Kiek užtrunka aptikti kibernetines atakas ir į jas reaguoti?

Duomenys yra paklausiausias turtas šiuolaikinėje skaitmeninėje ekonomikoje. Nesvarbu, ar tai būtų finansinė ar vartotojų informacija, ar intelektinė nuosavybė, įmonės likimą dažnai lemia jos gebėjimas apsaugoti tuos duomenis nuo smalsių akių. Įmonės konfidencialios informacijos saugumas prasideda nuo kibernetinių incidentų aptikimo ir reagavimo priemonių.

Greitas aptikimas ir atsakas yra tikri būdai, kaip sumažinti žalą, kai įvyksta pažeidimas. Tačiau ar įmonės pakankamai greitai reaguoja į saugumo pažeidimus? Išsiaiškinkime!

Kibernetinės atakos gyvavimo ciklas

Kibernetinės atakos gyvavimo ciklas – tai laikas, praėjęs nuo atakos aptikimo ir suvaldymo. Aptikimo laikas reiškia laiką, kurio reikia norint nustatyti, kad įvyko kibernetinis incidentas. Reagavimo arba sulaikymo laikas yra laikas, per kurį įmonė atkuria paslaugas po to, kai aptinkamas kibernetinis incidentas.

Kibernetinio saugumo įmonės tyrimas Gilus instinktas teigia, kad organizacijoms reikia daugiau nei dviejų darbo dienų, kad aptiktų kibernetinę ataką ir į ją reaguotų.

Išvados buvo pagrįstos apklausa, kurioje dalyvavo 1500 kibernetinio saugumo specialistų, dirbančių įmonėse, kuriose dirba daugiau nei 1000 darbuotojų ir kurių pajamos viršija 500 mln.

Susijęs: Ar institucijos daro pakankamai, kad apsaugotų jūsų duomenis?

Apklausa taip pat parodė, kad įmonės finansų srityje reagavo greičiau, vidutiniškai užtrukdamos apie 16 valandų. Didelės įmonės taip pat greitai reagavo į grėsmes – vidutinis reagavimo laikas buvo 15 valandų.

Kokia yra vidutinė duomenų pažeidimo kaina?

Kuo ilgiau kibernetinis incidentas nesprendžiamas, tuo didesnis jo finansinis ir kitoks poveikis įmonei. Pagal IBM 2021 m. duomenų pažeidimo ataskaitos kaina, vidutinė bendra kibernetinės atakos kaina dabar yra 4,24 mln. USD, palyginti su 3,86 mln. USD 2020 m. Tai reiškia 9,8 procento padidėjimą per metus.

Keletas veiksnių, pvz., COVID-19, nuotolinis darbas ir teisės aktų laikymosi pažeidimai, prisidėjo prie vidutinių duomenų pažeidimo išlaidų 2021 m. padidėjimo.

Kibernetinio incidento aptikimas

Neprotinga manyti, kad darbuotojas, išklausęs mokymo programą, niekada nesuklys. Kibernetinė ataka gali įvykti bet kada, o ją aptikti ne visada lengva. Norėdami ištiesti pagalbos ranką, dalinamės įžvalgomis, kurios padės lengviau aptikti kibernetinius incidentus.

1. Pranešti apie įtartiną tinklo veiklą

Kodėl kibernetiniai nusikaltėliai įsiskverbia į tinklą, vartotojai gali pastebėti padidėjusį tinklo aktyvumą arba vartotojų skaičiaus padidėjimą. Dėl to dažnai sumažės interneto greitis, nes įsilaužėliai bando atsisiųsti duomenis per tinklą.

Susijęs: Kas yra įsibrovimo aptikimo sistemos?

Kai taip atsitiks, būtinai nuodugniai ištirkite priežastį ir praneškite IT saugos komandai, kad ji imtųsi veiksmų.

2. Pastaba Neįprasti slaptažodžių įvykiai

Jei nesate prisijungę prie sistemos arba gaunate pranešimą apie slaptažodžio pakeitimą jums neatlikus jokių veiksmų, tai gali būti ženklas, kad jūsų slaptažodis pažeistas. Gera praktika yra užtikrinti, kad visi tinklo vartotojai sukurtų stiprius slaptažodžius ir atnaujintų juos kas šešis mėnesius.

3. Atnaujinkite programinę įrangą

Žmogaus klaidos yra dažna tinklo pažeidimo priežastis, tačiau IT programinės įrangos aplinkos atnaujinimas gali žymiai sumažinti atakos tikimybę. Įsitikinkite, kad reguliariai įdiegėte pataisas ir naujinimus, o kiekvieną tinklo įrenginį apsaugokite tinkamais kibernetinio saugumo įrankiais. Tai užtikrins, kad jūsų darbuotojai galės geriau atpažinti kenkėjiškas atakas ir neleisti jiems padaryti žalos.

