«Глибокий захист»: поради експертів щодо побудови багаторівневої стратегії кібербезпеки

На тлі зростаючих кіберзагроз та нормативних вимог, наявність в організації кількох рівнів захисту від кіберзагроз — більше не бажана опція, а необхідність. Тому концепція ешелонованого захисту (Defense in Depth) актуальна як ніколи.

Трохи раніше ми поспілкувалися з досвідченим експертом з кібербезпеки Девідом Кларком, щоб дослідити зміну поведінки щодо шифрованого сховища даних. Ми попросили його поділитися своїми думками щодо Директиви NIS2 та Акта про цифрову операційну стійкість (DORA), а також розповісти про наслідки їх впровадження.

Цього разу ми поспілкувалися з Девідом, щоб дізнатися більше про концепцію ешелонованого захисту, та обговорили, чого компанії мають прагнути для впровадження цієї багаторівневої стратегії кібербезпеки.

Кларк має величезний досвід у галузі: він керував безпекою найбільших у світі фінансових трейдингових мереж і очолював один із провідних операційних центрів безпеки в Європі. Пропонуємо вашій увазі основні висновки, а також повне відео цього цікавого інтерв’ю.

Концепція ешелонованого захисту

Ешелонований захист — це багаторівневий підхід до безпеки, спрямований на захист інформації шляхом впровадження кількох рівнів оборони. Кларк пояснює, що ця концепція йде з глибин століть, коли для будівництва замків використовували кілька слоїв захисту, таких, як рови та стіни. У сучасному світі вони перетворилися на різні заходи безпеки, які взаємодіють одне з одним, щоб захистити дані й системи компанії.

Вразливості та керування ризиками

Одним із головних аспектів концепції ешелонованого захисту є керування вразливостями. Кларк підкреслює важливість регулярного виправлення вразливостей, щоб запобігти можливому зламу. Він ділиться прикладом зі свого власного досвіду роботи у фінансовому секторі:

В одному з наших середовищ період бездіяльності не мав перевищувати 24 секунди на рік, або дві секунди на місяць. Отже, потрібно було створити такі умови, які б дозволили вам виправляти певні частини середовища, не зупиняючи при цьому роботу інших частин.

Цей підхід забезпечує оперативне виправлення вразливостей без порушення безперервності ваших бізнес-процесів.

У рамках процесу керування вразливостями ефективне оцінювання ризиків, а також докладання зусиль щодо їх зменшення є ключовим елементом реалізації надійної стратегії ешелонованого захисту.

Завдяки регулярному оцінюванню ризиків компанії можуть виявляти і розуміти свої вразливості та правильно визначати пріоритети у своїх зусиллях щодо зменшення ризиків. Крім того, інтегруючи оцінювання ризиків і зусилля щодо їх зменшення в ширший процес керування вразливостями, компанії можуть ефективно керувати ризиками та підвищувати свою стійкість до кіберзагроз.

Важливість багаторівневої стратегії

Кларк підкреслює, що покладатися лише на один захід безпеки недостатньо. Наприклад, використання лише одного брандмауера може зробити компанію вразливою до атак. Натомість використання кількох рівнів, наприклад брандмауерів від різних постачальників, може зменшити ризик виникнення єдиної точки відмови. Якщо один із рівнів буде скомпрометований, інші залишаться неушкодженими та забезпечать надійний захист системи або процесу.

Керування суперкористувачами

Суперкористувачі, або особи з підвищеними правами доступу, становлять значну загрозу безпеці, якщо їх обліковий запис скомпрометований. Кларк пояснює:

Скомпрометований суперкористувач може навіть не догадуватися, що його журнали вимкнені та видалені, а дані викрадені. Але якби у вас було кілька точок доступу, особливо для суперкористувачів, скомпрометувати обліковий запис було б набагато, набагато складніше.

Кларк виступає за впровадження більш суворого контролю для облікових записів суперкористувачів, наприклад встановленням обмежень за часом доступу та багаторівневої автентифікації. Такий контроль мінімізує ризик несанкціонованого доступу та гарантує, що будь-яка потенційна загроза буде швидко виявлена й усунена.

Навчання співробітників і гігієна безпеки

Навчання співробітників є важливою складовою надійної стратегії ешелонованого захисту. Кларк підкреслює важливість навчання співробітників розпізнаванню потенційних інцидентів безпеки та реагуванню на них. Впровадження ефективних навчальних програм у рамках підвищення гігієни безпеки може значно скоротити час, необхідний для реагування на інциденти, і знизити негативний вплив на компанію.

Реагування на інциденти та усунення їх наслідків

Кларк підкреслює важливість розробки чіткого плану реагування на інциденти та усунення їх наслідків. Компанії повинні переконатися, що всі співробітники розуміють алгоритм дій після виявлення підозрюваних інцидентів, і що ключові зацікавлені сторони здатні визначати пріоритети та ефективно реагувати на інциденти. Ефективне реагування на інциденти є ключовим для мінімізації збитків і швидкого усунення наслідків.