nacionālā kiberdrošības stratēģija
Jaunās ENCS izveides procedūra Spānijā ir skaidri definēta. Nacionālās drošības padome ir galīgā atbildība par sagatavošanu, izmantojot Nacionālā kiberdrošības padome kā specializēta iestāde. Tas, savukārt, veido Tehniskā darba grupa kurš izstrādā dažādās versijas.
Šajā grupā var piedalīties pārstāvji no visām attiecīgajām ministrijām un valdības aģentūrām, ja to apstiprina Nacionālā kiberdrošības padome. Iesaistītas ir arī autonomās kopienas un autonomās pilsētas, piedaloties ar Nacionālās drošības lietu nozaru konferences starpniecību.
Process ietver arī Ieteikumu vākšana no pilsoniskās sabiedrības, privātā sektora un akadēmisko aprindu ekspertiemIzmantojot savu zinātnisko un tehnisko pieredzi, Iekšzemes drošības departaments koordinē šīs fāzes, apkopo atsauksmes par melnrakstiem un nodrošina, lai galīgais teksts atspoguļotu pēc iespējas plašāku vienprātību.
Galvenie posmi ir šādi: tehniskās grupas sagatavots dokuments, apspriešanās ar ārējiem ekspertiem, projekta iesniegšana Nozaru konferencei, lai apkopotu autonomo kopienu priekšlikumus, un galīgā teksta prezentēšana Nacionālajai kiberdrošības padomei. Pēc apstiprināšanas dokuments tiek iesniegts... Nacionālās drošības padome tā oficiālai apstiprināšanai.
Attiecībā uz saturu jaunajai stratēģijai vajadzētu analizēt pašreizējos valsts kiberdrošības apdraudējumu kontekstusGalveno risku identificēšana, stratēģisko mērķu un nepieciešamo resursu noteikšana, kā arī rīcības plānu definēšana šo risku mazināšanai. Tas viss jādara saskaņā ar spēkā esošajiem Eiropas un valstu noteikumiem un politikām, kā arī ņemot vērā iepriekšējais publiskā un privātā sektora sadarbības darbs, piemēram, Nacionālā kiberdrošības foruma.
Nacionālais kiberdrošības plāns un spēju veidošana
Līdztekus stratēģiskajam satvaram Spānija ir uzsākusi Nacionālais kiberdrošības plāns ko koordinē Iekšzemes drošības departaments. Šajā plānā ir iekļautas gandrīz 150 iniciatīvas trīs gadu periodā, un tā budžets pārsniedz 1.000 miljoni eiro, arī iekļaujot to Ukrainas kara ekonomiskajās un sociālajās sekās.
Starp svarīgākajiem pasākumiem izceļas šādi: Nacionālās platformas izveide kiberincidentu un draudu paziņošanai un uzraudzībaiTas atvieglos informācijas apmaiņu reāllaikā starp publiskām un privātām struktūrām. Mērķis ir uzlabot agrīnas atklāšanas un kopīgas reaģēšanas spējas.
Vēl viena svarīga darbība ir stimuls Vispārējās valsts pārvaldes kiberdrošības operāciju centrs un tās publiskās iestādeskas darbosies kā uzraudzības un reaģēšanas centrs valsts pārvaldē. Tiks izstrādāta arī [vienība/sistēma/utt.] integrēta kiberdrošības rādītāju sistēma valsts līmenī (atvērtāka novērojamība), lai novērtētu aizsardzības līmeni un apdraudējumu attīstību.
Plānā ir iekļauts arī Kiberdrošības infrastruktūras stiprināšana autonomajās kopienās un pilsētās, kā arī vietējās pašvaldībās, kā arī spēcīgu kiberdrošības stimulu MVU, mikrouzņēmumi un pašnodarbinātās personaskuri parasti ir visneaizsargātākie. Turklāt mērķis ir veicināt labāka kiberdrošības kultūra sabiedrībāar izpratnes veicināšanas kampaņu un akciju palīdzību.
Visbeidzot, sistēma ir izveidota Plāna uzraudzība un kontroleTas ļauj mums izsekot pasākumu progresam un sagatavot ikgadēju novērtējuma ziņojumu. Tas ļauj mums pielāgot prioritātes un nodrošināt, ka ieguldījumi pārvēršas konkrētos rezultātos.
Uzņēmuma kiberdrošības stratēģijas galvenās sastāvdaļas
Biznesa pasaulē stabila stratēģija parasti balstās uz vairākiem pamatpīlāriem. Īsāk sakot, mēs varam runāt par desmit būtiskas sastāvdaļas kam vajadzētu būt praktiski jebkurā organizācijā, pielāgotam tās lielumam un nozarei.
