Proaktiivne või reageeriv küberturvalisus – kumb on olulisem?

Turvanõrkused on tänapäeval paljudele organisatsioonidele tõsine väljakutse. Nüüd, mil enamikus organisatsioonides on turberessursid üha piiratumad, võivad kiiresti laienevad ja arenevad võrgud olla omaette väljakutseks. 

Kui kuulute mõne organisatsiooni IT-osakonda, olete tõenäoliselt tegelenud võrgukaitsemehhanismide tulvaga. Tõenäoliselt olete seadistanud mõned tööriistad, mis võivad tuvastada petturitest siseringi, ning lisanud erinevaid filtreid ja blokaade, et takistada töötajatel kahtlastel linkidel klõpsamast.

Kui aga midagi läheb valesti, on teil ohuga toimetulemiseks paigas õige tegevuskava. Teate täpselt, milliseid protseduure järgida ja kelle poole pöörduda katastroofi taastamiseks. Kui ähvardus on lahendatud, olete teie ja teised IT-meeskonna liikmed valmis asja kohtuekspertiisi uurima.

Tagantjärele kokkuvõtteks võib öelda, et teil olid paigas korralikud kaitsemehhanismid, suutsite ohu tuvastada, kui teie võrk oli ohustatud ja pärast seda ohtu neutraliseerisite. See lähenemine on puhtalt reaktiivne. Enamik organisatsioone töötab tänapäeval reaktiivse küberjulgeoleku mudeli kallal. Seda tüüpi lähenemisviis hõlmab põhimõtteliselt reageerimist ohule pärast häirekellade helisemist. 

Kuid peamine küsimus on – kas reaktiivne küberjulgeolek tänapäeval üldse töötab?

No ausalt öeldes jah!

Mitmefaktoriline autentimine, viirusetõrjeprogrammid, tulemüürid ja ohtude ennetamise programmid on kõik loodud turvaohtudega toimetulemiseks pärast nende tekkimist. Kui muudate oma turvakihid tahtlikult nõrgaks, üllatate, kui kiiresti kõik võib valesti minna. 

Kui tegelda teadaolevate ohtudega, mis ilmnevad prognoositaval viisil, võivad reageerivad turvastrateegiad olla enam kui piisavad. Kuid nullpäeva haavatavuste, uute esilekerkivate küberjulgeolekuohtude ja pidevalt areneva ohumaastiku jaoks on ennetav küberturvalisus õige lähenemisviis. 

Kuid see on vaid minu arvamus, mis põhineb minu küberturvalisuse valdkonnas saadud kogemustel. Asjast palju laiema vaatenurga saamiseks olen teinud koostööd küberturvalisuse ekspertidega, et aidata teil mõista proaktiivse ja reageeriva küberturvalisuse eeliseid.

Sellest artiklist saate teada proaktiivsete ja reageerivate küberturvalisuse lähenemisviiside erinevustest ning küberturvalisuse valdkonna ekspertide arvamustest.

Proaktiivse ja reageeriva küberturvalisuse vahel valimine

2018 aasta aruande kohaselt oli 67% väikeettevõtetest mingil ajahetkel küberrünnaku sihtmärgiks. Nende rünnakute keskmine maksumus oli üle 380 000 dollari. Edaspidi 2020. aastani ja Juniper Researchi andmetel ulatub andmete rikkumise keskmine maksumus 150 miljonini .

See kõik on üsna murettekitav statistika.

Lõppkokkuvõttes taandub kõik sellele, milline lähenemine on teie ettevõtte jaoks parem. Kas teie ettevõte peaks valima proaktiivse või reageeriva küberturvalisuse?

Noh, nagu ma varem mainisin, on reaktiivne küberturvalisus endiselt oluline. Isegi kui arvestada tõsiasjaga, et häkkerite rünnak toimub iga 39 sekundi järel, on reageeriv lähenemine siiski elujõuline lahendus. Kuid te ei saa kahjustada ka ennetava küberjulgeoleku tähtsust tekkivate ohtudega toimetulemisel.

