Ажлын нэг өдрийн дотор бид танай бизнесийн аюулгүй байдлын бүх давхаргад нэвтэрч, халдагчид хаашаа нэвтэрч болохыг зааж өгдөг. Бид юуг газар дээр нь засч чадах вэ, бид газар дээр нь засдаг.
Хамгаалалт, хариуцлага, шударга байдал
Манай аюулгүй байдлын мэргэжилтэн. Шууд харилцаа холбоо, бүрэн ил тод байдал.
Нэг өдөр шийдэж болох зүйлийг бид шууд шийддэг. Бүрэн хариуцлага багтсан.
8 зорилтот шалгалт. Тодорхой дүгнэлт, зөв үндэслэлтэй.
Бид танай байгууллагын кибер эрсдлийг эрэмбэлдэг. Тиймээс бид хамтдаа шууд хөндлөнгөөс оролцох боломжтой.
Манай аюулгүй байдлын мэргэжилтэн. Шууд харилцаа холбоо, бүрэн ил тод байдал.
8 зорилтот шалгалт. Тодорхой дүгнэлт, зөв үндэслэлтэй.
Нэг өдөр шийдэж болох зүйлийг бид шууд шийддэг. Бүрэн хариуцлага багтсан.
Бид танай байгууллагын кибер эрсдлийг эрэмбэлдэг. Тиймээс бид хамтдаа шууд хөндлөнгөөс оролцох боломжтой.
30 секундын дотор үнэлгээг зөвтгөх дөрвөн тоо.
van alle datalekken begint bij een mens — niet bij een хакер.
Verizon Data Broach Investigations Report (DBIR) 2023 он
van de hacks gebruikt een zwak of hergebruikt wachtwoord.
Verizon DBIR
Turkse KMO-ийн werd slachtoffer van een een кибер осол.
Туркийн кибер аюулгүй байдлын тайлан 2023
жижиг, дунд үйлдвэрт учрах дундаж кибер хохирол.
Hiscox Cyber Readiness Report
Идэвхтэй фишинг халдлага — Tencent Cloud Frankfurt-д сэжигтэй имэйлийн дүрэм илэрсэн.
Korur сэжигтэй IAM дүрмийг 24 цагийн дотор илрүүлсэн. IP блоклогдсон, дүрмийг устгасан. Системийн хамгаалалт, аудитын замд дүн шинжилгээ хийсэн.
Хэрэг 24 цагийн дотор шийдэгдсэн | Хамгийн бага нөлөө | Нийцлийн аудитыг давсан
Аюулгүй сервер дээрх вэбсайт, удаан гүйцэтгэл, DDoS хамгаалалтгүй.
Вэбсайтыг Cloudflare руу шилжүүлж, SSL + кэшийг тохируулсан.
99.7% ажиллах хугацааны баталгаа | 3 дахин хурдан ачаалах хугацаа | Автомат DDoS хамгаалалт
Хүн бүр санхүүгийн өгөгдлийг харах боломжтой байсан - үүрэгт суурилсан хандалтын хяналт (RBAC) байхгүй.
Мөхлөгт RBAC хэрэгжсэн, GDPR нийтлэл 32 аудит дууссан.
Өгөгдлийн нууцлалд нийцсэн | Автомат хандалтын бүртгэл | GDPR торгууль урьдчилан сэргийлсэн
Хуваалцсан шуудангийн хайрцаг дээрх фишинг хийх оролдлого — MFA унтраалттай байсан бөгөөд M365-д гадаад хуваалцах боломж нээлттэй байсан.
MFA нь бүх бүртгэлд хэрэгжсэн, нөхцөлт хандалтын бодлогыг тохируулсан, гадаад хуваалцахыг хязгаарласан, имэйл дамжуулах дүрэмд аудит хийсэн.
Данс авах эрсдэлийг саармагжуулсан | Үйлчлүүлэгчийн өгөгдөл хамгаалагдсан | M365 үндсэн шугамын дарааллаар
Бидний бүрэн үйлчилгээний багц — урьдчилан тодорхой, гэнэтийн зүйлгүй. Дэлгэрэнгүй мэдэхийн тулд аль ч үйлчилгээ дээр дарна уу.
Бид таны аюулгүй байдлыг шалгаж, 48 цагийн дотор аль эрсдэлийг эхэлж засах ёстойг тань мэдэх болно.
Бид зөөврийн компьютер, утас бүрийг аюулгүй, шинэчилсэн, шифрлэгдсэн байлгана.
Нарийн төвөгтэй орчинд бид таны халдлагын бүх гадаргууг тасралтгүй зураглаж, байгууллага тань өсөхийн хэрээр хянана.
Бид таны сүлжээг аюулгүй хэвээр үлдэж, тантай хамт өсөхөөр төлөвлөн суурилуулна.
Кибер халдлагын дараа бид хохирлыг хурдан хязгаарлаж, шалтгааныг олж, системийг тань сэргээнэ.