4. Nustatykite įtartinus el. laiškus ir iššokančiuosius langus

Kenkėjiški veikėjai dažnai naudoja el. laiškus ir žiniatinklio iššokančiuosius langus, kad užkrėstų tinklą kenkėjiška programa. Jie apsimeta geros reputacijos organizacija arba patikima svetaine ir siunčia el. laiškus bei iššokančiuosius langus su šlamšto vaizdais ir nuorodomis.

Susijęs: Kaip patikrinti, ar el. laiškas tikras, ar netikras

Šie vaizdai ir (arba) nuorodos gali įdiegti kenkėjiškas programas arba šnipinėjimo programas, kurios pakenktų jūsų tinklui. Darbuotojai turėtų vengti spustelėti iššokančius langus ir naudoti saugius el. pašto protokolus, kad apsaugotų savo tinklą nuo kibernetinių nusikaltėlių.

5. Tinklo saugumo įvertinimas

Visada protinga reguliariai vertinti tinklo saugumą pasitelkiant profesionalus. Pasamdykite etiškus įsilaužėlius, kad jie įsiskverbtų į jūsų tinklą ir įvertintų pažeidžiamumą bei silpnąsias vietas. Jie įvertins jūsų sistemą ir ieškos spragų, kurias kibernetiniai nusikaltėliai gali panaudoti norėdami įsiskverbti ir padaryti jums didelę žalą. Rinkdamiesi kibernetinio saugumo įmones arba samdydami pavienius etiškus įsilaužėlius, būtinai atlikite išsamų asmens patikrinimą.

Kaip sutrumpinti reagavimo į incidentus laiką

Turėdamos šimtus milijonų dolerių, įmonės turi imtis konkrečių priemonių, kad sumažintų incidentų aptikimo ir reagavimo laiką. Štai kaip jie gali tai padaryti.

1. Turėkite veiksmingą reagavimo į incidentus planą

Kova su nuolat kintančia saugumo rizika prasideda nuo tinkamo kibernetinio saugumo plano. Plane turėtų būti įdiegtos IT saugos priemonės, įdiegtos kylančios grėsmės nustatymo strategijos ir apmokomi darbuotojai, nes dauguma kibernetinių atakų įvyksta dėl žmogaus klaidų.

Skaityti daugiau: Kas yra reagavimo į incidentus planas?

Taip pat galite įgyvendinti planą etapais, kol turėsite veiksmingą atsaką į incidentą.

2. Automatizuokite savo saugumą

Automatizuotos apsaugos sistemos gali žymiai sutrumpinti atakos gyvavimo ciklą ir su ja susijusias išlaidas. Pagal IBM duomenų pažeidimo išlaidų ataskaitą, kurią minėjome aukščiau, organizacijos, kurios įdiegė visas saugumo automatika galėjo aptikti ir sulaikyti pažeidimus daug greičiau nei tie, kurie neturi jokios apsaugos automatizavimas.

Jie taip pat pastebėjo 2,90 mln. USD pažeidimo išlaidas, o tai yra daug mažiau nei 6,71 mln. USD, kurias patyrė organizacijos, neturinčios saugumo automatizavimo.

3. Mokykite darbuotojus ir juos informuokite

Siekiant užkirsti kelią duomenų pažeidimams, svarbiausia yra visos įmonės švietimas ir mokymas apie kibernetinį saugumą. Visi darbuotojai turėtų suprasti galimas grėsmes, nustatyti saugumo riziką ir žinoti kanalus, kuriais galima pranešti apie incidentus. Žmogiškosios klaidos vis dar yra pagrindinė pažeidimų priežastis, todėl įmonės turi atkreipti dėmesį į atskirus saugos protokolus per mokymus ir informuoti apie saugumą.

Skaityti daugiau: Kaip sukurti patikimą kibernetinio saugumo darbuotojų mokymo programą

Aukščiausios klasės duomenų saugumas yra svarbiausias dalykas

Nepriklausomai nuo jūsų verslo tipo ir dydžio, turėtumėte imtis veiksmų, kad apsaugotumėte savo duomenis. Kibernetinės atakos gali įvykti net prieš labiausiai drausmingas įmones, ir tik tinkamos saugos priemonės ir procesai gali jas laiku aptikti ir suvaldyti.

Įvertinę savo reagavimo į incidentus planą ir taikydami jį kaip pagrindinę strategiją, galite valdyti atakos pasekmes.

Kaip parengti reagavimo į incidentus procedūras po kibernetinio saugumo pažeidimo

Parodysime, kaip suteikti įsilaužėliams paleisties, sukuriant patikimų reagavimo į incidentus procedūrų rinkinį.

Skaitykite toliau

Apie autorių