Lühike vastus on – teie organisatsioon peaks püüdlema mõlema poole. Selleks, et teie ettevõte oleks valmis küberjulgeolekuriskidega tõhusalt toime tulema, on vajalik nii proaktiivse kui ka reageeriva küberturvalisuse kombinatsioon. Siin on nende kahe lähenemisviisi peamised erinevused.

Reaktiivne küberturvalisus

Nagu ma varem mainisin, kasutab enamik ettevõtteid tänapäeval juba reaktiivset küberturvalisust. Reaktiivne küberturvalisus hõlmab põhiliselt kaitsemehhanismide rakendamist tavaliste rünnakute vastu võitlemiseks ja teie võrgu turvalisust ohustanud häkkerite jahtimist. Üldiselt koosneb ettevõtte reaktiivne küberturvalisuse arsenal:

• Viirusetõrjetarkvara
• Tulemüürid
• Paroolikaitsed
• Rämpsposti filtrid
• Reklaamiblokeerijad

Reaktiivne lähenemine on suurepärane. See võib takistada pahatahtlikel üksustel liiga palju kahju tekitamast. Probleem on aga selles, et enamik ettevõtteid tugineb esmase kaitsemehhanismi vahendina ainult reaktiivsetele strateegiatele. Kuid meie pidevalt areneval tehnoloogilisel maastikul sellest ei piisa. Siin mängib oma rolli ennetav küberturvalisus.

Ennetav küberturvalisus

Võrreldes reaktiivse küberturvalisusega takistab proaktiivne küberturvalisuse lähenemisviis rünnakute toimumist. Kui kasutate ennetavat lähenemisviisi, saab teie ettevõte tõhusalt tuvastada teie süsteemi haavatavused, enne kui keegi saab seda ära kasutada. Tavaliselt rakendab ennetavat strateegiat järgiv ettevõte järgmisi SOP-e.

• Vigade jaht
• Laialdane võrgu jälgimine
• Eetiline häkkimine
• Töötajate koolitus
• sõltumatud turvaauditid.

Reaalses maailmas võib proaktiivset küberturvalisust võrrelda sellega, et olete õue minnes oma helidest teadlik. Peate jälgima kõiki, kes võivad teid kahjustada või röövida. Kellegi kehakeelele keskendumine võib aidata teil mõista ümbritsevate inimeste kavatsusi.

Kuid kui midagi peaks juhtuma, oleks teie prioriteet kutsuda välja õiguskaitseorganid ja hinnata kahju. See on põhimõtteliselt reaktiivne küberturvalisus. Seega oleme siiani aru saanud, et iga ettevõtte jaoks on parim küberturvalisuse tava võtta kasutusele nii ennetav kui ka reageeriv küberturvalisus – mitte ainult üks.

Proaktiivne vs reaktiivne küberturvalisus – ekspertide arvamused

Teemast palju laiema vaatenurga saamiseks pöördusin asjakohaste valdkonnaekspertidega, et näha, mida neil jagada on. Nii et ilma pikema jututa, siin on vastused, mille sain.

Nancy Sabino – SabinoCompTechi tegevjuht ja kaasasutaja

Harjamine, hambaniit ja suuveed vähemalt kaks korda päevas on absoluutne valu ja hambaarsti külastamine iga kuue kuu tagant, kuid see on absoluutselt vajalik, välja arvatud juhul, kui soovite õõnsuse valuga toime tulla ja selle ravi eest maksta. Küberturvalisus on sama. Sellega seoses on valus olla ennetav, kuid kindlasti on vaja minimeerida riske ja vältida või vähendada valu, mis kaasneb süsteemidesse tungimisega, tundliku teabe varastamisega, mainekahju kontrollimisega ning kohtuasjadest või regulatiivsetest trahvidest tulenevate rahaliste kahjudega.

Praegu on saadaval nii palju erinevaid tööriistu, mis võimaldavad küberturvalisusega seoses ennetavalt tegutseda, et see pole enam vabandus. Õigete tööriistade kasutamine plokkide, lukkude ja muude ohutusmehhanismide paigaldamiseks ei vähenda mitte ainult kokkupuute ohtu, vaid tagab ka selle, et järgite kübervastutuse eeskirju, mille eest teilt nõutakse vastutust, et nende poliitika vastaks. katta sind. See taandub sellele, et küberjulgeoleku praktikas ennetav tegutsemine ei ole mitte ainult nutikas äri, vaid ka vastutus.

