• Articles
• admin

întreprinderile văd adesea auditul de securitate a datelor ca un proces stresant și intruziv. Auditorul se plimbă distrăgând atenția tuturor și amestecându-se în operațiunile obișnuite ale companiei. Utilitatea efectuării auditurilor este, de asemenea, ceva pentru o dezbatere: evaluarea periodică a riscurilor nu este suficientă pentru a forma o strategie de securitate și pentru a vă păstra datele protejate? Și dacă sunteți un subiect al reglementărilor de conformitate cu privire la securitatea datelor private, atunci oricum vă veți confrunta cu un audit Oficial mai devreme sau mai târziu. Nu ar fi mai bine să te pregătești pentru asta, decât să faci un audit de securitate IT?

cu toate acestea, în realitate, auto-auditurile sunt foarte utile, deoarece îndeplinesc un set de obiective specifice. Auto-auditurile vă permit să:

• stabiliți o linie de bază de securitate – rezultatele mai multor auto-audituri de – a lungul anilor servesc ca o linie de bază fantastic de fiabilă pentru a evalua performanța dvs. de securitate
• ajutați la aplicarea reglementărilor și practicilor de securitate – auditurile vă permit să vă asigurați că toate măsurile de securitate cibernetică puse în aplicare în compania dvs. sunt aplicate și urmate în detaliu
• determinați starea reală a securității dvs. și formulați strategia pentru viitor-auditul vă va arăta cum stau lucrurile într-un mod mult mai detaliat decât evaluarea riscurilor ar putea vreodată. Nu evidențiază doar lucrurile lipsă, ci ia în considerare și procesele existente și arată de ce și cum ar trebui îmbunătățite.

toate și toate, Auto-audit este un instrument fantastic de util atunci când aveți nevoie pentru a evalua securitatea cibernetică sau asigurați-vă că sunteți gata pentru un audit de conformitate reală pe linie. Este o practică bună de a face auto-audituri destul de des – în mod ideal, de mai multe ori pe an.

dar cum să efectuați un audit de securitate cibernetică?

există o varietate de moduri de a aduna datele necesare, cum ar fi gestionarea accesului, monitorizarea acțiunilor utilizatorilor și software-ul de urmărire a angajaților, permițându-vă să produceți rapoarte centralizate pentru o evaluare aprofundată a securității. Cu toate acestea, nu ar fi corect să spunem că auto-auditurile sunt fără partea lor echitabilă de dezavantaje și le vom atinge mai jos pe măsură ce discutăm despre auto-audit în detaliu.

dar mai întâi, să analizăm avantajele și dezavantajele fiecăruia dintre cele două moduri în care puteți efectua auto-audit:

audit extern vs intern

atunci când decideți să faceți un auto-audit, îl puteți face intern cu propriile resurse sau puteți contracta un auditor extern. Și alegerea dintre cele două nu este la fel de tăiată și uscată cum s-ar crede.

auditorii externi sunt excelenți în ceea ce fac. Ei folosesc un set de software de audit de securitate cibernetică, cum ar fi scanerele de vulnerabilitate și își aduc propria experiență vastă la masă pentru a vă examina securitatea și a găsi găuri în ea. Cu toate acestea, marele dezavantaj pentru ei este că nu sunt ieftine, iar găsirea persoanei cu calificarea și experiența necesară printre marea de oferte poate fi foarte dificilă.

în plus, succesul unui astfel de audit va depinde în mare măsură de calitatea comunicării stabilite între compania dvs. și un auditor. Dacă un auditor nu poate obține datele corecte sau nu le poate obține târziu, atunci auditul poate continua, produce rezultate nesigure sau poate umfla costurile.

toate acestea fac din auditurile externe un lux, mai degrabă decât o soluție permanentă. Sunt minunate de făcut o dată pe an (dacă aveți timp și bani pentru asta) sau ca o modalitate de a vă pregăti compania pentru un audit real de conformitate, dar efectuarea lor în fiecare trimestru poate fi prohibitivă din punct de vedere al costurilor.

auditurile interne, pe de altă parte, sunt ușor de realizat și pot fi foarte eficiente ca o evaluare trimestrială, ajutându-vă să colectați date pentru linia de bază de securitate și să verificați dacă politicile actuale sunt eficiente sau nu. Cu toate acestea, dezavantajul este că auditorilor interni le va lipsi adesea experiența și instrumentele necesare pentru a corespunde calității unui audit extern profesional. Cu toate acestea, acest lucru în sine nu este ceva care nu poate fi rezolvat prin simpla angajare a oamenilor potriviți și instruirea lor pentru acest loc de muncă.

în același timp, auditurile interne nu sunt doar ieftine, ci și eficiente din punct de vedere al procesului. Este mult mai ușor pentru un angajat intern sau un departament să adune toate datele necesare fără procesul dificil de stabilire a unei comunicări eficiente și fără a perturba fluxul de lucru existent în cadrul companiei.

și în timp ce auditurile interne pot părea complicate în teorie, în realitate, tot ce trebuie să faceți este să finalizați o serie de pași simpli și să obțineți rezultatele dorite. În continuare, vom discuta acești pași mai detaliat.