Pirmais bloks ir riska novērtēšanaMērķis ir noteikt, kuri aktīvi ir kritiski svarīgi (sistēmas, dati, procesi), kuri draudi ir visticamākie (ļaunprogrammatūra, pikšķerēšana, izspiedējvīrusi, iekšējie draudi) un kāda būtu iespējamā ietekme, ja kaut kas noietu greizi. Pēc tam tiek novērtēta varbūtība un ietekme, lai noteiktu centienu prioritāti.
Otrā sastāvdaļa ir drošības politikas un procedūrasAr rīku esamību vien nepietiek: ir jādefinē, kā tie tiek izmantoti, kā tiek risināti incidenti, kas ko dara un kā tiek nodrošināta atbilstība tādiem noteikumiem kā GDPR, HIPAA vai nozares standartiem. Šīs politikas ir jāraksta, jāatjaunina un jāpaziņo visā organizācijā.
Treškārt, mēs atrodam tehnoloģijas un rīki aizsardzības. Mēs runājam par ugunsmūriem, ielaušanās atklāšanas un novēršanas sistēmām (IDS/IPS), datu šifrēšanu gan pārsūtīšanas, gan miera stāvoklī, piekļuves kontroles un identitātes pārvaldības risinājumiem (ar daudzfaktoru autentifikāciju un uz lomām balstītu piekļuvi), kā arī ļaunprogrammatūras apkarošanas un galapunktu drošības rīkiem.
Vēl viens būtisks pīlārs ir drošības izpratne un apmācībaViens no vājākajiem punktiem bieži vien ir cilvēciskais faktors, tāpēc ir svarīgi nodrošināt regulāras apmācības, pikšķerēšanas uzbrukumu simulācijas un kampaņas, kas veicina patiesu drošības kultūru, kur katrs darbinieks saprot labākās prakses ievērošanas vērtību.
Ir arī svarīgi, lai būtu nepārtrauktas uzraudzības un noteikšanas mehānismiTas ietver žurnālu, tīkla datplūsmas un lietotāju aktivitāšu apkopošanu un analīzi, izmantojot tādus risinājumus kā SIEM, kas spēj reāllaikā identificēt anomālijas un aktivizēt brīdinājumus, kas ļauj reaģēt, pirms kaitējums kļūst lielāks.
Stratēģijā jāiekļauj arī incidentu reaģēšanas un atkopšanas plānsTas ir, skaidra procedūra par to, kas jādara uzbrukuma atklāšanas gadījumā: kā to ierobežot, kā par to paziņot iekšēji un trešajām personām, kā koordinēt darbības ar iestādēm un kā atjaunot sistēmas un datus (tostarp dublējumkopijas un katastrofu atkopšanas plānus).
No normatīvā viedokļa uzņēmumam ir jāintegrējas juridiskie un atbilstības apsvērumiTas ietver drošības pasākumu atbilstības nodrošināšanu datu aizsardzības likumiem, nozares prasībām un līgumiem ar klientiem un piegādātājiem, ko papildina regulāras revīzijas un politikas pārskatīšana.
Vēl viena svarīga sastāvdaļa ir testi un regulāri atjauninājumiOrganizācijām ir jāveic ievainojamību novērtējumi, ielaušanās testēšana, ielāpu pārvaldība un regulāras stratēģijas pārskatīšana, lai pielāgotos jauniem draudiem un tehnoloģijām.
La sadarbība un informācijas apmaiņa Sadarbība ar citiem uzņēmumiem, asociācijām un specializētām kopienām palīdz paredzēt jaunus riskus, daloties labākajā praksē un apdraudējumu izlūkošanas datos. Visbeidzot, tam visam jābūt ietvertam vienotā skaidra pārvaldība ar vadības atbalstukur augstākā vadība veicina kiberdrošību kā stratēģisku prioritāti un nosaka lomas un pienākumus visos līmeņos.
Kā soli pa solim izstrādāt kiberdrošības stratēģiju
Kiberdrošības stratēģijas izstrādes process Tas daudz neatšķiras no citiem stratēģiskajiem biznesa plāniem.Parasti to iedala četros galvenajos posmos: identificēšana un novērtēšana, pretpasākumu izvēle, ceļveža definēšana un visbeidzot ieviešana.