Brad Snow – Tech Execi ümarlaua kaasasutaja

Siin on Brad, pilvandmetöötluse spetsialist, soovitada. Kui teie strateegia on reaktiivne küberturvalisus, pole see turvalisus, vaid andmete taastamine. Tõhus küberturvalisus on kaudselt ennetav. Kui see reageerib, räägite nüüd andmete taastamise viisidest või helistate oma kübervastutuskindlustusseltsile, et olla kaitstud vältimatute rahaliste kahjude eest.

Braden Perry – partner KENNYHERTZ PERRY, LLC

Braden, kes on küberjulgeolekuadvokaat, peab seda ütlema ennetava ja reageeriva küberturvalisuse kohta. Kui mets muutub puude nägemiseks liiga tihedaks ja tipus olev toon (st CISO) võimaldab ettevõttel reageerida, mis tähendab, et nad ei näe probleeme ette, vaid ootavad probleemide tekkimist ja siis tegutsevad või reageerivad. See toob kaasa lühinägelikkuse, vaatab lähitulevikus ja ei keskendu pikaajalistele eesmärkidele. See vastandub ennetavale lähenemisele ja tulevikku vaatamisele, mitte ainult esilekerkivate probleemide ennetamisel, vaid ka selgete suundade ja eesmärkide seadmisel.

Sounil Yu – CISO-in-resident YL Venturesis

Hea ennetav turvalisus on nagu auto pidurid. Hea reaktiivturvalisus on nagu turvapadjad. Kui sul aga autol pidureid pole, läheb sul vaja palju turvapatju.

Trish Stukbauer — CCCSi asutaja

Trish, kes on kriisikommunikatsioonifirma asutaja, ütles seda. Me ütleme klientidele alati, et küsimus on selles, millal – mitte siis, kui – nende organisatsioon küberrünnaku ohvriks langeb. See, kuidas nad sellele rünnakule reageerivad, sõltub sellest, kui kiiresti ja isegi kas nad taastavad klientide, annetajate, avalikkuse ja meedia usalduse. 

Võimaliku meedia ja klientide pealetungi üleelamise võti on ennetav lähenemine ja kriisikommunikatsiooni plaan. Elame vana sõjalise vanasõna järgi: Õige planeerimine hoiab ära kehva soorituse. Kommunikatsiooniplaani olemasolu takistab juhuslikul juhil või töötajal tundlikku teavet lekitamast või lihtsalt ütlemast midagi, mis olukorda tahtmatult halvendab.

Nick Santora – tegevjuht ja õppekavade asutaja

Nick töötas peaaegu seitse aastat Põhja-Ameerika elektrilise töökindluse korporatsiooni (NERC) kriitilise infrastruktuuri kaitse (CIP) küberjulgeoleku spetsialistina. Ta on ka sertifitseeritud infoturbe audiitor (CISA) ja sertifitseeritud infosüsteemide turbespetsialist (CISSP). 

Siin on, mida Nickil on öelda. Probleem on selles, et enamik turvateadlikkuse tõstmise koolitusi on täis tehnilisi termineid, juriidilist keelt ja igavat kuiva sisu. Mõelge viimasele „death by PowerPointi esitlusele", mille pidite läbi elama. Enamik töötajaid häälestub ja püüab oma nõutava koolituse võimalikult kiiresti läbida. See ei ole eriti kasulik, kui loodate neile, et kaitsta oma organisatsiooni küberrünnakute eest. Miks on vaja turvateadlikkuse tõstmise programmi, kui see ei ole tõhus?

Seega pole probleem küberturvalisuse teemalise teabe puudumises, vaid selles, kuidas saavad tehnoloogiajuhid selle teabe vaatenurka muuta, et teie töötajad koolitusest tegelikult õpiksid. Kuidas muuta koolitus lõbusaks, võrreldavaks ja lasta töötajatel kriitilist mõtlemist rakendada?

