Home-theater-designers
Kibernetinės atakos paprastai neįvyksta atsitiktinai; jie yra neišspręstos rizikos pasekmė. Kiekvienas aktyvus tinklas yra pažeidžiamas grėsmių. Užuot laukę, kol įsilaužėliai aptiks jūsų sistemos spragas, galite būti aktyvūs įvertindami būdingą ir liekamąją riziką.
Suprasdami savo tinkle būdingą ir liekamąją riziką, galite sužinoti apie jūsų saugumo didinimą. Kokios yra šios rizikos ir kaip jų išvengti?
kaip grąžinti pamestą telefonąDIENOS VAIZDO ĮRAŠO PAGALBA SLĖKITE, KAD TĘSITE SU TURINIU
Kas yra būdinga rizika?
Įgimta rizika yra jūsų tinklo pažeidžiamumas, kai neturite saugos procedūrų, procesų ar strategijų, skirtų užkirsti kelią grėsmėms. Tačiau techniškai negalite išmatuoti kažko, ko nėra, todėl labiau tinka sakyti, kad būdinga rizika yra jūsų tinklo pažeidžiamumas pagal numatytuosius saugos nustatymus. Paimkite, pavyzdžiui, savo namų duris. Jei ant jų neįrengsite spynų, įsibrovėliai gali lengvai įsilaužti, nes nėra kliūčių jiems patekti į jūsų namus.
Kas yra liekamoji rizika?
Likusios rizikos yra jūsų sistemos pažeidžiamumas, kai įdiegiate saugos priemones, įskaitant procedūras, procesus ir vertybes apsaugoti. Net jei nustatėte apsaugą, kad atsispirtumėte kibernetinėms grėsmėms ir atakoms, tam tikra rizika vis tiek gali kilti ir paveikti jūsų sistemą.
Likusios rizikos rodo, kad saugumas nėra vienkartinė veikla. Durų užrakinimas negarantuoja, kad nusikaltėliai negalės jūsų užpulti. Jie galėtų rasti būdų, kaip atidaryti spynas arba sulaužyti duris, net jei tai tektų padaryti daug daugiau.
Įgimta ir liekamoji kibernetinio saugumo rizika
Apibendrinant galima pasakyti, kad būdinga rizika yra rizika, kuriai kyla jūsų sistema, jei nėra jokių apsaugos priemonių, o liekamoji rizika yra galima rizika jūsų sistemoje net ir įdiegus saugos priemones. Galite išsiaiškinti daugiau skirtumų tarp šių rizikos kategorijų pagal jų poveikį saugumui.
Įgimtos rizikos pasekmės
Įprastos įgimtos rizikos pasekmės yra šios:
Reguliavimo nesilaikymas
Yra įvairių vartotojų duomenų apsaugos reguliavimo standartų. Jūs, kaip tinklo savininkas arba administratorius, privalote laikytis šių taisyklių, kad apsaugotumėte savo naudotojų duomenis.
Jūsų tinklas yra linkęs į būdingą riziką, jei nesukuriate politikos, kuri padėtų laikytis jūsų pramonės reguliavimo reikalavimų. Dėl naudotojų įtraukimo politikos nebuvimo bus pažeisti atitikties reikalavimai, už kuriuos bus taikomos sankcijos, ieškiniai ir baudos.
Duomenų praradimas dėl saugumo trūkumo
Veiksminga duomenų apsauga reikalauja griežtos ir apgalvotos saugumo kontrolės. Numatytųjų saugos nustatymų vargu ar pakanka, kad būtų galima atsispirti apskaičiuotoms kibernetinėms atakoms.
Kibernetiniai nusikaltėliai visada medžioja grobį. Įgimta rizika gali atskleisti jūsų vertybes šiems įsibrovėliams. Tvirtos apsaugos nebuvimas labai palengvina jų darbą, nes jie patenka į jūsų tinklą ir vagia jūsų duomenis netrukdydami arba visai netrukdydami.
Tinklo pažeidimas dėl prieigos kontrolės stokos
Duomenų apsauga apsiriboja prieigos valdymu arba stebėjimu, kas turi tam tikrą informaciją. Bendra būdingos rizikos pasekmė yra sistemų kontrolės nebuvimas. Kai nevaldote naudotojų prieigos lygių, bet kas gali pasiekti svarbiausius jūsų duomenis ir juos pažeisti.
Likutinės rizikos pasekmės
Štai keletas bendrų būdingų pavojų padarinių.
Vidinės grėsmės
Kibernetinė rizika ne visada yra išorinė – jos gali kilti iš jūsų tinklo vartotojų. Net jei įdiegėte apsaugos priemones, tyčiniai ar atsitiktiniai viešai neatskleistų asmenų veiksmai gali įvykti ir pažeisti jūsų tinklą.
Vidinės grėsmės yra likutinės rizikos dalis, nes jos gali apeiti esamą saugumo mechanizmą, ypač kai ši struktūra sutelkia dėmesį į išorinius veiksnius ir nepaiso vidinių.