Fāzē identifikācija un novērtēšanaTiek noteikti drošības mērķi un uzdevumi, tiek izveidoti panākumu rādītāji, tiek uzskaitīti aizsargājamie aktīvi (piemēram, finanšu sistēmas, klientu dati vai intelektuālais īpašums), tiek identificētas zināmās ievainojamības un potenciālie draudi, un tiem tiek piešķirta varbūtība un ietekme klasifikācijai.
Tālāk seko posms, kurā pretpasākumu izvēleŠajā sadaļā tiek analizēti tirgū pieejamie programmatūras risinājumi, to ieviešanas un uzturēšanas izmaksas, kā arī to atbilstība organizācijai. Bieži tiek izmantoti specializēti trešo pušu pakalpojumu sniedzēji. Vienlaikus tiek pārskatītas un pielāgotas iekšējās politikas un procedūras, lai stiprinātu mazināšanas un profilakses pasākumus.
Trešais posms sastāv no izstrādāt stratēģiju un ceļvediTas ietver īstenošanas plāna definēšanu, kas ietekmē vairākas jomas: cilvēkresursus (personāla sadali, apmācību plānus un izpratnes veicināšanas kampaņas), tehnoloģisko un fizisko infrastruktūru (piemēram, piekļuves kontroli kritiski svarīgām zonām) un regulārās aktivitātes, kas nepieciešamas, lai stratēģija būtu aktuāla un atjaunināta.
Visbeidzot stratēģijas īstenošana Tas tiek pieiets kā pārmaiņu vadības projekts: detalizēta plānošana, laika grafiki, budžeti, tehnoloģiju ieviešana, infrastruktūras pielāgošana, apmācību programmu ieviešana utt. Un, kas ir svarīgi, tas nav "vienreizējs projekts": Stratēģija ir bieži jāpārskata, īpaši, ieviešot jaunus lietu interneta procesus, sistēmas vai ierīces. kas paplašina uzbrukuma virsmu.
Lielie uzņēmumi salīdzinājumā ar MVU: atšķirības kiberdrošības stratēģijā
Pamatmērķi jebkurai organizācijai ir vienādi: lai novērstu bojājumus, kas rodas incidentu rezultātā, kuri apdraud sistēmas un datusGalvenā atšķirība starp lieliem uzņēmumiem un maziem uzņēmumiem ir mērogs gan resursu, gan pakļautības ziņā. Tas būtiski ietekmē kiberdrošības stratēģijas izstrādi un ieviešanu.
Attiecībā uz Pieejamie resursiLieliem uzņēmumiem parasti ir īpašas IT un kiberdrošības komandas, pietiekami budžeti un iespēja ieguldīt drošības operāciju centros (SOC), apdraudējumu izlūkošanā un nepārtrauktā uzraudzībā. Savukārt MVU bieži vien paļaujas uz nelielu IT komandu, kas dara visu, vai arī daļu drošības uztic ārpakalpojumu sniedzējiem, kas ierobežo to uzlabotās noteikšanas iespējas.
Attiecībā uz draudu veidiLielas organizācijas ir pievilcīgāki mērķi sarežģītiem uzbrukumiem, piemēram, APT, piegādes ķēdes incidentiem vai valsts sponsorētiem uzbrukumiem, ar potenciālu lielu datu noplūdi vai sabotāžu. Mazāki uzņēmumi mēdz vairāk ciest no "liela apjoma" uzbrukumiem, piemēram, pikšķerēšanas, izspiedējvīrusiem vai sociālās inženierijas, tieši tāpēc, ka uzbrucēji zina, ka daudziem trūkst spēcīgas aizsardzības.
El incidenta ietekme Arī pieredze ir atšķirīga. Liels uzņēmums var saskarties ar ievērojamiem zaudējumiem, normatīvajiem sodiem un reputācijas bojājumiem, taču tam parasti ir finanšu un operatīvie resursi, lai atgūtos. Mazam un vidējam uzņēmumam nopietns uzbrukums var nopietni apdraudēt tā dzīvotspēju, izraisīt ilgstošu pagaidu slēgšanu vai pat pastāvīgu slēgšanu, ja ekonomiskā ietekme ir pārmērīga un nav pietiekamu apdrošināšanu vai rezervju.