Ilia Sotnikov – Netwrixi tootehalduse asepresident

Seda ütles Ilia Sotnikov, kes on tunnustatud infoturbe ekspert. Reaktiivne lähenemine küberturvalisusele tähendab, et keskendute peamiselt meetmetele, mis aitavad teil oma IT-keskkonda turvaintsidentide eest kaitsta. Kuigi see on iga turvastrateegia oluline osa, olen kindel, et kaitse ei ole teie peamine eesmärk. Veelgi olulisem on see, et peate siduma oma turbepraktikad organisatsiooniliste riskidega ja valima meetmed, mis hoiavad teie äritegevust vaatamata ebasoodsatele kübersündmustele. Ja ennetav turvalisus aitab teid selles.

Proaktiivne lähenemine tähendab, et teate täpselt, millised häkkerite tegevused kujutavad praegu suurimat ohtu, millised süsteemid ja andmed on teie organisatsioonis kõige kriitilisemad ning millised varad nõuavad kõige tugevamaid turvameetmeid. Lisaks tähendab see, et keskendute võrdselt kaitse-, tuvastamis-, reageerimis- ja taastamisvõimalustele, mis muudab teie IT-turbestrateegia kohandamise muutuva küberohu maastikuga lihtsamaks. Tänu sellele saate häkkeritest ette jääda, küberohtudega tõhusamalt toime tulla ja tagada äritegevuse järjepidevuse olenemata sellest, mida.

Heather Paunet – Untangle'i tootehalduse asepresident

Võrguturbe ja küberrünnakute vastu ennetava tegevuse osas võib igakuise hoolduse jaoks standardse kontrollnimekirja koostamine hõlbustada igal aastal läbiviidavat põhjalikku auditit. Iga kuu peaksid võrguadministraatorid rutiinselt varundama kõik andmed, hoidma tarkvara pluginad ja paigad ajakohasena, julgustama töötajaid regulaarselt paroole vahetama ning jälgima seadmeid ja rakendusi, pidades silmas andmekasutuse või ribalaiuse valupunkte.

Nende ettevõtete jaoks, kes satuvad küberjulgeoleku poole, on mõned olulised esimesed sammud, mida iga IT-meeskond saab rakendada. Esimene samm on tagada, et kõik töötajad muudaksid oma paroolid ärikriitiliste kontode vastu. See loob puhta juurdepääsu ja hoiab ära volitamata juurdepääsu võrku kaugemale sattumast. Järgmine samm on alustada võrgujuurdepääsu segmenteerimist osakonna, ametinimetuse või muu teabe alusel. Paljud ettevõtted jätavad kriitilised failid kogemata kõigile töötajatele avatuks ja see võib andmemurdmise teel olla kiire eksimine. Küberturvalisuse ohule või rikkumisele reageerimisel on eriti oluline selgelt teavitada nende küberjulgeolekupoliitika eelistest ja tagada, et töötajad järgiksid turvalist küberhügieeni, kuna IT-meeskond tegeleb haavatavustega.

Courtney H. Jackson — Paragon Cyber ​​Solutions, LLC asutaja/tegevjuht

Proaktiivse ja reaktiivse küberturvalisuse eeliseks on sageli erinevus andmete turvalisuse ja häkkimise vahel. Paljud ettevõtted investeerivad küberjulgeolekusse alles pärast seda, kui nad on langenud küberkuritegevuse ohvriks, mis on liiga hilja. Ettevõte rakendab ennetavat lähenemisviisi, et kaitsta oma andmeid, tuvastada võimalikud ohud ja haavatavused ning rakendada nõuetekohast kontrolli, et tegeleda nende küsimustega, mis oluliselt vähendavad nende kokkupuute riski.

Michael Oh – TSP LLC president

Proaktiivse küberturvalisuse suurim eelis seisneb selles, et paljudel juhtudel, kui teid on rikutud, on ründajal võidujooks ajaga, et saada suuremat jalgealust või hankida teie võrgust väärtuslikke andmeid. Kui olete koostanud kübermurdele reageerimise mänguraamatud, inimesed mõistavad oma rolli rikkumiste leevendamisel ja olete sellise sündmuse jaoks juba harjutanud või harjutanud, suudate suurema tõenäosusega rünnaku tõrjuda enne, kui keegi jõuab. teha teie ettevõttele olulist kahju.

