Udarbejd praktiske modforanstaltninger

At kende angrebene er kun halvdelen af arbejdet; resten er at anvende afbødende foranstaltninger. En afbødende foranstaltning er ethvert tiltag, der mindsker sandsynligheden for eller virkningen af en trussel. Ingen kontrol stopper alt, så du kombinerer mange for at reducere den samlede risiko.

Denne lektion samler de praktiske, dagligdags forsvar, som en tekniker anvender for at sikre et netværk bedre mod de angreb, du har lært om.

Rettelsesstyring er et af de mest effektive forsvar. De fleste angreb udnytter kendte sårbarheder, som der allerede findes rettelser til. Hvis du hurtigt anvender sikkerhedsopdateringer på operativsystemer, programmer og netværksudstyr, lukker du disse huller.

Automatisk rettelse og en fast opdateringsplan holder systemerne aktuelle og forkorter det tidsrum markant, hvor angribere kan bruge en kendt udnyttelse mod dig.

Svage eller genbrugte adgangskoder forårsager utallige sikkerhedsbrud. Håndhæv stærke, unikke adgangskoder, og tilføj MFA (Multi-Factor Authentication), som kræver et ekstra bevis, f.eks. en kode fra en telefon, ud over adgangskoden.

MFA er et af de mest værdifulde forsvar, der findes: Selv hvis en angriber stjæler en adgangskode gennem phishing, kan vedkommende stadig ikke logge ind uden at have den anden faktor.

Anvend princippet om mindste privilegium: Giv hver bruger og tjeneste kun den adgang, de har brug for. Hvis en konto kompromitteres, begrænser de begrænsede rettigheder skaden og begrænser den laterale bevægelse.

Gennemgå regelmæssigt tilladelser, fjern ubrugte konti hurtigt, og adskil administrative konti fra almindelige konti, så et almindeligt sikkerhedsbrud ikke giver administratoradgang.

Brug firewalls med en standardregel om at afvise alt, så kun nødvendig trafik tillades, og segmentér netværket, så et sikkerhedsbrud i ét område ikke frit kan sprede sig. Isolér gæster, IoT-enheder og følsomme systemer i separate segmenter.

Disse netværkskontroller begrænser hændelser, så det, der kunne være et sikkerhedsbrud i hele netværket, bliver til et afgrænset problem i ét enkelt segment.

Kryptér data under overførsel (HTTPS, VPN'er og krypteret Wi-Fi) og i hvile (krypterede drev og databaser). Kryptering forhindrer aflytning og angreb på forbindelsen og gør stjålne data ubrugelige uden nøglen.

Når kryptering er standard overalt, giver opsnappet trafik og stjålne diske kun en angriber forvanskede og værdiløse data.

Installér antivirus eller EDR (Endpoint Detection and Response) på enheder for at opdage malware, og brug e-mailfiltrering til at blokere phishing og skadelige vedhæftede filer, før de når indbakkerne.

Da e-mail er den mest almindelige leveringsmetode for angreb, stopper stærke spam- og phishingfiltre sammen med beskyttelse af enheder automatisk en stor del af truslerne, før brugerne overhovedet ser dem.

Du kan ikke stoppe det, du ikke kan se. Brug IDS/IPS (Intrusion Detection/Prevention Systems), centraliseret logning og et SIEM (Security Information and Event Management) til hurtigt at opdage mistænkelig aktivitet.

Ved at fastlægge normale grundlinjer kan overvågningen markere afvigelser, og hurtig registrering begrænser, hvor meget skade en angriber kan forvolde, før vedkommende stoppes.

Pålidelige sikkerhedskopier er det ultimative forsvar mod ransomware og datatab. Følg 3-2-1-reglen: tre kopier på to medietyper, hvoraf én opbevares eksternt eller offline.

Test gendannelser regelmæssigt, fordi en sikkerhedskopi, der ikke er blevet testet, kan svigte, når du har mest brug for den. Med gode sikkerhedskopier bliver selv et vellykket angreb en hændelse, der kan gendannes efter, i stedet for en katastrofe.

Tekniske kontroller er ikke nok, når angreb retter sig mod mennesker. Løbende kurser i sikkerhedsbevidsthed, tydelige politikker og en plan for håndtering af hændelser gør brugerne til et beskyttende lag og sikrer en hurtig og organiseret reaktion, når noget går galt.

En uddannet arbejdsstyrke, der ved, hvordan man opdager og indberetter mistænkelig aktivitet, er et af de mest omkostningseffektive forsvar overhovedet.

Effektiv sikkerhed kombinerer mange praktiske afbødende foranstaltninger: rettelser, MFA, mindste privilegium, firewalls og segmentering, kryptering, beskyttelse af enheder og e-mail, overvågning, sikkerhedskopier og uddannelse. Ingen enkelt foranstaltning er nok, men tilsammen gør de det langt sværere at iværksætte, sprede og gennemføre angreb.

Praktiske afbødende foranstaltninger kombineres for at reducere risikoen: rettelsesstyring, MFA og stærk godkendelse, mindste privilegium, firewalls og segmentering, kryptering overalt, beskyttelse af enheder og e-mail, overvågning (IDS/IPS, SIEM), testede sikkerhedskopier (3-2-1) og uddannelse af brugere. Ingen kontrol er nok alene.