Kenkėjiškų programų atakos
Sistemos saugumo nustatymas automatiškai netrukdo kibernetiniams nusikaltėliams į ją nukreipti. Jie naudoja nieko neįtariančius metodus, pvz., sukčiavimo atakas, kad priverstų jus imtis veiksmų, kurie pakenks jūsų sistemai dėl kenkėjiškų programų.
Kenkėjiškoje programoje yra virusų, kurie gali nepaisyti jūsų sistemos saugumo , suteikiant užpuolikui prieigą ir valdymą. Tai yra liekamoji rizika, nes tai gali atsitikti net esant stipriai gynybai.
Trečiųjų šalių programos
Trečiųjų šalių programos, kurias prijungiate prie savo sistemos, sukuria naujus atakų langus, nepaisant jau įdiegtų apsaugos priemonių. Šie įrenginiai padidina jūsų atakos paviršių, o kadangi jūs negalite jų maksimaliai valdyti, tai, ką galite padaryti, yra riboti.
kaip grąžinti pinigus už ps4 žaidimą
Grėsmės veikėjai ištirs atvirus jūsų sistemos prievadus, kad nustatytų, į kuriuos patogiausia prasiskverbti ir naudoti tokius metodus kaip „Man-in-the-middle“ atakos perimti ryšius netrukdydami jūsų operacijoms.
Kaip išvengti būdingos ir liekamosios rizikos
Įgimta ir liekamoji rizika gali skirtis, tačiau laiku nepašalinus jos gali labai pakenkti jūsų tinklui.
Štai kaip apsisaugoti nuo būdingos ir liekamosios rizikos saugesniam tinklui.
1. Atlikite rizikos vertinimą
Rizikos vertinimas – tai jūsų gebėjimas nustatyti, įvertinti ir kiekybiškai įvertinti įvairias rizikas jūsų tinkle ir jų sukeltą arba galimą sukelti poveikį. Šis procesas apima jūsų turto ir jų poveikio kibernetinėms grėsmėms ir atakoms lygių nustatymą.
Suvokdami savo kibernetinę riziką, galite nustatyti geriausias rizikos prevencijos strategijas ir stiprinti saugumo apsaugą, kad būtų pašalinta konkrečia rizika, kurią nustatėte savo vertinime.
2. Suskirstykite riziką į kategorijas
Rizikos klasifikavimas leidžia nustatyti kokybines ir kiekybines rizikos vertinimo metrikas. Kadangi susiduriate su būdinga ir likutine rizika, turite apibūdinti abiejų rizikos tipų požymius ir atitinkamai jas suskirstyti į kategorijas.
Kalbant apie liekamąją riziką, reikia imtis saugumo priemonių, o ne palikti paveiktas zonas be jokios apsaugos. Likusios rizikos atveju jūsų tikslas yra sukurti mažinimo strategijas, pvz., sukurti veiksmingą reagavimo į incidentus planą, kad būtų išspręstos atakos, kurios pažeidžia jūsų apsaugą.
3. Sukurkite rizikos registrą
Kibernetinė rizika didžiąja dalimi yra neišvengiama; jūsų veiksmas ar neveikimas lemia, kaip jie veikia jūsų sistemą. Jūsų žinios apie ankstesnius kibernetinius incidentus, kuriuos patyrė jūsų sistema, pagerina jūsų gebėjimą valdyti esamą ir būsimą riziką, kuri gali kilti.
Ieškokite kibernetinių incidentų istorijos rizikos registre, jei toks yra. Jei jos nėra, galite ją sukurti surinkę tiek informacijos, kiek galite surinkti iš bet kokių naudingų šaltinių.
Jūsų rizikos registre turėtų būti išsami informacija apie ankstesnes kibernetines rizikas ir priemones, kurių buvo imtasi joms pašalinti. Jei priemonės buvo veiksmingos, turėtumėte apsvarstyti galimybę jas įgyvendinti dar kartą. Bet jei jų nebuvo, geriau ieškoti naujų ir veiksmingų gynybos strategijų.
4. Standartizuoti rizikos prevencijos kontrolę
Kibernetinės rizikos sprendimas yra efektyviausias, kai įdiegiate standartines saugos sistemas, pvz NIST kibernetinio saugumo sistema , ISO 27001 ir Sveikatos draudimo perkeliamumo ir atskaitomybės aktą (HIPAA). Jie ne tik patikrinti ir išbandyti, bet ir yra matavimo bei automatizavimo pagrindas.
Įgimta rizika suteikia jums galimybę pradėti standartines saugumo kontrolės priemones nuo nulio, nes nėra esminės apsaugos. Dėl likusios rizikos galite pagerinti savo dabartinę saugos struktūrą šalindami sistemos strategijų spragas.
kaip parašyti kam nors pranešimą „YouTube“ 2019 m
Kovokite su būdinga ir likusia rizika naudodami holistinį kibernetinį saugumą
Holistinis saugumas turėtų būti kiekvienos saugumo infrastruktūros pagrindas. Kai sprendžiate kiekvieną savo sistemos aspektą savo saugumo pastangose, išspręsite būdingą ir liekamąją proceso riziką.
Kai derinsite tinkamą kibernetinio saugumo kultūrą su efektyviais procesais ir technologijomis, galėsite sumažinti riziką iki minimumo.