Varför bra cybersäkerhet börjar med grunderna – CTR

THE FOREFRONT OF TECHNOLOGY

5 years ago

Varför bra cybersäkerhet börjar med grunderna – CTR

När det gäller att skydda ditt företags data är det lätt att fastna för att titta på det senaste verktyget eller prata om snygga nya tekniker för att förvirra brottslingar. Problemet med ett sådant förhållningssätt är att man riskerar att försumma det som är viktigast – en fast grund.

Det är något som den mänskliga civilisationen har känt till i århundraden – du kan inte bygga något stabilt utan en stark grund. Jag tycker att det är mer än lite konstigt att folk så ofta tycks glömma den sanningen när det kommer till säkerhet. På samma sätt som du inte kan bygga ett hus på sand, kan du inte utföra en ordentlig cybersäkerhetsstrategi om du inte börjar med grunderna.

Visst, det finns en plats för avancerad teknik, taktik och teknik. Det finns en plats för härdad infrastruktur, penetrationstester och simuleringar av cyberincidenter. Jag ska inte förneka att alla dessa också är viktiga.

Men de är helt enkelt inte lika viktiga som att bilda en förståelse för kärnkoncepten bakom dataskydd.

Innehållsförteckning

Starka riktlinjer är ett måste

Start Strong – Be Stronger

Om författaren:

Håll allt uppdaterat Det borde egentligen vara självklart, men det viktigaste rådet jag ska ge dig är att alltid behålla dina system uppdaterad, inga undantag. Jag har tappat räkningen på antalet gånger jag har sett ett dataintrång inträffa enbart på grund av att ett företag blev föråldrat programvara eller firmware och brydde sig inte om att patcha det. Tänk till exempel på att det i Fortinets Global Threat Landscape Report för andra kvartalet 2017 avslöjades att 90 % av företagen som arbetade med företaget upplevde attacker som utnyttjade sårbarheter som var tre eller fler år gamla.
60 % av dessa organisationer var inriktade på decenniumgamla bedrifter.

Du har inte råd att komma med ursäkter här. Hackare kommer alltid att söka minsta motståndets väg. Sofistikerade kriminella företag som kan knäcka även de mest järnklädda säkerhetsåtgärder är faktiskt ganska sällsynta – för det mesta kommer du att bli utsatt för någon som bara försöker tjäna pengar.

Att se till att din programvara inte är föråldrad gör dig till ett mycket mindre attraktivt mål för den typen av människor och gör det mycket mer sannolikt att de kommer efter någon annan.

Veta din Företagens riskprofil Informationssäkerhet lyser verkligen när den är integrerad med riskhantering. Din första uppgift bör alltså vara att formulera en riskprofil för din organisation och involvera hela verksamheten i den processen. Cybersäkerhet är trots allt inte längre den enda domänen för din IT-avdelning – men vi kommer att diskutera det mer om ett ögonblick.

Denna riskprofil bör besvara följande frågor:

Vilka är mina mest värdefulla tillgångar? Dessa kan inkludera immateriella rättigheter, kunddata, finansiella register, kommunikationsrelaterad till ett kommande förvärv, juridiska dokument, etc.

Av dessa tillgångar, som sannolikt är mest värdefulla för en dålig skådespelare?

Var finns dessa tillgångar?

Vem har tillgång till dessa tillgångar och behöver de det tillgång att göra sitt jobb?

Vilka är några potentiella svagheter som en brottsling kan utnyttja för att äventyra dessa tillgångar? Detta kan inkludera oparpade system, dåligt utbildade anställda, osäkrad wifi, felplacerade enheter etc.

Vad kan jag göra för att minska risken för att dessa tillgångar kan äventyras?

Vilka åtgärder har jag vidtagit för att möjliggöra säker fjärråtkomst till dessa tillgångar?

Om dessa tillgångar är äventyras , vad är min plan för att mildra den skada som orsakas och säkerställa kontinuitet i verksamheten?

