IDC: Основы кибербезопасности — знание активов и их владельцев

Организации теряют критические активы из-за отсутствия видимости

Основы кибербезопасности, такие как видимость активов и знание их владельцев, остаются слабым местом для многих организаций. Исследователь IDC Мишель Абрахам отмечает, что эти фундаментальные аспекты часто упускаются из виду в пользу новых технологий. Компании должны понимать, какими системами они владеют и кто за них отвечает. Контроль доступа, многофакторная аутентификация (MFA) и управление учетными данными также являются ключевыми элементами. Абрахам подчеркивает, что большое количество инструментов безопасности не гарантирует защиту, а может создавать излишний шум и сложность. Она считает, что резервное копирование и восстановление более важны, чем многие средства обнаружения.

Измерение прогресса безопасности требует бизнес-ориентированного подхода

Традиционные метрики, такие как количество проверок или найденных проблем, не отражают реальное улучшение безопасности. Они лишь показывают активность команды, но не снижают ли риски для злоумышленников. Абрахам предлагает измерять прогресс через призму бизнес-рисков. Необходимо определить, какие угрозы наиболее значимы, какой уровень риска приемлем для компании, и соответствует ли текущий уровень этому показателю. Важными метриками становятся полнота инвентаризации активов и охват критических систем средствами защиты, такими как MFA и защита конечных точек. Также следует учитывать риски, связанные с третьими сторонами, включая атаки через системы поставщиков. Основная цель — отслеживать тенденции снижения рисков с течением времени.

Устранение уязвимостей требует четкой ответственности и сроков

Процесс устранения уязвимостей часто замедляется из-за проблем с передачей ответственности между командами. Инструменты обнаружения могут дублировать информацию об активах, а отсутствие четкого владения усложняет назначение ответственных за исправление. Когда уязвимый актив обнаружен, команда безопасности обычно не занимается его исправлением. Проблема может передаваться между владельцем актива и владельцем приложения, что приводит к задержкам. Автоматическая маркировка активов и унифицированная информация о владельцах могут решить эту проблему. Приоритизация также важна: уязвимости с низким уровнем опасности, но находящиеся на критических активах и активно эксплуатируемые, должны обрабатываться в первую очередь. Высокий балл CVSS может отвлекать от реальных угроз в конкретной среде.

Вовлечение всей организации в обеспечение безопасности повышает эффективность

Для эффективного устранения уязвимостей необходимо упростить процесс для команд, не входящих в службу безопасности. Им следует предоставлять ранжированный список проверенных уязвимостей с информацией о патчах или рекомендуемых мерах по их устранению. Установка сроков исправления в зависимости от критичности актива и определение процесса исключений помогут ускорить процесс. Отслеживание процесса устранения является обязательным условием его выполнения. Абрахам также рекомендует визуализировать риски по отделам перед руководством. Это может стимулировать конкуренцию между подразделениями за снижение рисков. Такой подход также применяется к маркировке активов: отслеживается, какие отделы имеют наибольшее количество активов с полной маркировкой.

Лидеры должны оценивать готовность к кибератакам

Каждый руководитель должен задать своей команде безопасности один ключевой вопрос: «Сколько времени потребуется для восстановления после кибератаки на наши критически важные системы?» Ответ следует сравнить с периодом, в течение которого бизнес может функционировать без этих систем. Несоответствие указывает на необходимость принятия решений руководством: изменение процессов, ИТ-архитектуры или увеличение финансирования. Абрахам также настаивает на тестировании и картировании зависимостей между системами. Если система идентификации выходит из строя, другие системы могут оказаться недоступными. Необходимо определить, какие системы должны работать в первую очередь.