Nykypäivän digitaaliaikana yritykset ovat yhä enemmän riippuvaisia tekniikasta ja verkkojärjestelmistä liiketoiminnassaan. Näin ollen tietoverkkohygieniaa koskevien vähimmäisvaatimusten noudattaminen on olennaisen tärkeää. Niiden avulla voidaan suojautua kyberuhilta, minimoida riskit ja varmistaa liiketoiminnan jatkuvuus.
Perustietoturvahygienia auttaa edelleen torjumaan 98 prosenttia hyökkäyksistä.1
Haluatko vähentää hyökkäyksiä tilejäsi kohtaan? Ota monimenetelmäinen todentaminen käyttöön. Monimenetelmäinen todentaminen edellyttää nimensä mukaisesti vähintään kahta todentamistapaa. Useamman kuin yhden todennusmenetelmän murtaminen on merkittävä haaste hyökkääjille, sillä salasanan tietäminen (tai murtaminen) ei yksinään riitä järjestelmään pääsemiseen. Ottamalla monimenetelmäisen todentamisen käyttöön voit estää 99,9 prosenttia hyökkäyksistä tilejäsi kohtaan.2
Monimenetelmäinen todentaminen: yritä valita monimenetelmäisen todentamisen vaihtoehto, joka on mahdollisimman vaivaton (kuten biometristen tunnisteiden käyttö laitteissa tai FIDO2-yhteensopivat menetelmät, esimerkiksi Feitan- tai Yubico-turva-avaimet) työntekijöillesi.
Vältä tekemästä monimenetelmäisestä todentamisesta rasittavaa.
Valitse monimenetelmäinen todentaminen, kun lisätodennus voi auttaa suojaamaan arkaluonteisia tietoja ja kriittisiä järjestelmiä. Sitä ei ole syytä käyttää kaikissa palveluissa ja kirjautumisissa.
Monimenetelmäisen todentamisen ei tarvitse olla vaikeaa loppukäyttäjille. Käytä ehdollisia käyttöoikeuskäytäntöjä, jotka mahdollistavat kaksivaiheisen tarkistamisen käyttöönoton riskitunnistuksen perusteella (ne mahdollistavat myös läpivientitodennuksen ja kertakirjautumisen). Tällä tavoin loppukäyttäjien ei tarvitse kirjautua useita kertoja päästäkseen käyttämään yritysverkon ei-kriittisiä jaettuja resursseja tai kalentereita, kun heidän laitteissaan on uusimmat ohjelmistopäivitykset. Lisäksi käyttäjien ei tarvitse vaihtaa salasanaansa 90 päivän välein, mikä lisää käyttömukavuutta merkittävästi.
Tietojenkalasteluhyökkäyksessä rikolliset hyödyntävät käyttäjien manipulointitaktiikoita, joilla he yrittävät huijata käyttäjiä antamaan käytön mahdollistavia tunnistetietoja tai paljastamaan arkaluonteisia tietoja. Yleisiä tietojenkalasteluhyökkäyksiä ovat esimerkiksi seuraavat:
Jos haluat lisätietoa salasanoista ja identiteeteistä, tutustu alla lueteltuihin Microsoft-resursseihin.
Käytä Zero Trust -suojausmallin periaatteet ovat minkä tahansa organisaatioon kohdistuvaa vaikutusta rajoittavan resilienssisuunnitelman kulmakivi. Zero Trust -suojausmalli on ennakoiva ja integroitu lähestymistapa tietoturvaan kaikilla digitaalisen omaisuuden tasoilla. Siinä jokainen tapahtuma varmennetaan yksiselitteisesti ja jatkuvasti, varmistetaan pienimmät mahdolliset käyttöoikeudet ja hyödynnetään tiedustelutietoa, ennakkohavaitsemisesta ja reaaliaikaista uhkiin reagointia.
Liiallinen tietoturva – eli tietoturva, joka tuntuu jokapäiväisestä käyttäjästä liian rajoittavalta – voi johtaa samaan lopputulokseen kuin se, että tietoturvaa ei olisi riittävästi: eli riskien lisääntymiseen.
Liian tiukat tietoturvaprosessit voivat vaikeuttaa töiden tekemistä. Ja mikä pahempaa, ne voivat motivoida ihmisiä etsimään luovia varjo-IT-tyylisiä kiertoteitä ja motivoida heitä ohittamaan tietoturvan kokonaan – joskus käyttämällä omia laitteita, sähköpostia ja tallennustilaa – ja käyttämään järjestelmiä, jotka (ironisesti) ovat heikommin suojattuja ja aiheuttavat suuremman riskin liiketoiminnalle.
Jos haluat lisätietoa Zero Trust -suojausmallista, tutustu alla lueteltuihin resursseihin.
Käytä laajennettua havaitsemiseen ja reagointiin kykenevää haittaohjelmien torjuntaa. Ota käyttöön ohjelmisto, joka on tarkoitettu hyökkäysten havaitsemiseen ja automaattiseen estämiseen, ja tarjoa merkitykselliset tiedot suojausoperaatioihin.