Övervaka dina data
Som en del av din riskprofil och säkerhetsplan bör du kartlägga var din data finns och hur den flödar genom ditt nätverk. Men det är bara det första steget. Se, distansarbete är vanligare än någonsin i företag.

Om inte din är en av de få organisationer där anställda inte gör det arbeta på distans (det är det inte), kommer känslig data att passera utanför din säkerhetsomkrets. Du måste ha åtgärder på plats för att säkerställa att du inte tappar kontrollen över det. Ett övervaknings- och hanteringssystem som låter dig återkalla åtkomst till viktiga filer så att de inte hamnar i orätta händer.

Främja en cybersäkerhetskultur
Som jag redan har nämnt är cybersäkerhet inte längre din IT-avdelnings enda domän. Varje enskild bransch i din organisation använder teknik till viss del – vilket innebär att varje enskild bransch har lite hud i spelet när det gäller att skydda företagsdata. Det förvärras bara av det faktum att slutanvändaren är mer bemyndigad än de någonsin har varit.

IT kan inte längre vara den enda portvakten för företagsappar och tekniska resurser – det är ett omöjligt jobb. Istället måste du förändra ditt företags kultur och implantera idén att cybersäkerhet nu är allas

ansvar. Du behöver personerna i toppen av din organisation för att föregå med gott exempel, för att driva hem det faktum att även den lägsta anställde har en viktig roll att fylla.

En del av den förändringen måste involvera utbildning. Lär dina anställda att känna igen sociala ingenjörsattacker som nätfiske-e-post. Motivera dina anställda att vara seriösa när det gäller att inte skära ner eller göra saker som kan utsätta ditt företag för risk.

Autentisera allt (och alla) Lita inte på någon. Lita på ingenting. Validera allt.

Detta mantra bör finnas i bakhuvudet när du diskuterar cybersäkerhet. Oavsett vem som försöker komma åt företagets resurser, och oavsett vilken enhet de använder, behöver de för att gå igenom en autentiseringsprocess. Det kan inte finnas några undantag från denna regel.

Och visst kan du vidta åtgärder för att göra saker mer bekväma. Enkel skylt på. Biometrisk och beteendemässig autentisering. Enhetsbaserade tokens.

Men samtidigt måste du ta perspektivet att alla kan utgöra en potentiell säkerhetsrisk. Du måste begränsa åtkomsten till endast de personer som absolut kräver det. Du måste anta att även en enhet som ser ut som om den drivs av en anställd kan vara förfalskade och övervaka dina system och nätverk för misstänkt aktivitet.

En stark policy är ett måste

Sist men absolut inte minst handlar cybersäkerhet om mer än system, kultur och mjukvara. Det handlar om affärsprocesserna som stödjer alla dessa saker. De ramar och policyer som du vill att dina slutanvändare ska arbeta efter.

Dessa inkluderar….

Acceptabel användning. Vad kan anställda använda dem till på arbetsplatsen när det gäller mobila enheter? Vilka applikationer får de ladda ner? Vad räknas som “företagsanvändning” kontra “personligt bruk?”
En policy för starkt lösenord är ett måste, så att du inte slutar försöka skydda ett kritiskt system med ordet “gäst”.

Incidentrespons. Du behöver formella planer för hur du kommer att reagera på en rad incidenter, inklusive dataintrång, systemfel, infektion med ransomware , och så vidare. Dessa planer bör inkludera ansvar, kommunikation och bedömning efter incidenten.

Börja stark – bli starkare

Att etablera din organisations ställning för cybersäkerhet är ungefär som att bygga ett hus. Du måste börja med en stark grund – en konkret uppsättning processer, policyer och säkerhetsåtgärder som dina mer avancerade tekniker kan bygga på. Annars spelar det ingen roll hur mycket du spenderar på snygga säkerhetsverktyg.

Eftersom din säkerhet kommer att vara lite mer än ett korthus.

Om författaren: Tim Mullahy är vice VD och verkställande direktör på Liberty Center One, en ny typ av datacenter i Royal Oak, MI. Tim har en demonstrerad historia av att arbeta inom informationsteknologi och tjänstebranschen.