Гибкость защиты отражает способность организации быстро обнаруживать, адаптироваться и реагировать на развивающиеся киберугрозы и уязвимости без нарушения основной деятельности. Отказываясь от статических, жестких архитектур защиты, план гибкой защиты делает упор на непрерывную итерацию, автоматизацию и межфункциональную гибкость.
Гибкость защиты позволяет командам по кибербезопасности быстро адаптироваться и реагировать на развивающиеся угрозы, минимизируя при этом сбои в работе бизнеса, говорит Анантадья, исполнительный вице-президент консалтинговой фирмы Infosys. «По мере расширения поверхностей атаки организации должны уделять приоритетное внимание количественной оценке рисков и выявлению уязвимостей для укрепления своей позиции в области безопасности и улучшения способности восстанавливаться после неизбежных атак».
Принимает ли ваша организация необходимые меры для достижения высокой степени гибкости защиты? Читайте дальше, чтобы узнать.
1. Установите базовый уровень нулевого доверия
Достижение гибкости защиты должно начинаться с подхода нулевого доверия, который постоянно проверяет доступ пользователей, устройств и приложений, советует Адья. «Эффективная стратегия нулевого доверия должна быть встроена в технологическую структуру организации и жизненный цикл бизнеса, чтобы повысить устойчивость и способствовать формированию общеорганизационного мышления в области безопасности».
По мере того как предприятия внедряют ИИ, модернизируют приложения и работают в сильно распределенных средах, безопасность должна эволюционировать от защитной мысли о последствиях до ускорителя бизнеса, говорит Адья. «Интегрируя нулевое доверие в повседневные операции и рабочие процессы ИИ, организации могут укрепить свою способность адаптироваться к развивающимся угрозам, одновременно быстрее внедряя инновации, более безопасно интегрируя приобретения и масштабируясь глобально без накопления архитектурного или операционного долга».
2. Модернизируйте (и оптимизируйте) существующую инфраструктуру безопасности
Многие крупные организации с трудом справляются с новыми вызовами, потому что их системы невероятно сложны или заполнены устаревшим программным обеспечением, пользовательским кодом и смесью разрозненных инструментов безопасности, которые могут замедлить скорость сдерживания, говорит Шарон Чанд, руководитель отдела киберзащиты и устойчивости в Deloitte.
Чанд советует директорам по информационной безопасности оценить свою существующую инфраструктуру и технологии, чтобы понять, как они в настоящее время реагируют на угрозы. Между тем, важно оптимизировать операции в более интегрированную систему. «Организации по обеспечению безопасности также должны иметь доступ к системам на базе ИИ для обнаружения и автоматизации реагирования на атаки на скорости машины в темпе противников», — заявляет она.
3. Привлекайте ИИ там, где уверенность высока, а действия обратимы
Рэнди Гросс, директор по информационной безопасности в организации CompTIA, занимающейся обучением и сертификацией, рекомендует заранее определять, какие защитные действия достаточно безопасны, чтобы выполняться без участия человека. «Блокировка учетной записи, завершение сеанса или изоляция устройства должны быть автоматизированы, когда уверенность высока, а действие легко обратимо», — говорит он.
Пересматривайте свою стратегию как минимум ежеквартально, но никогда не приравнивайте обзор стратегии к оперативному управлению, предупреждает Гросс. «В средних и крупных предприятиях разрешения агентов и интеграции могут часто меняться, поэтому защитные ограждения вокруг них должны быть непрерывными и автоматизированными», — советует он. «Директор по информационной безопасности и команда также должны пересмотреть свою стратегию, когда будет внесено достаточно изменений, чтобы риск существенно изменился».
Гросс добавляет: «Стратегия должна заключаться не только в том, чтобы разместить больше ИИ в SOC; она должна заключаться в сокращении задержки между обнаружением угрозы и принятием полезных мер».
4. Откажитесь от высоких стен в пользу динамической структурной устойчивости
Гибкость защиты требует наличия корпоративной системы с архитектурными возможностями для поглощения, изоляции и адаптации к аномальному поведению без вмешательства человека, говорит Джатин Чопра, старший инженер-программист Microsoft. «Это знаменует переход от статической периметральной защиты — где вы строите более высокие стены — к динамической структурной устойчивости, где сама среда постоянно меняется для ограничения распространения угроз».