Uhkien havaitsemisjärjestelmistä saatavien tietojen seuranta on olennaisen tärkeää, jotta uhkiin voidaan reagoida ajoissa.
Siirrä mahdollisimman suuri osa työstä tunnistimille
Valitse ja ota käyttöön tunnistimia, jotka automatisoivat, korreloivat ja linkittävät keskenään löydöksensä ennen niiden lähettämistä analyytikolle.
Automatisoi hälytysten ja ilmoitusten kerääminen
Tietoturva-analyytikolla pitäisi olla kaikki, mitä hän tarvitsee hälytyksen luokitteluun ja siihen reagoimiseen ilman, että hän joutuu keräämään lisätietoja, esimerkiksi tekemään kyselyjä järjestelmissä, jotka eivät välttämättä ole toiminnassa, tai keräämään tietoja lisälähteistä, kuten resurssienhallintajärjestelmistä tai verkkolaitteista.
Automatisoi hälytysten priorisointi
Reaaliaikaista analytiikkaa tulisi hyödyntää tapahtumien priorisoimiseksi uhkatietosyötteiden, resurssitietojen ja hyökkäysindikaattoreiden perusteella. Analyytikkojen ja reagointitiimien tulisi keskittyä vakavimpiin hälytyksiin.
Automatisoi tehtävät ja prosessit
Kohdista toiminta ensin yleisiin, toistuviin ja aikaavieviin hallinnollisiin prosesseihin sekä standardisoi reagointimenetelmät. Vasta kun reagointimenetelmät on standardoitu, automatisoi tietoturva-analyytikkojen työnkulku ja poista ihmisten toimia edellyttävät vaiheet sen ollessa mahdollista, jotta analyytikot voivat keskittyä tärkeämpiin tehtäviin.
Jatkuva parantaminen
Seuraa tärkeitä mittareita ja viritä tunnistimet sekä työnkulut lisäävien muutosten toteuttamiseksi.
Pysy aina valppaana
Käytä integroitua XDR- ja SIEM-ratkaisua, joka tarjoaa laadukkaat hälytykset ja minimoi manuaaliset toimet reagoinnin yhteydessä.
Poista vanhat järjestelmät käytöstä
Vanhemmat järjestelmät, joista puuttuu tietoturvaominaisuuksia, esimerkiksi virustorjunta tai päätepisteiden tunnistus ja käsittely, voivat antaa hyökkääjille mahdollisuuden suorittaa koko kiristysohjelma- ja hyökkäysketju yhdestä järjestelmästä.
Jos tietoturvatyökaluja ei ole mahdollista määrittää vanhaan järjestelmään, järjestelmä on eristettävä joko fyysisesti (palomuurin avulla) tai loogisesti (poistamalla päällekkäiset tunnistetiedot muiden järjestelmien kanssa).
Älä jätä perushaittaohjelmia huomiotta
Perinteiset automatisoidut kiristysohjelmat eivät ehkä ole yhtä hienostuneita kuin manuaaliset hyökkäykset, mutta se ei tee niistä yhtään vähemmän vaarallisia.
Varo suojauksen käytöstä poistavia hyökkääjiä
Seuraa ympäristöäsi siltä varalta, että hyökkääjät voivat poistaa suojauksen käytöstä (usein osana hyökkäysketjua). Ne voivat esimerkiksi tyhjentää tapahtumalokit – erityisesti suojaustapahtumalokin ja PowerShellin toimintalokit – sekä poistaa käytöstä tietoturvatyökaluja ja -valvontatoimintoja (jotka liittyvät joihinkin ryhmiin).
Päivittämättömät ja vanhentuneet järjestelmät ovat keskeinen syy siihen, että monet organisaatiot joutuvat hyökkäyksen uhriksi. Varmista, että kaikki järjestelmät pidetään ajan tasalla, mukaan lukien laiteohjelmat, käyttöjärjestelmä ja sovellukset.
Tieto tärkeistä tiedoistasi, niiden sijainnista ja siitä, ovatko oikeat järjestelmät käytössä, on ratkaisevan tärkeää asianmukaisen suojan toteuttamiseksi.
Vaikka uhkaavat toimijat jatkavat kehittymistään ja ovat entistä taitavampia, vanha kyberturvallisuustotuus pitää edelleen paikkansa: Perustietoverkkohygienia (esimerkiksi monimenetelmäinen todentaminen, Zero Trust -suojausmallin periaatteet, ajan tasalla pysyminen, nykyaikainen haittaohjelmatorjunta ja tietojen suojaaminen) estää 98 prosenttia hyökkäyksistä.
Tietoverkkohygienian vähimmäisvaatimusten noudattaminen on olennaisen tärkeää, sillä tämä auttaa organisaatiotasi suojautumaan kyberuhilta, minimoimaan riskit ja varmistamaan liiketoiminnan jatkuvuuden.
Seuraa Microsoft Securitya