I nutidens digitale tidsalder er virksomheder i stigende grad afhængige af teknologi og onlinesystemer for at drive deres forretning. Derfor er det vigtigt at opfylde minimumsstandarderne for cyberhygiejne for at beskytte mod cybertrusler, minimere risici og sikre virksomhedens fortsatte levedygtighed.
Grundlæggende sikkerhedshygiejne beskytter stadig mod 98 % af angrebene.1
Vil du reducere angreb på dine konti? Slå multifaktorgodkendelse til. Multifaktorgodkendelse kræver, som navnet antyder, to eller flere bekræftelsesfaktorer. At kompromittere mere end én godkendelsesfaktor er en stor udfordring for angribere, fordi det ikke er nok at kende (eller knække) en adgang for at få adgang til et system. Med multifaktorgodkendelse aktiveret kan du forhindre 99,9% af alle angreb på dine konti.2
Multifaktorgodkendelse – selvom ekstra trin er en del af navnet, bør du forsøge at vælge en mulighed for multifaktorgodkendelse med mindst mulig friktion (som at bruge biometri i enheder eller FIDO2-kompatible faktorer som Feitan eller Yubico-sikkerhedsnøgler) til dine medarbejdere.
Undgå at gøre multifaktorgodkendelse besværlig.
Vælg multifaktorgodkendelse, når ekstra godkendelse kan hjælpe med at beskytte følsomme data og kritiske systemer, i stedet for at anvende det på hver eneste interaktion.
Multifaktorgodkendelse behøver ikke at være en udfordring for slutbrugeren. Brug politikker for betinget adgang, som gør det muligt at udløse totrinsbekræftelse baseret på risikoopdagelser, samt pass-through-godkendelse og SSO (enkeltlogon). På den måde slipper slutbrugerne for at skulle logge på flere gange for at få adgang til ikke-kritiske fildelinger eller kalendere på virksomhedens netværk, når deres enheder er opdateret med de seneste softwareopdateringer. Brugerne vil heller ikke have 90-dages nulstilling af adgangskoden, hvilket vil forbedre deres oplevelse betydeligt.
I et phishing-angreb bruger kriminelle social engineering-taktikker til at narre brugere til at give adgangsoplysninger eller afsløre følsomme oplysninger. Typiske phishingangreb omfatter:
Hvis du gerne vil vide mere om emnet adgangskode og identitet, kan du tage et kig på Microsoft-ressourcerne nedenfor.
Nul tillid-principper er hjørnestenen i enhver robusthedsplan, da de reducerer hvor påvirket en organisation bliver. En Nul tillid-model er en proaktiv, integreret tilgang til sikkerhed på tværs af alle lag i den digitale ejendom, der eksplicit og løbende verificerer hver transaktion, sikrer adgang med mindst mulig privilegium og er afhængig af intelligens, forudgående registrering og respons på trusler i realtid.
For meget sikkerhed – det vil sige sikkerhed, der føles alt for restriktiv for den almindelige bruger, kan føre til det samme resultat som ikke at have nok sikkerhed – større risiko.
Strenge sikkerhedsprocesser kan gøre det svært for personer at udføre deres arbejde. Værre er det, at de kan inspirere folk til at finde kreative shadow-IT-lignende løsninger, der motiverer dem til helt at omgå sikkerheden - nogle gange ved at bruge deres egne enheder, e-mail og lagerplads - og bruge systemer, der (ironisk nok) er mindre sikre og udgør en større risiko for virksomheden.
Hvis du gerne vil vide mere om emnet Nul tillid, kan du tage et kig på ressourcerne nedenfor.
Brug udvidet registrering og svar og antimalware. Implementer software, som kan registrere og automatisk blokere angreb og give indsigter til brug i sikkerhedsdriften.
Det er afgørende at holde øje med indsigter fra systemer til registrering af trusler for at kunne besvare trusler rettidigt.
Flyt så meget af arbejdet som muligt til dine detektorer
Markér og implementer sensorer, der automatiserer, korrelerer og sammenkæder deres resultater, før de sendes til en analytiker.
Automatiser indsamling af alarmer
Sikkerhedsanalytikeren bør have alt, hvad der skal til for at prioritere og reagere på en alarm uden at skulle indsamle yderligere oplysninger, f.eks. forespørgsler i systemer, der måske eller måske ikke er offline, eller indsamling af oplysninger fra andre kilder, f.eks. systemer til administration af aktiver eller netværksenheder.
Automatiser prioritering af underretninger
Realtidsanalyse bør udnyttes til at prioritere hændelser baseret på feeds med efterretninger om cybertrussel, aktivinformation og angrebsindikatorer. Analytikere og hændelsessvarer bør fokusere på de mest alvorlige alarmer.
Automatiser opgaver og processer
Gå først efter almindelige, gentagne og tidskrævende administrative processer, og standardiser procedurer for respons. Når responsen er standardiseret, kan du automatisere sikkerhedsanalytikernes arbejdsgang for at fjerne enhver menneskelig indgriben, hvor det er muligt, så de kan fokusere på mere kritiske opgaver.
Kontinuerlig forbedring
Overvåg oversigten over målepunkter, og indstil dine sensorer og arbejdsprocesser til at skabe gradvise ændringer.
Oprethold konstant årvågenhed
Brug integreret XDR og SIEM til at give advarsler af høj kvalitet og minimere friktion og manuelle trin under responsen.
Nedbrydning af gamle systemer
Ældre systemer, der mangler sikkerhedskontrol som antivirus og EDR-løsninger (slutpunktsregistrering og -svar), kan give angribere mulighed for at udføre hele ransomware- og exfiltrationsangrebskæden fra et enkelt system.
Hvis det ikke er muligt at konfigurere dine sikkerhedsværktøjer til det gamle system, skal du isolere systemet enten fysisk (via en firewall) eller logisk (ved at fjerne legitimationsoverlap med andre systemer).
Ignorer ikke malware i råvarer
Klassisk automatiseret ransomware er måske ikke så sofistikeret som angreb med tastaturet, men det gør det ikke mindre farligt.
Pas på modstandere, der deaktiverer sikkerheden
Overvåg dit miljø for modstandere, der deaktiverer sikkerhed (ofte en del af en angrebskæde) som rydning af hændelseslogge – især sikkerhedshændelses-logge og PowerShell Operational-logge – og deaktivering af sikkerhedsværktøjer og kontroller (forbundet med nogle grupper).
Ældre systemer, der ikke er opdateret, er en af hovedgrundene til, at mange organisationer bliver udsat for angreb. Du skal sikre dig, at alle systemer er opdateret, herunder deres firmware, deres operativsystem og deres programmer.
Det er helt afgørende, at du kender til dine vigtige data, ved hvor de er, og om de rette systemer er implementeret, hvis du vil implementere passende sikkerhed.
Selv om trusselsaktører bliver ved med at udvikle sig og blive mere sofistikerede, er der en sandhed om cybersikkerhed, som er værd at gentage: Grundlæggende cybersikkerhedshygiejne – at aktivere multifaktorgodkendelse, anvende Nul tillid-principper, holde sig opdateret, bruge moderne anti-malware og beskytte data forhindrer 98 % af angrebene.
For hjælp med at beskytte mod cybertrusler, minimere risici og sikre din organisations fortsatte levedygtighed, er det vigtigt at opfylde minimumsstandarderne for cybersikkerhedshygiejne.
Følg Microsoft Security