Erik Kangas – valgusteaduse tegevjuht

Ennetav küberturvalisus keskendub lünkade ja nõrkuste kõrvaldamisele süsteemides enne nende kasutamist; reageeriv keskendumine turvaintsidentidele reageerimisele pärast nende toimumist. Ennetava turvalisuse hind on tunduvalt väiksem kui rikkumiste ja probleemide haldamise kulu. Proaktiivne turvalisus töötab ka teie ajakava järgi, võrreldes reaktiivturbega, kus peate kõik loobuma ja töötama ründajate ajakava järgi suure ajasurve all.

Uri May — Huntersi asutaja ja tegevjuhtVPN INFORM CLICK

Tänapäeva ohtude tuvastamise ja reageerimise maastik tunneb erinevaid väljakutseid.

• Ründepinnad suurenevad, kuna ründajad kasutavad erinevaid IT-keskkondi ja organisatsiooni platvorme
• Tuvastamine on inimeste juhitud vigane protsess, mis ei mastaap ületama tänapäevaseid rünnakuid: SOC-i analüütikute, kes kasutavad SIEM-lahendusi, võime nõrgemaid signaale tabada on piiratud või ründajatel, kes üritavad mürasse sulanduda (ja seda enamasti mida nad täna teevad). Täpsemalt muudab see healoomulise tegevusena näivate rünnakute tuvastamise tõesti skaleerimatuks, kuna see loob palju valepositiivseid tulemusi. Koos mitmesuguste andmeallikate ja hoiatusteadete hulgaga on SOC-meeskonnad ülekoormatud. 
• Lisaks on küberjulgeolekualane inimanne väga napp. Isegi kui andekaid inimesi palgatakse ja hoitakse, on nad ikkagi inimesed, kes lähevad ülemaailmse pandeemia ajal jõuluvaheajale või peavad kaugtööd tegema. Lisaks puuduvad neil laiaulatuslikud domeeniteadmised ja tõenäoliselt ei valda nad kõiki rünnakupindu: pilv, võrk, lõpp-punktid. Igaüks neist nõuab oma domeeniteadmisi ja ründajad kasutavad seda erinevalt.

Ainus viis mitte ainult sobitada, vaid ka ründajaid edestada, on olla proaktiivne – me ei saa endale lubada reageerimisvõime ootamist. Ründajad ei reageeri kunagi.

Kuid ennetav olemine on alahindamine; edu saavutamiseks peab tuvastamine olema kiire ja skaleeritav ennetav. Ainus viis seda teha on kasutada masina võimsust ja kõiki organisatsiooniandmeid omavahel ühendatud, nagu ründaja seda teeb.

Chelsea Brown – Digital Mom Talki tegevjuht ja asutaja

Kui küberrünnak toimub, esitab 6 kuu jooksul pankrotiavalduse 60% ettevõtetest. See ei ole tingitud parandamise või parandamise ning digitaalse turvalisuse suurendamise kuludest. Ettevõte esitab pankrotiavalduse muude küberrünnakutega seotud tagajärgede tõttu, mida nad ette ei näe ja milleks nad valmis ei ole. Enamikku küberrünnaku all kannatavaid ettevõtteid ähvardavad küberrünnakute tõttu kohtuasjad, osariigi ja föderaalsed trahvid, maine kahjustamine ja äritegevuse kaotus. Need kulud on suuremad kui ajakohastatud turvatavade, protseduuride ja seadmete installimise ja hoidmise kulud.

Michael Rotondo – vaikiva sektori asutajapartner

Küberturvalisus on sageli määratletud kahe võimalusega. Saate säilitada kas ennetava kaitse, mis on tugevalt riskipõhine ja mille eesmärk on vältida halbade asjade juhtumist, või reaktiivset kaitset, mis tugineb usule, et halvad asjad juhtuvad ja meil on parem viis nendega toime tulla. Kuigi mõlemal on oma eelised, on tegelikkuses parim lahendus nende kahe metoodika kombinatsioon. Enamik turvaotsuseid, nagu IT-otsused, põhinevad üldiselt kolmel teguril. Need on eelarve, teema mõistmine ja ressursside kättesaadavus.