Использование подхода с достаточной мощностью также отделяет безопасность от ручного узкого места, говорит Чопра. «Когда протоколы защиты кодируются в архитектуре, а не применяются советом по рассмотрению, инженерные команды могут поддерживать высокую скорость разработки, одновременно ограничивая поверхность атаки». Это превращает безопасность из налога на рабочий процесс в возможность автоматизированной платформы, заявляет он.
5. Остерегайтесь бюрократии, которая не приводит к решительным действиям
Перестаньте относиться к своей стратегии безопасности как к ежегодному процессу документирования и начните рассматривать ее как непрерывно действующий цикл, использующий доверенные данные, говорит Боб Мэли, директор по информационной безопасности поставщика услуг безопасности как услуги Black Kite. Передавайте решения тому, кто действительно имеет полномочия принимать быстрые критические решения, рекомендует он.
Злоумышленники уже проявляют высокую бдительность, предупреждает Мэли. «Когда новая уязвимость появляется в пятницу днем, никто в команде по вымогательству не ждет ежеквартального обзора, чтобы одобрить ее использование», — объясняет он. «Если вашей команде защиты нужен руководящий комитет, прежде чем она сможет отреагировать, именно в разрыве между их темпом и вашим темпом и кроется взлом».
6. Примите автоматизацию, чтобы освободить человеческое суждение
Большинство команд по безопасности, с которыми я работал, создают статические средства защиты, отмечает Тимур Рахматуллин, старший инженер-программист Softline Solutions, поставщика услуг консалтинга и маркетинга в социальных сетях. «Они устанавливают правила, настраивают оповещения и пишут руководства, но затем происходит что-то, что не соответствует руководству, и все замирают».
Рахматуллин считает, что автоматизация необходима. Он проводит автоматизированное сканирование безопасности более чем 30 репозиториев с использованием собственных инструментов. «Сканирование выявляет уязвимости, проблемы с лицензированием и другие пробелы», — объясняет Рахматуллин. «Но ключевым моментом является то, что любой инженер может отменить результат сканирования, эскалировать его или переклассифицировать находку за считанные минуты».
Тем не менее, автоматизация выполняет всю тяжелую работу, говорит Рахматуллин. «Люди принимают решения».
7. Проводите регулярные «пожарные учения»
Отрабатывайте неприятные сценарии до того, как они произойдут, предлагает Крис МакГлассон, основатель ClearStack Advisory, фирмы, занимающейся стратегией в области технологий и ИИ.
Знайте, кто исправляет, кто тестирует, кто общается с бизнесом и кто имеет право отключить что-то в 2 часа ночи, говорит МакГлассон. «Запишите это и проводите дважды в год», — рекомендует он. «Команды, которые делают это, относятся к реагированию на инциденты как к пожарной тревоге». МакГлассон добавляет, что многие директора по информационной безопасности рискуют катастрофой, потому что они относятся к безопасности как к исследовательскому проекту, а не как к фундаментальной инициативе.
МакГлассон указывает на недавний «крах Citrix», серьезный, продолжающийся кризис безопасности, затрагивающий устройства Citrix NetScaler ADC и NetScaler Gateway, создающий массовую волну критических эксплойтов нулевого дня. Citrix немедленно предупредил ИТ-администраторов о необходимости немедленно исправить свои системы для решения этой проблемы.
В результате Агентство по кибербезопасности и защите инфраструктуры США предоставило федеральным агентствам трехдневное окно для установки исправлений, в то время как другие организации должны были самостоятельно определить свои сроки, говорит МакГлассон. Он отмечает, что компании, которые хорошо справились с этим сложным событием, не всегда были теми, у кого были лучшие инструменты. «Это были те, кто уже знал, кто исправляет, кто тестирует и кто принимает решения до того, как вышло уведомление».
Гибкость — это мышца, наблюдает МакГлассон. «Вы развиваете ее через повторение».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – John Edwards
