Meningkatkan Keselamatan IT: Rancangan Lima Langkah untuk Memasangkan Kelemahan

Pelanggaran keselamatan IT Enterprise boleh menyebabkan akibat bencana, dan gergasi seperti Google boleh disasarkan. Data IBM menunjukkan bahawa Amerika Syarikat memantau 1.5 juta serangan siber tahun lepas, dengan purata 16,856 serangan setiap organisasi setiap tahun, dan kebanyakannya menghasilkan pelanggaran data yang boleh diukur. Kos downtime purata seminit untuk serangan bersaiz sederhana ialah $ 38,065. Dalam menghadapi ancaman siber yang semakin kompleks, keselamatan IT mesti diprioritaskan. Walau bagaimanapun, ramai profesional IT tidak memahami kelemahan yang membolehkan penggodam mengakses sistem mereka dan tenggelam organisasi. Walaupun biasanya mudah untuk memperbaiki kelemahan ini, kesukaran terletak pada penemuan mereka.

Berikut adalah lima langkah untuk membantu anda menemui kelemahan keselamatan:

1. Mengupah penggodam topi putih untuk ujian penembusan dapat dengan mudah mengenal pasti kelemahan keselamatan luar kritikal daripada menggunakan alat pengimbasan kerentanan keselamatan. Bermula dengan nama syarikat anda, penggodam yang diberi kuasa ini akan menggunakan serangan terkini untuk mengumpulkan seberapa banyak maklumat mengenai pekerja dan infrastruktur anda yang mungkin. Mereka akan mencari kelemahan di laman web, aplikasi, sistem, dan konfigurasi anda dan mengeksploitasi mereka seperti orang jahat. Jika penggodam topi putih tidak dapat mencari kelemahan teknikal, mereka akan menggunakan teknik kejuruteraan sosial seperti phishing untuk cuba mengumpul data dari pengguna anda. Menggabungkan kejuruteraan sosial dengan ujian penembusan adalah penting untuk mengetahui sama ada pengguna anda terlibat dalam tingkah laku berbahaya. Anda harus menjalankan ujian penembusan secara teratur, terutama dalam industri yang dikawal selia. Ini akan memastikan sistem anda selamat dan meletakkan anda beberapa langkah di hadapan penggodam.

Sebagai insiden Snowden membuktikan, pekerja anda mungkin risiko keselamatan anda yang paling besar. Ujian penembusan dalaman boleh memberitahu anda dengan tepat berapa banyak maklumat yang pekerja yang tidak berpuas hati boleh mencuri dan menilai risiko kerugian jika pekerja memutuskan untuk terlibat dalam tingkah laku yang berniat jahat. Semasa ujian penembusan dalaman, penggodam yang diberi kuasa akan bekerja di dalam organisasi anda untuk mengeksploitasi kelemahan dalaman anda. Mereka akan mencari kelemahan dalam sistem IT, pangkalan data, rangkaian, aplikasi, kawalan akses, dan firewall. Ini akan mendedahkan kelemahan dalam infrastruktur anda dan membantu anda mengenal pasti data yang berisiko. Ujian penembusan dalaman perlu dilakukan setiap kali ujian penembusan luaran dijalankan.

Anda harus menjalankan penilaian risiko berdasarkan hasil ujian penembusan luaran dan dalaman. Menganalisis risiko anda dan menentukan risiko yang menimbulkan ancaman terbesar kepada organisasi anda. Anda mungkin perlu memperkenalkan risiko anda kepada eksekutif anda dalam organisasi anda dan meyakinkan mereka untuk melabur dalam keselamatan. Buat cadangan mengenai apa yang perlu diperbaiki dan berapa banyak untuk melabur untuk mengurangkan risiko kelemahan keselamatan. Penilaian risiko baru dijalankan setiap tahun untuk memahami teknologi dan ancaman terkini. Penilaian risiko juga wajib jika anda menerima urus niaga kad pembayaran dan mesti mematuhi peraturan PCI-DSS.

4.

Unit Perisikan Economist mendapati bahawa sementara 77% syarikat telah menemui pelanggaran keselamatan dalam tempoh dua tahun yang lalu, 38% daripadanya masih tidak mempunyai rancangan tindak balas insiden. Secara global, hanya 17% organisasi bersedia untuk insiden keselamatan. Perancangan tindak balas insiden adalah penting untuk memulihkan data dan perkhidmatan dengan cepat selepas kelemahan berlaku. Rancangan anda harus menentukan:

Atas ialah kandungan terperinci 5 langkah untuk mengungkap jurang keselamatan IT anda. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!