Attiecībā uz drošības infrastruktūraLielām organizācijām parasti ir sarežģītas IT arhitektūras ar vairākām atrašanās vietām, hibrīdām mākoņvidēm un starptautiskām darbībām, kas paplašina to uzbrukumu virsmu. Tāpēc tās iegulda līdzekļus tādos modernos rīkos kā EDR, IDS, SIEM un centralizētās pārvaldības platformās. Savukārt MVU parasti ir vienkāršāka infrastruktūra, taču dažreiz tiem trūkst tādu pamatfunkciju kā laba šifrēšana, stabilas dublējumkopijas vai drošas mākoņpakalpojumu konfigurācijas.
Jomā darbinieku informētībaLieli uzņēmumi parasti īsteno regulāras apmācību programmas, pikšķerēšanas simulācijas un iekšējas kampaņas, lai drošība būtu galvenā prioritāte visos organizācijas līmeņos. Daudzi MVU, kuriem ir mazāk resursu, velta mazāk laika apmācībai, un to komandas ir neaizsargātākas pret pamata krāpniecību, pat ja viena kompromitēta akreditācijas informācija var izraisīt nopietnu incidentu.
El normatīvā atbilstība Arī ietekme ir dažāda. Lieliem uzņēmumiem parasti ir jāievēro virkne noteikumu (PCI-DSS, HIPAA, SOX, GDPR utt.), un tiem ir īpašas juridiskās un atbilstības komandas. Mazajiem un vidējiem uzņēmumiem var būt mazāk formālu prasību, taču tas neatbrīvo tos no datu aizsardzības tiesību aktu vai citu nozarei specifisku noteikumu ievērošanas, un tie bieži vien nenovērtē šo aspektu, uzņemoties nevajadzīgus juridiskos un finansiālos riskus.
Attiecībā uz kiberdrošības rīkiLieli uzņēmumi var izvietot uzņēmuma līmeņa programmatūras komplektus, veikt biežus ielaušanās testus un īstenot sarkanās komandas vingrinājumus. Daudziem mazajiem uzņēmumiem ir jāpaļaujas uz pieejamākiem risinājumiem vai universālām pakotnēm, lai gan, efektīvi apvienojot tādus elementus kā VPN, ugunsmūri, ļaunprogrammatūras novēršanas programmas un paroļu pārvaldnieki, var panākt pienācīgu drošības līmeni par zemām izmaksām.
Visbeidzot, atšķirības tiek novērotas incidentu reaģēšana un atkopšanaLieliem uzņēmumiem parasti ir oficiālas incidentu reaģēšanas komandas, kiberapdrošināšana un detalizēti uzņēmējdarbības nepārtrauktības plāni. Tomēr daudzos mazos un vidējos uzņēmumos reaģēšana ir reaktīvāka un improvizētāka, kā rezultātā rodas ilgāks dīkstāves laiks, datu zudums un lielākas grūtības atjaunot normālu darbību pēc uzbrukuma.
Praktiski norādījumi uzņēmuma stratēģijas izstrādei
Papildus Eiropas vai valsts mēroga ietvaram katram uzņēmumam šīs idejas ir jāpielāgo savai konkrētajai realitātei. Pirmais solis ir izprast organizācijas specifisko apdraudējumu ainavu: nozare, lielums, atrašanās vieta, mākoņa vai lietu interneta izmantošana, apstrādāto datu veids, piedzīvoto uzbrukumu vai līdzīgu incidentu vēsture uzņēmumos tajā pašā jomā un pieejamie draudu izlūkošanas avoti.
Tad tas kļūst par atslēgu novērtēt pašreizējo kiberdrošības briedumuTas ietver IT infrastruktūras (serveru, lietojumprogrammu, ierīču, tīklu, mākoņpakalpojumu) inventarizāciju, datu klasificēšanu atbilstoši to sensitīvitātei (finansiālā, veselības, personiskā utt.) un analīzi, kuras drošības kontroles jau ir ieviestas un kuras trūkst, lai sasniegtu pienācīgu aizsardzības līmeni, ņemot par atsauci atzītus standartus.
Lai nesāktu no nulles, tas ir ļoti noderīgi. paļauties uz esošajiem ietvariem un standartiemJa organizācijai ir piemērojami īpaši noteikumi, HIPAA, PCI DSS, GDPR vai citu privātuma tiesību aktu prasības faktiski nosaka daļu no procesa. Turklāt tādi standarti kā ISO 27001 vai SOC 2vai rāmjus, piemēram, NIST kiberdrošības sistēma vai CIS kontroles, kas nodrošina strukturētu labu praksi, kas saskaņota ar vairākiem noteikumiem.