4 pași simpli pentru auto-audit

1. Definiți domeniul de aplicare al unui audit

primul lucru pe care trebuie să-l faceți este să stabiliți domeniul de aplicare al auditului. Indiferent dacă verificați starea generală de securitate din organizația dvs. sau efectuați un audit specific de securitate a rețelei, audit de securitate terță parte sau oricare altul, trebuie să știți la ce ar trebui să vă uitați și la ce ar trebui să săriți.

pentru a face acest lucru, trebuie să trasați un perimetru de securitate – o limită în jurul tuturor bunurilor dvs. valoroase. Această limită ar trebui să fie cât mai mică posibil și să includă fiecare activ valoros pe care îl aveți și care necesită protecție. Va trebui să verificați totul în interiorul acestei limite și să nu atingeți nimic în afara acesteia.

cel mai bun mod de a defini perimetrul de securitate este de a crea o listă cu toate activele valoroase pe care compania dvs. le are. Acest lucru poate fi destul de dificil, deoarece companiile omit adesea lucruri precum documentația pur internă, detaliind, de exemplu, diverse politici și proceduri corporative, deoarece pare să nu aibă nicio valoare pentru potențialul făptuitor. Cu toate acestea, astfel de informații sunt valoroase pentru compania în sine, deoarece în cazul în care aceste documente sunt vreodată pierdute sau distruse (de exemplu, din cauza unei defecțiuni hardware sau a unei greșeli a angajaților), va dura ceva timp și bani pentru a le recrea. Prin urmare, acestea ar trebui, de asemenea, să fie incluse în lista dvs. principală a tuturor activelor care necesită protecție.

definiți amenințările cu care se confruntă datele dvs.

după ce definiți perimetrul de securitate, trebuie să creați o listă de amenințări cu care se confruntă datele dvs. Cea mai grea parte este de a găsi un echilibru corect între cât de la distanță este o amenințare și cât de mult impact ar avea pe linia de jos dacă se întâmplă vreodată. De exemplu, dacă un dezastru natural, cum ar fi un uragan, este relativ rar, dar poate fi devastator din punct de vedere financiar; poate fi încă inclus în listă.

toate și toate, cele mai frecvente amenințări, pe care probabil ar trebui să le luați în considerare, sunt următoarele:

• dezastre naturale și încălcări fizice – așa cum s-a menționat mai sus, deși acest lucru se întâmplă rar, consecințele unei astfel de amenințări pot fi devastatoare, prin urmare, probabil că trebuie să aveți controale în vigoare pentru orice eventualitate.
• Malware și atacuri de hacking – atacurile de hacking externe sunt una dintre cele mai mari amenințări la adresa securității datelor și ar trebui întotdeauna luate în considerare.
• Ransomware – acest tip de malware a câștigat popularitate în ultimii ani. Dacă lucrați în domeniul sănătății, educației sau finanțelor, probabil că ar trebui să aveți grijă de asta.
• atacuri de refuz al serviciilor-creșterea dispozitivelor IoT a înregistrat o creștere dramatică a botnetelor. Atacurile de refuz de serviciu sunt acum mai răspândite și mai periculoase ca niciodată. Dacă afacerea dvs. depinde de serviciul de rețea neîntrerupt, ar trebui să analizați cu siguranță includerea acestora.
• insideri rău intenționați – aceasta este o amenințare pe care nu o ia în considerare fiecare companie, dar cu care se confruntă fiecare companie. Atât angajații proprii, cât și furnizorii terți cu acces la datele dvs. le pot scurge cu ușurință sau le pot folosi în mod greșit și nu le veți putea detecta. Prin urmare, cel mai bine este să fiți gata și să îl includeți în propria listă de amenințări. Dar înainte, vă sugerăm să analizați comparația soluțiilor de monitorizare a amenințărilor.
• insideri Inadvertenți – nu toate atacurile din interior sunt făcute din intenție rău intenționată. Angajatul care face o greșeală cinstită și vă scurge accidental datele este ceva care a devenit prea comun în lumea noastră conectată. Cu siguranță o amenințare de luat în considerare.
• Phishing și inginerie socială – de cele mai multe ori un hacker va încerca să obțină acces la rețeaua dvs. vizând angajații dvs. cu tehnici de inginerie socială, practic făcându-i să renunțe voluntar la acreditările lor. Acest lucru este cu siguranță ceva pentru care ar trebui să fii pregătit.