Küsimus pole selles, kas saate võrrelda proaktiivset ja reageerivat küberturvalisust. Pigem on küsimus selles, milline on reaktiivsete ja ennetavate meetmete tasakaal, mida on vaja ettevõtte turvalisuse tagamiseks?

Kahe metoodika kombinatsioon on vajalik täielikuks kaitseasendiks. Ennetavalt vajate protsesse, eeskirju ja standardeid, et tagada teie turvalisus ja nõuetele vastavus, kuid täieliku turvalisuse tagamiseks peate tagama, et teil on pahatahtliku tegevuse korral reageerimisvõime. Näiteks võib teil olla lõpp-punkti lahendus, mis loob kasutaja arvuti automaatselt liivakasti, kui ta klõpsab andmepüügimeil või laadib alla pahavara. Mis puudutab neid, kes arvavad, et neil pole midagi, mida keegi tahaks varastada, siis jätkame palve lugemist, küünlaid süütamist ja parimat lootust.

Itay Yanovski – strateegia SVP ja Cyberinti kaasasutaja

Sisuliselt tähendab küberturvalisuse osas proaktiivne suhtumine pigem ohtu leevendamist, mitte intsidendile reageerimist. Ohule reageerimiseks vajate ohuteavet, mis lõppkokkuvõttes määrab erinevuse reageerimis- ja proaktiivsuse vahel. Hea näide ennetava lähenemise eeldamisest oma organisatsiooni süsteemide turvalisuse tagamiseks on ohtude jahtimiseks ohtude luureandmetele tuginemine. 

Ohtude otsimine on protsess, mille käigus otsitakse ettevõtte süsteemides aktiivselt kompromissi märke. Tõhususe tagamiseks peate keskenduma ründajate kasutatavate tööriistade, taktikate ja protseduuride (TTP) ohtude otsimisele. See hüpoteesil põhinev jahipidamine nõuab sügavat arusaamist nii TTP-st kui ka teie konkreetsest ohumaastikust, tehes sisuliselt kindlaks, kes teid ründab ja kuidas. Ennetava luurepõhise ohujahi kaasamine oma küberjulgeolekuprogrammi võib parandada teie võimalusi rikkumist vältida ning minimeerida avastamise ja reageerimise aega, kui rikkumine peaks aset leidma. Proaktiivse lähenemisviisi mittekasutamine võib rikkumiste korral osutuda rahaliselt kulukaks ja mõjutada kaubamärgi mainet negatiivselt.

Daniel William Carter – IDStrong küberturvalisuse konsultant

Laiaulatusliku küberjulgeolekustrateegia rakendamiseks vajate mõlemat. Võrreldes reageeriva strateegiaga aitab ennetav küberturvalisuse strateegia häkkimise korral ennetada ja/või olla rohkem valmis. Nii kindlustate, et olete rohkem valmis. Lisaks on teie töötajad ennetava strateegiaga tegelemisel küberhügieeni osas rohkem haritud. Võite olla kindel, et häkkimist ei juhtu kõrgelt pädevate töötajatega töötades.

Kõrge risk ja nõrgad piirkonnad on ettevõtete omanike jaoks ilmsemad. Reaalajas jälgimine annab täieliku ülevaate võimalikest ohtudest. Proaktiivne lähenemine tugevdab ettevõtte kaitset ja suurendab ka nullpäevarünnaku tõenäosust. Tõhusaks töötamiseks on vaja pikaajalist pühendumist. Suurettevõtete jaoks, kes kaitsevad olulisi, väärtuslikke ja pidevalt kasvavaid andmekogumeid, on proaktiivse küberjulgeoleku väljavaade üha atraktiivsem.

Chase Norlin – Transmoosi tegevjuht

Proaktiivne vs reaktiivne lähenemine on üha väärtuslikum, kuna tehnoloogia, eelkõige tehisintellekt, võimaldab küberjulgeoleku ettevõtetel tegeleda ebatavalise käitumise alusel aktiivse ohujahiga. See erineb märgatavalt
hoiatusele reageerimisest. Ennetavalt saavad küberjulgeoleku analüütikud võimalikke ohustsenaariume leevendada juba ammu enne nende toimumist, kuna enamatel küberrünnakutel on pikem kestus ja need on oma olemuselt strateegilised.