Przyjmij podejście oparte na ryzyku

Każda nowa inicjatywa powinna zawierać : kryteria akceptacji ryzyka, plan postępowania z ryzykiem, prawdopodobieństwo występowania oraz potencjalne skutki. W dynamicznie zmienionym się świecie to informacja staje się walutą XXI wieku, oznacza to że serwery musimy chronić równie dobrze jak skarbce”.

Wspólnie buduj zabezpieczenia (angażuj ludzi)

Buduj zaangażowanie swojego zespołu w bezpieczeństwo Organizacji – zaproś ich np. do wspólnego zaprojektowania systemu zarządzania hasłami. Każdemu człowiekowi łatwiej wdrożyć procedury i pomysły, w których tworzeniu aktywnie uczestniczył!

Zaangażuj „biznes” do wyznaczenia krytycznych zasobów

Ochrona danych, przeciwdziałanie atakom hackerskim, dopasowanie środków zaradczych do analizy ryzyka i wprzęgnięcie bezpieczeństwa IT w proces zarządzania ciągłością działania są niezwykle ważne. Bezpieczeństwo IT nie powinno być nadzorowane przez IT. Rolę tę powinna pełnić dyrekcja, zarząd oraz właściciel. Niestety, niewielu top menedżerów zdaje sobie z tego sprawę. Przede wszystkim, osoby odpowiedzialne za bezpieczeństwo powinny raportować bezpośrednio do zarządu organizacji.

Architektura - Zero Trust

Opisuje podejście do projektowania i wdrażania systemów informatycznych . Główną koncepcją modelu bezpieczeństwa z zerowym zaufaniem jest „nigdy nie ufaj, zawsze weryfikuj”, Podejście zerowego zaufania zaleca wzajemne uwierzytelnianie , w tym sprawdzanie tożsamości i integralności urządzeń.

Vulnerability management / Zarządzanie podatnościami

W dobie nowych zagrożeń , dobrą praktyką stało się 4 etapowe podejście do zarządzania nowymi ryzykami:

1. identyfikowanie,
2. klasyfikowanie,
3. ustalania priorytetów,
4. naprawianie

Identity Access Manager / MFA  - zarządzanie dostępem

Niechlubnym standardem stało się używanie tego samego hasła do wielu systemów teleinformatycznych.

Nowoczesne organizacje zmieniają standard logowania na taki w którym należy użyć coś co wiesz informacja będąca w wyłącznym posiadaniu uprawnionego podmiotu, na przykład login/ hasło,  coś co masz – przedmiot będący w posiadaniu uprawnionego podmiotu, na przykład token / klucz sprzętowy Yubikey oraz  coś czym jesteś - metody biometryczne np. odcisk palca, face ID, skan tęczówki oka

Minimalizuj / upraszaj / redukuj / automatyzuj

Największy "zwrot z inwestycji" ma budowanie bezpiecznych rozwiązań – systemów - procesów a nie mozolne ich zabezpieczanie.  Widać to po wielu realnych przykładach, IT dla biznesu wymknęło się lata temu spod szczegółowych regulacji, dlatego dziś musimy mozolnie zabezpieczać zamiast eksploatować bezpieczne środowisko.

Zaprojektuj swoje systemy tak, aby były w stanie wykryć i zbadać incydent

W ofercie naszej firmy znajdziesz wiele rozwiazań klasy Intrusion Detection System oraz Intrusion Prevention System. Rekomendujemy przyjęcie medalu opartego na standardowej analizie sygnaturowej jak i analizie heurystycznej – polegającej na defragmentacji, łączeniu pakietów w strumienie danych, analizie nagłówków pakietów oraz analizie protokołów aplikacyjnych. Rozwiązaniem premium jest tworzenie dedykowanych pułapek lub piaskownic które wabią atakujących i znacznie zmniejszają szanse na udany atak.

Zaplanuj swoją reakcję na incydenty z wyprzedzeniem

Zarządzanie reputacją firmy jest jednym z kluczowych aspektów. Opracujemy wspolnie plan i zastanowimy się w jaki sposób będziesz zarządzać obszarem public relations, aby udostępnianie informacji było przemyślane, dokładne i terminowe.

Bezpieczny łańcuch dostaw – SLA

Każda firma może teoretycznie spłonąć ale nie każdy zatrudnia strażaka na etat. Podobnie jest z cyber bezpieczeństwem. Możemy je :

1. Kupić – licencje, testy, audyty, szkolenia, usługi
2. Stworzyć – procedury, symulacje, tuning tego co już ma (segmentacja sieci, kopie zapasowe)
3. Transferować – polisa, zewnętrzny zespół reagowania SOC,NOC
4. Monitorować (Ignorować) – licencjonowany menadżer ryzyka jest „bezpieczny” dla klienta, bo transferuje ciężar źle podjętej decyzji

Advanced persistent threat

pojęcie używane do opisania kampanii ataku, w której intruz lub zespół intruzów ustanawia nielegalną, długoterminową obecność w infrastrukturze w celu wydobywania bardzo wrażliwych danych.

Computer Emergency Response Team

grupa ekspertów ds. bezpieczeństwa informacji odpowiedzialnych za ochronę przed, wykrywanie i reagowanie na incydenty.

CERT-y prowadzą również bieżące kampanie informacyjne i angażują się w badania mające na celu poprawę systemów bezpieczeństwa

Testy Penetracyjne

proces polegający na przeprowadzeniu kontrolowanego ataku na system teleinformatyczny, mający na celu praktyczną ocenę bieżącego stanu bezpieczeństwa tego systemu, w szczególności obecności znanych podatności i odporności na próby przełamania zabezpieczeń.

The Onion Routing

sieć implementująca trasowanie cebulowe. Zapobiega analizie ruchu i w konsekwencji zapewnia użytkownikom prawie anonimowy dostęp do zasobów Internetu