Пять элементов стратегии наступательной безопасности
Джон Штахманн, директор по техническим решениям для защиты инфраструктуры, и Коннор Джонсон, специалист по кибербезопасности для защиты инфраструктуры, рассмотрели пять основных элементов стратегии наступательной безопасности:
- Определение уровня зрелости безопасности | Крайне важно знать, с чего вы начинаете, чтобы не задавать нереальный темп развития. Постоянный рост гарантирует наличие персонала или стратегий, позволяющих должным образом реагировать на полученные выводы.
- Проактивность | Переход к проактивному мышлению заключается в переходе от реагирования на атаки к возможности их предсказать. Активно обнаруживая уязвимости и слабые места, вы можете приоритизировать и исправлять их, прежде чем злоумышленники смогут ими воспользоваться.
- Добавление инструментов наступательной безопасности | Правильные инструменты могут сделать такие наступательные практики, как управление уязвимостью, тестирование на проникновение и красные команды доступными и эффективными.
- Расширенные и многоуровневые решения | Не существует универсального решения для наступательной безопасности, однако многоуровневая безопасность позволяет организациям расширять свое влияние и обеспечивать полный охват всех областей их среды.
- Консолидация с помощью пакетов | Построение многоуровневой безопасности – полезная и необходимая практика, однако добавление целого перечня инструментов может весьма дорого стоить. Поиск совместимых решений от одного поставщика упрощает усилия и снижает затраты.
Как повысить свою киберзрелость
Первый шаг – выяснить актуальный уровень киберзрелости вашей организации. Он определяет шаги наступательной безопасности, на которые вы опираетесь. Впрочем, в конечном счете вы должны использовать все доступные наступательные методы и развиваться на каждом новом уровне. Хотя никакую инфраструктуру невозможно сделать полностью непроницаемой, хитрость заключается в том, чтобы закрыть пробелы и добавить препятствия хакерам – это сделает вашу организацию настолько сложной, что злоумышленник попросту не захочет тратить на нее усилия. Для этого каждый уровень имеет значение.
Оцените, на каком этапе шкалы киберзрелости может находиться ваша организация:
- Базовая кибербезопасность | Вы используете технологии, которые могут предоставлять вам индивидуальные сканирования и точную оценку уязвимостей в вашей среде.
- Более зрелая кибербезопасность | На этом этапе вы можете определять, какие уязвимости следует приоритизировать в первую очередь. Вы делаете это с помощью тестирования на проникновение и проверки нескольких сред.
- Углубленное тестирование | Вы симулируете реальные атаки с помощью практики Red Teaming. Красная команда имитирует встроенных злоумышленников, использующих постэксплуатационную тактику для доступа к критическим данным и активам. Вы не отстаете от киберпреступников и соответствуете не только их тактикам, но и технологиям.
Поиск правильных инструментов наступательной безопасности
Инструменты наступательной безопасности делятся на три основные категории:
- Управление уязвимостью | Определите уязвимость и приоритетные угрозы.
- Тестирование на проникновение | Исследуйте ущерб, который потенциальный злоумышленник может нанести вашим системам.
- Привлечение красной команды | Имитируйте действия злоумышленника и попытайтесь скомпрометировать собственную сеть.
Все три категории хорошо работают самостоятельно, но в тандеме их эффективность увеличивается в разы. Пакеты могут значительно расширить вашу наступательную способность благодаря упрощению процессов и устранению догадок. А поскольку вы повышаете свою способность выполнять больше универсальных функций, соответственно, зрелость вашей кибербезопасности растет.
Вывод
Консолидация поставщиков, решений и категорий помогает перегруженным командам с ограниченными ресурсами улучшить зрелость их безопасности и сделать свою компанию недоступной для киберпреступников. Решения для наступательной безопасности в портфеле Fortra можно объединить, чтобы создать несколько пакетов для оптимизированной эффективности.
Если вам нужна консультация касательно решений Fortra, напишите нам: fortra@bakotech.com