3. Calculați riscurile

după ce ați stabilit lista potențialelor amenințări cu care se pot confrunta datele dvs., trebuie să evaluați riscul ca fiecare dintre aceste amenințări să fie declanșate. O astfel de evaluare a riscurilor vă va ajuta să puneți un preț pe fiecare amenințare și să acordați prioritate corect atunci când vine vorba de implementarea de noi controale de securitate. Pentru a face acest lucru, trebuie să vă uitați la următoarele lucruri:

• experiența dvs. din trecut-dacă ați întâmpinat sau nu o amenințare specifică, poate afecta probabilitatea de a o întâlni în viitor. Dacă compania dvs. a fost ținta unui atac de hacking sau de refuz al Serviciului, există șanse mari să se întâmple din nou.
• general cyber security landscape – uita-te la tendințele actuale în domeniul securității cibernetice. Ce amenințări devin din ce în ce mai populare și frecvente? Care sunt amenințările noi și emergente? Ce soluții de securitate devin din ce în ce mai populare?
• starea industriei-uitați-vă la experiența concurenței dvs. directe, precum și la amenințările cu care se confruntă industria dvs. De exemplu, dacă lucrați în domeniul sănătății sau Educației, vă veți confrunta mai frecvent cu atacuri din interior, atacuri de phishing și ransomware, în timp ce retailul se poate confrunta cu atacuri de refuz al serviciului și alte programe malware mai frecvent.

dispozitiv controalele necesare

odată ce ați stabilit riscurile asociate cu fiecare amenințare, sunteți la Pasul final – crearea listei de verificare a auditului de securitate IT a controalelor pe care trebuie să le implementați. Examinați controalele care sunt în vigoare și concepeți o modalitate de a le îmbunătăți sau implementați procese care lipsesc.

cele mai comune măsuri de securitate pe care le puteți lua în considerare includ:

• securitatea fizică a serverului – dacă dețineți propriile servere, ar trebui să vă asigurați cu siguranță un acces fizic la ele. Desigur, aceasta nu este o problemă dacă pur și simplu închiriați spațiu de server dintr-un centru de date. În același timp, orice dispozitive IoT utilizate în compania dvs. ar trebui să aibă toate parolele implicite schimbate și accesul fizic la ele bine securizat pentru a preveni orice încercare de hacking.
• backup regulat de date-backup-ul de date este foarte eficient în caz de dezastru natural sau atac malware care vă corupe sau vă blochează datele (ransomware). Asigurați-vă că toate copiile de rezervă sunt efectuate cât mai frecvent posibil și stabiliți o procedură adecvată pentru restaurarea datelor.
• Firewall și antivirus – acesta este cyber security 101, dar trebuie să vă protejați rețeaua cu firewall-uri configurate corect și computerele cu antivirus. Puteți afla mai multe și puteți cerceta software-ul antivirus disponibil la Antivirus.cel mai bun.
• filtru anti-spam – filtrul anti-spam configurat corect poate fi un mare avantaj în combaterea atacurilor de phishing și a programelor malware trimise prin poștă. Deși angajații dvs. pot ști să nu facă clic pe niciun link dintr-un e-mail, este întotdeauna mai bine să fiți în siguranță, decât să vă pară rău.
• controlul accesului – există mai multe modalități de a controla accesul și ar fi mai bine să le puneți pe toate la locul lor. În primul rând, trebuie să vă asigurați că controlați nivelul de privilegii pe care îl au utilizatorii și că utilizați principiul celui mai mic privilegiu atunci când creați conturi noi. În afară de aceasta, autentificarea cu doi factori este o necesitate, deoarece crește foarte mult securitatea procedurii de conectare și vă permite să știți cine a accesat exact datele dvs. și când.
• monitorizarea acțiunii utilizatorului – software-ul realizează o înregistrare video a tot ceea ce face utilizatorul în timpul sesiunii, permițându-vă să examinați fiecare incident în contextul său adecvat. Nu numai că acest lucru este foarte eficient atunci când vine vorba de detectarea amenințărilor din interior, ci este, de asemenea, un instrument excelent pentru investigarea oricăror încălcări și scurgeri, precum și un răspuns excelent la o întrebare despre cum să faceți audit de conformitate a securității IT, deoarece vă permite să produceți datele necesare pentru un astfel de audit.
• conștientizarea securității angajaților – pentru a vă proteja angajații de atacurile de phishing și inginerie socială, precum și pentru a reduce frecvența greșelilor accidentale și pentru a vă asigura că toate procedurile de securitate sunt urmate, este mai bine să îi educați cu privire la cea mai bună securitate cibernetică. Învățați-vă angajații despre amenințările cu care se confruntă atât ei, cât și compania dvs., precum și măsurile pe care le puneți în aplicare pentru a combate aceste amenințări. Creșterea gradului de conștientizare a angajaților este o modalitate excelentă de a-i transforma dintr-o datorie într-un activ util atunci când vine vorba de securitatea cibernetică.

concluzie

Cei 4 pași simpli menționați mai sus – definirea domeniului de aplicare al unui audit, definirea amenințărilor, evaluarea riscurilor asociate fiecărei amenințări individuale, precum și evaluarea controalelor de securitate existente și conceperea noilor controale și măsuri care urmează să fie implementate – este tot ce trebuie să faceți pentru a efectua un audit de securitate.

livrabilele dvs. ar trebui să constituie o evaluare aprofundată a stării actuale a securității dvs., precum și recomandări specifice cu privire la modul de îmbunătățire a lucrurilor. Datele de la un astfel de auto-audit sunt utilizate pentru a contribui la stabilirea unei linii de bază de securitate, precum și la formularea strategiei de securitate a companiei dvs.

securitatea cibernetică este un proces continuu, iar auto-auditurile ar trebui să fie principalele Dvs. repere regulate pe acest drum pentru a vă proteja datele.