Как защитить ваш бизнес от киберугроз?

Каждый год кибератакам подвергаются огромное количество организаций по всему миру. Бизнес теряет на простое производства или инфраструктуры, а в последнее десятилетие к этому добавились еще и утечки данных. Согласно отчету IBM, доля потерь бизнеса в общих расходах связанных с утечкой данных - составляет 38%, а отчет Coveware свидетельствует о том, что кибератаки вызывают 21 день простоя ИТ-инфраструктуры в год по всему миру. 

С ростом зависимости от технологий и нововведений, возрастает необходимость быть готовым к кибератакам и вредоносным инструментам, которые могут навредить вашим системам и вашему бизнесу. Мы решили разобраться и выделить 12 шагов, которые помогут с разработкой и внедрением стратегии по кибербезопасности. Эти шаги лишь общие принципы, которые помогут сформировать понимание того, как работают стратегии по кибербезопасности, но нужно помнить, что каждый бизнес индивидуален и вам могут потребоваться уникальные решения или инструменты для достижения максимальной эффективности.

1. Управление и организация

• Прежде всего нужно заручиться поддержкой вашего руководства и доказать важность инструментов и стратегии по кибербезопасности
• Создайте и распределите роли в организации для управления киберрисками
• Разработайте и утвердите политику и стандарты управления киберрисками

2. Что самое важное?

• Определите, какие компоненты бизнеса являются наиболее важными
• Опишите все бизнес-цели, продукты, услуги, потоки данных и т.д.
• Обратите внимание на все третьи стороны и компании, вовлеченные или причастные к вашему бизнесу
• Составьте карту всех активов и расположите их в порядке критической важности для бизнеса

3. Оценить потенциальные угрозы

• Определите, кто может атаковать вашу компанию и какие у них могут быть мотивы
• Проработайте возможности для сбора информации о киберугрозах (CTI), чтобы компания могла определить основных участников угроз и возможные сценарии
• Разберите потенциальные векторы атак, которые могут произойти
• Посещайте локальные мероприятия по кибербезопасности, чтобы узнать больше о сценариях и потенциальных угрозах

4. Какова ваша склонность к риску?

• Проведите ориентировочный расчет, во сколько вашему бизнесу обойдется каждый из возможных сценариев
• Определите склонность компании к рискам и продумайте, какие из них компания осознанно готова взять на себя
• Рассмотрите возможность принятия мер по снижению рисков, которые выходят за рамки этого списка

5. Обучение и осведомленность

• Обеспечьте сотрудников базовой информацией о потенциальных угрозах и методах обеспечения кибербезопасности
• Рассмотрите возможность проведения более комплексного и обширного обучения для сотрудников имеющих высокую важность для бизнеса (C-level, руководители направлений, и пр.)
• Рассмотрите возможность внедрения системы экстренного оповещения, которая будет предупреждать сотрудников во время атаки
• Рассмотрите все компании и сторонние лица, которые имеют доступ к сети компании, и оцените уровень их осведомленности в области кибербезопасности

6: Внедряйте базовые меры защиты

Убедитесь, что в компании приняты основные меры кибербезопасности. Это включает в себя, но не ограничивается:

• Программное обеспечение для защиты от вредоносного ПО
• Брандмауэры
• Безопасный доступ с вторичных устройств, используемых для доступа к системам компании
• Обеспечение шифрования конфиденциальных данных
• Обеспечение выявления и защиты от уязвимостей
• Сотрудники имеют только тот доступ к сети компании, который необходим для выполнения их работы
• Пароли имеют соответствующую надежность и регулярно меняются
• Пользователи с высокими уровнями доступа обладают всеми необходимыми знаниями и навыками по кибербезопасности, а также проверены на практике

7. Обнаружение атаки

• Решите, какие действия системы должны регистрироваться в журнале и как долго эти журналы должны храниться
• Последовательное протоколирование важно для мониторинга активности и помогает установить, почему/как произошла успешная атака
• После установления параметров ведения журналов, следующим шагом будет их мониторинг на предмет подозрительной активности - на этом этапе может быть полезно внедрить Центр управления безопасностью (SOC)
• Помните: Обнаружение атаки имеет первостепенное значение для реагирования на нее

В случае с прикладными ИТ-ландшафтами существуют удобные инструменты мониторинга, которые помогают выявить аномальные активности и оповещают о них заранее. 

8: Будьте готовы реагировать быстро

• Создайте обученную группу реагирования на инциденты
• Составьте план, подробно описывающий, как будут выявляться, как на них реагировать, и как будут расследоваться последствия инцидентов
• Включите рассмотрение соответствующих правовых рамок, таких как GDPR и другие нормативные акты
• Последствия атаки будут снижены, если у организаций есть стратегия реагирования на нее

9. Планируйте восстановление заранее

• Составьте планы восстановления ваших систем, которым компания сможет следовать в случае атаки/аварии/катастрофы
• Обеспечьте себя инструментами резервного копирования и даже резервной ИТ-инфраструктуры для критически важных систем и приложений

В нашем Ebook “DR та Backup как инструменты для защиты бизнеса” мы разбираем базовую информацию про эти инструменты и рассказываем, чем именно они полезны для бизнеса и когда их нужно применять.

10. Внедрите дополнительные автоматизированные средства защиты

Этот шаг направлен на усовершенствование основных мер защиты, описанных в шаге 6.

• Внедряйте новые системы предотвращения вторжений и межсетевые экраны веб-приложений
• Создайте программу отчетности о киберрисках для связи между ИТ-отделом и руководством компании
• Используйте автоматизированные средства выявления киберугроз

11. Регулярно проверяйте и тестируйте

• Обеспечьте регулярную проверку вашей организации на прочность и готовность реагировать на киберугрозы
• Проводите Pentesting
• Поощряйте активные инициативы по поиску уязвимостей ваших систем

12. Совершенствуйте свою программу

• Создайте жизненный цикл управления киберугрозами
• Старайтесь совершенствовать вашу стратегию и программы по кибербезопасности, постоянно дополняя новыми инструментами и возможностями

Эти 12 пунктов не сделают из вас супер специалиста по кибербезопасности и не защитят от всех угроз, но как минимум помогут сформировать общую картину построения кибербезопасности в вашей организации. В условиях глобального роста киберугроз вы должны быть максимально подготовлены и защищены от всевозможных атак на ваши системы и ваш бизнес. Поэтому начинайте принимать решения и внедрять инструменты уже сейчас, чтобы в будущем не столкнуться с проблемой, когда это будет уже слишком поздно.

Чего ждать руководителям ИТ-отделов в 2022? Мы разобрали в нашем недавнем материале.