Οδηγοί
Οδηγοί και βέλτιστες πρακτικές
Πρακτικές λίστες ελέγχου, ανεξάρτητες από κατασκευαστές, που μπορείτε να εφαρμόσετε αυτή την εβδομάδα. Γραμμένες από τους μηχανικούς μας, μέσα από πραγματικά περιστατικά και ανακάμψεις.
Λίστα ελέγχου ετοιμότητας για ransomware
Δέκα σημεία που πρέπει να επαληθεύσετε πριν από μια επίθεση, όχι μετά. Αν τα καλύπτετε όλα, ένα περιστατικό ransomware γίνεται ενόχληση αντί για κρίση.
- Κρατήστε τουλάχιστον ένα αντίγραφο offline ή αμετάβλητο, ώστε να μην μπορεί να κρυπτογραφηθεί
- Δοκιμάστε πλήρη επαναφορά κρίσιμου συστήματος τουλάχιστον δύο φορές τον χρόνο και καταγράψτε τον χρόνο
- Επιβάλετε πολυπαραγοντική ταυτοποίηση σε email, VPN και όλους τους λογαριασμούς διαχείρισης
- Αφαιρέστε τα μόνιμα δικαιώματα διαχειριστή από τους καθημερινούς λογαριασμούς χρηστών
- Καταγράψτε ποιον καλείτε, με ποια σειρά, μέσα στην πρώτη ώρα, και κρατήστε το τυπωμένο
Ο κανόνας backup 3-2-1-1-0
Ο κλασικός κανόνας 3-2-1 επικαιροποιήθηκε για την εποχή του ransomware. Τι σημαίνει κάθε ψηφίο και πώς εφαρμόζεται σε ένα μικρό περιβάλλον.
- Τρία αντίγραφα των δεδομένων σας, συμπεριλαμβανομένου του ζωντανού παραγωγικού
- Δύο διαφορετικοί τύποι μέσων αποθήκευσης, ώστε μία αστοχία να μην τα χάνει και τα δύο
- Ένα αντίγραφο εκτός εγκατάστασης, σε άλλο κτίριο ή σε περιοχή cloud
- Ένα αντίγραφο offline, απομονωμένο ή αμετάβλητο, εκτός εμβέλειας του επιτιθέμενου
- Μηδέν σφάλματα στην αναφορά επαλήθευσης, ελεγμένη από άνθρωπο και όχι μόνο από το λογισμικό
Ετοιμότητα NIS2 σε επτά βήματα
Μια ρεαλιστική διαδρομή από την αβεβαιότητα στην τεκμηριωμένη συμμόρφωση, για εταιρείες χωρίς ειδικό τμήμα κανονιστικής συμμόρφωσης.
- Επιβεβαιώστε αν εμπίπτετε, ως βασική ή σημαντική οντότητα, και καταγράψτε το σκεπτικό
- Αναθέστε ευθύνη σε επίπεδο διοίκησης, καθώς η NIS2 καθιστά υπεύθυνη τη διοίκηση
- Εκπονήστε εκτίμηση κινδύνου που καλύπτει συστήματα, προμηθευτές και εξαρτήσεις
- Καλύψτε πρώτα τα βασικά, δηλαδή ενημερώσεις, πολυπαραγοντική ταυτοποίηση, backup και έλεγχο πρόσβασης
- Προετοιμάστε την αναφορά περιστατικών, ώστε να ειδοποιείτε εντός των προθεσμιών
- Εκπαιδεύστε προσωπικό και διοίκηση, και κρατήστε τα αποδεικτικά συμμετοχής
Βασική θωράκιση Microsoft 365
Οι ρυθμίσεις που ενεργοποιούμε από την πρώτη μέρα σε κάθε tenant Microsoft 365 που αναλαμβάνουμε, κατά σειρά επίδρασης.
- Επιβάλετε πολυπαραγοντική ταυτοποίηση σε κάθε χρήστη, χωρίς μόνιμες εξαιρέσεις
- Μπλοκάρετε τα παλαιά πρωτόκολλα ταυτοποίησης που παρακάμπτουν τη σύγχρονη σύνδεση
- Περιορίστε τους ρόλους διαχείρισης και χρησιμοποιήστε προσωρινή ανύψωση δικαιωμάτων όπου το επιτρέπει η αδειοδότηση
- Ενεργοποιήστε την καταγραφή ελέγχου και κρατήστε την αρκετά ώστε να διερευνήσετε ένα αργό περιστατικό
- Προσθέστε ανεξάρτητο backup για mailbox, αρχεία και δεδομένα Teams, καθώς η διατήρηση δεν είναι backup
