Kaip pasirinkti tinkamą apsaugos sistemą

Norint pasirinkti tinkamą saugos sistemą, reikia atlikti išsamų įvertinimą, pagrįstą penkiais aspektais: poreikių suderinimu, techninėmis galimybėmis, atitikties reikalavimais, sąnaudų{0}}efektyvumu ir mastelio keitimu. Toliau pateikiami konkretūs veiksmai ir pagrindiniai punktai:

1. Pagrindinių poreikių paaiškinimas: nuo „Ką saugoti“ iki „Nuo ko gintis“
Apsaugos objektai:
Duomenys: ar tam reikalinga šifruota saugykla ir nuotėkio prevencija (pvz., klientų informacija, MTEP kodas)?
Galiniai taškai: ar reikia valdyti darbuotojų įrenginius (pvz., išjungti USB įrenginius, apriboti programinės įrangos diegimą)?
Tinklas: ar jam reikalinga apsauga nuo išorinių atakų (pvz., DDoS, APT) ar vidinių grėsmių (pvz., neteisėtos prieigos)?
Verslo sistemos: ar tam reikia užtikrinti esminį veiklos tęstinumą (pvz., prekybos sistemos, gamybos kontrolė)?
Pavyzdžiui: finansų įmonės gali teikti pirmenybę sandorių duomenų apsaugai ir terminalo atitikčiai, o gamyba gali skirti daugiau dėmesio pramonės valdymo sistemų saugumui.
Grėsmių scenarijai:
Išorinės atakos: įsilaužėlių įsibrovimas, išpirkos reikalaujančios programos, sukčiavimo atakos.
Vidinė rizika: netinkamas darbuotojų darbas, duomenų vagystės ir piktnaudžiavimas privilegijomis.
Atitikties rizika: duomenų privatumo taisyklės (pvz., BDAR) ir pramonės reguliavimo reikalavimai (pvz., SSL 2.0). Pavyzdys: sveikatos priežiūros pramonė turi užkirsti kelią pacientų duomenų nutekėjimui ir taip pat laikytis Asmens informacijos apsaugos įstatymo reikalavimų.

II. Techninių galimybių vertinimas: ar funkcijos atitinka pagrindinius reikalavimus?

Pagrindinės apsaugos funkcijos:

Antivirusinė/anti{0}}išpirkos programinė įranga: ar ji palaiko tikrinimą realiu-laiku, elgesio stebėjimą ir išpirkos reikalaujančių programų atskyrimą?

Duomenų šifravimas: ar jis palaiko skaidrų šifravimą, leidimų kontrolę ir audito žurnalus?

Prieigos valdymas: ar palaiko kelių{0} veiksnių autentifikavimą (MFA) ir detalų leidimų valdymą?

Pavyzdys: pasirinkite saugos sistemą, kuri palaiko „eksporto patvirtinimą“, kad darbuotojai negalėtų nutekėti neskelbtinų duomenų el. paštu ar saugykloje debesyje.

Išplėstinis atsakas į grėsmę:

AI elgesio analizė: ar mašininis mokymasis gali nustatyti neįprastas operacijas (pvz., naktinius paketų atsisiuntimus)?

Nulinio pasitikėjimo architektūra: ar pagal nutylėjimą nepasitikima visais įrenginiais / vartotojais ir nuolat tikrinama tapatybė ir saugos būsena?

Grėsmių paieška: ar ji palaiko aktyvią galimų atakų pėdsakų (pvz., paslėptų užpakalinių durų) paiešką?

Pavyzdys: pasirinkite sistemą su integruotomis EDR (galinio taško aptikimo ir atsako) galimybėmis, kad greitai atskirtumėte užkrėstus galinius taškus ir atsektumėte atakos kelią. Suderinamumas ir integracija:
Kelių-platformų palaikymas: ar jis suderinamas su „Windows“, „Linux“, „MacOS“ ir mobiliaisiais įrenginiais?
Integravimas su esamomis sistemomis: ar galima integruoti su ugniasienėmis, SIEM (saugumo informacijos ir įvykių valdymas) ir IAM (tapatybės prieigos valdymu)?
Pavyzdys: jei įmonėje jau yra įdiegta Palo Alto ugniasienė, ji gali pasirinkti apsaugos sistemą, kuri palaiko jos API, kad būtų galima dalytis grėsmės žvalgybos informacija.
III. Atitikties tikrinimas: teisinės ir reguliavimo rizikos išvengimas
Vidaus taisyklės:
Turi būti laikomasi 2, 3 ir 4 saugumo reikalavimų (pvz., žurnalo saugojimas mažiausiai šešis mėnesius).
Duomenų saugumo įstatymas: reikalaujama įslaptinto ir laipsniško svarbių duomenų apsaugos.
Pavyzdys: vyriausybinės agentūros turėtų pasirinkti apsaugos sistemą, sertifikuotą pagal 4 lygį.
Tarptautinės taisyklės:
BDAR: ES duomenų apsaugos reglamentas, pagal kurį reikalaujama kuo labiau sumažinti duomenis ir laikytis tarptautinio{0}}perdavimo.
HIPAA: JAV sveikatos priežiūros privatumo reglamentas, reikalaujantis pacientų duomenų saugumo.
Pavyzdys: tarpvalstybinės el