Аль системд хэн нэвтрэхийг удирдаж, бүртгэлийг буруу гарт орохоос хамгаална.
Манай баг таны системийг өдөр шөнөгүй хянаж, ямар нэг зүйл буруу болсон даруйд оролцоно.
Бид эмзэг байдлыг тасралтгүй илрүүлж, гар ажиллагаагүйгээр автоматаар засна.
Таныхтай төстэй байгууллагуудыг хэрхэн бэхжүүлж, хамгаалсныг үр дүнгийн хамт харуулна. Замдаа гаргасан, дараа нь засаж залруулсан алдаанууд маань ч мөн дотор нь бий.
Таны аюулгүй байдалд хэрэглэсэн инженерийн сэтгэлгээ. Бид үүнийг зураглаж, шударгаар үнэлж, заснаа.
Бид ажлаа таны архитектурыг хамтдаа ширээний ард зурахаас эхэлдэг: сүлжээний схем, мэдээллийн технологийн системүүд, өгөгдлийн урсгал, итгэлцлийн харилцаа, аюулгүй байдлын давхаргууд.
Бид эхлээд эерэг талаас нь эхэлдэг. Аливаа сул талаас өмнө аль хэдийн бат бөх болсон зүйлийг онцолдог — ажилладаг арга хэмжээ, аль хэдийн гаргасан ухаалаг шийдвэрүүд. Шударга үнэлгээ зохих хүндэтгэлээс эхэлдэг.
Дараа нь бид цоорхой руу шилждэг, тайван байдлаар, айлган сүрдүүлэх аргагүйгээр. Олдсон зүйл бүрийг бодит нөлөөгөөр нь эрэмбэлдэг тул юу хамгийн чухал болохыг, яагаад болохыг та яг таг мэдэх болно.
Бид зөвхөн зөвлөгөө өгдөггүй. Боломжтой бол хариуцлагыг хүлээж аваад тэр дороо ширээний ард засдаг: тохиргоог чангатгаж, цоорхойг хааж, ажлуудыг тэр өдөртөө эмх цэгцтэй болгодог.
Та тодорхой, эрэмбэлсэн тайлан болон дараагийн тодорхой алхмуудтайгаар явна. Бид үүнийг хамт олондоо өгөх мэт бичдэг: ойлгомжтой, шударга, ашиглахад бэлэн.
Үйлчлүүлэгчид юу авдгийг үзээрэй
Жишээ тайланг үзэхБид таныг кибер онооо тань бодит цагт болон үүнийг ямар даалгаврууд нэмэгдүүлдгийг яг таг харах боломжтой порталдаа холбоно. Даалгавар бүр таны салбар, танд хамаарах журам, бидний хамтдаа зурсан диаграммд тохируулагдсан байна. Эдгээр диаграммыг та мөн порталаас олно.
Тэндээс бид тасралтгүй, бодит цагийн шалгалт хийдэг. Таны кибер онооо сайжруулалт бүрээр өөрчлөгдөж, та ямар алхмууд аюулгүй байдлыг тань бэхжүүлдгийг алхам алхмаар харна. Ингэснээр хамгаалалт нэг удаагийн зураг биш, тасралтгүй үйл явц болно.
Таны мэргэжилтэн
Мертан Тукус
Хамгаалалтын ахлах инженер
Мертан нь аюулгүй байдал нь сонголт биш харин шаардлага болдог байгууллагуудын аюулгүй байдлын үнэлгээний чиглэлээр мэргэшсэн. Даалгаврын хувьд нэн чухал орчинд ажиллаж байсан туршлагатай тэрээр эмзэг байдлыг зүгээр нэг олоод зогсохгүй, тэр өдөр нь ширээний ард засаж залруулдаг.
Манай мэргэжилтнүүдтэй уулзана ууEchte MKB-eigenaren die de keuring deden.
“Ik dacht dat we het goed geregeld hadden. De keuring liet in één dag zien дат дат niet zo was — en ook direct dat het op telosen was.”
“Voor € 450 eeen dag lang meekijken met een echte security-engineer. We hebben meer geleerd dan in twee jaar cursussen.”
“De back-up bleek al maanden stuk. Zonder deze keuring hadden we dat pas bij een ransomware-aanval ontdekt.”
Sensey-ийн үүлэн орчин (Франкфурт)-omgeving-д Verdachte mailregel gedetecteerd. Een aanvaller had toegang gekregen tot een IAM-account en probeerde mailregels in te stellen om reportentie te onderscheppen. Korur identificeerde de regel binnen 24 uur, blokkeerde het IP-adres, verwijderde de kvadaardige regel en voerde een volledige audit-trail-analyse uit. IAM-configuratie gehard уулзаж үргэлжлүүлэн хяналт тавих.
Лис де кейсDe vragen die MKB-eigenaren écht stellen.