Galvenais princips ir līdzsvarojot novēršanu un atklāšanuLai gan daudzas stratēģijas vēsturiski ir koncentrējušās uz draudu noteikšanu, lai reaģētu laikus, realitātē brīdī, kad tiek izdots brīdinājums, uzbrucējs jau atrodas iekštelpās. Mūsdienu stratēģijas mērķis ir pēc iespējas vairāk novērst visticamākos uzbrukuma vektorus, papildinot šos pasākumus ar spēcīgām atklāšanas un reaģēšanas spējām tiem, kas neizbēgami izslīd cauri.
Vēl viens centrālais elements ir dizains. Kiberdrošības arhitektūra, kuras pamatā ir nulles uzticēšanās un padziļināta aizsardzībaNulles uzticēšanās modelis pieņem, ka piekļuves pieprasījums netiek automātiski piešķirts, nepārtraukti pārbaudot identitātes, kontekstus un atļaujas. Padziļināta aizsardzība apvieno vairākus drošības slāņus, lai, ja viena barjera neizdodas, cita varētu atklāt vai apturēt uzbrucēju.
Visbeidzot, tas ir ieteicams konsolidēt drošības infrastruktūru Kad vien iespējams. Pārāk daudz savstarpēji nesaistītu rīku rada drošības komandu nogurumu, aklās zonas un pārklāšanos. Risinājumu integrēšana vienotākā platformā uzlabo redzamību, automatizē atbildes, samazina kopējās īpašumtiesību izmaksas un labāk izmanto pieejamos cilvēkresursus.
Kibernoturība: mūsdienu stratēģijas stūrakmens
Pašreizējā situācijā prioritāte vairs nav tikai uzbrukumu novēršana, bet arī garantēt spēju turpināt darbību pat tad, ja gūst panākumusTo sauc par kibernoturību: spēju pretoties, absorbēt, pielāgoties un atgūties no incidentiem kibertelpā, samazinot ietekmi uz uzņēmējdarbību vai svarīgiem pakalpojumiem.
Spilgts piemērs ir reljefs e-pastaŠis ir viens no uzbrucēju iecienītākajiem kanāliem izspiedējvīrusu, mērķtiecīgas pikšķerēšanas, pikšķerēšanas vai akreditācijas datu zādzības ieviešanai. Organizācijām ir nepieciešami abi. spēcīga perimetra aizsardzība un uzlaboti apdraudējumu filtri piemēram, risinājumi, kas garantē pakalpojumu nepārtrauktību un ātru datu atgūšanu, ja kaut kas noiet greizi. Reālās dzīves piemēri pasta apņemšanās Tie parāda visaptverošu pasākumu nozīmi.
Šajā kontekstā specializēti pakalpojumu sniedzēji piedāvā Mākoņpakalpojumi, kas apvieno drošību, nepārtrauktību, arhivēšanu un apmācībuStarp vērtīgākajām iespējām ir: uzlabota aizsardzība pret apdraudējumiem (ļaunprogrammatūras noteikšana, pikšķerēšana, datu noplūdes), e-pasta nepārtrauktība, lai lietotāji varētu turpināt darbu incidentu laikā, ārēja arhivēšana, lai vienmēr būtu pieejamas kopijas un vienkāršotu atbilstību un elektronisko datu atklāšanu, kā arī informētības programmas, kas lietotāju pārvērš par "cilvēka ugunsmūri".
Šī pieeja pastiprina domu, ka efektīvai kiberdrošības stratēģijai ir jābūt Dodieties tālāk par atsevišķiem rīkiem un apsveriet visu ciklu: novēršanu, atklāšanu, reaģēšanu un atgūšanuGalvenais mērķis ir panākt, lai organizācijas pamatdarbība nesabruktu incidenta dēļ, bet gan tiktu saglabāta, pielāgota un mācītos no notikušā, lai kļūtu stiprāka.
Pastāvīgi mainīgā apdraudējumu ainava, regulatīvais spiediens un pieaugošā digitālā atkarība nozīmē, ka Visaptveroša kiberdrošības stratēģija, kas ir saskaņota ar Eiropas un valstu politikām, pielāgota organizācijas lielumam un kuras virzītājspēks ir vadība. Tas būs izšķirošs faktors izdzīvošanai un konkurētspējai. Tie, kas uztver šo izaicinājumu nopietni, apvieno spēcīgas tehnoloģijas ar labāko praksi un apmācību, kā arī paļaujas uz atzītām sistēmām un publiskā un privātā sektora sadarbību, būs daudz labākā pozīcijā, lai turpmākajos gados risinātu kibertelpas izaicinājumus.
