Käytännön suojatoimien rakentaminen

Heikot tai uudelleenkäytetyt salasanat aiheuttavat lukemattomia tietomurtoja. Edellyttäkää vahvoja, yksilöllisiä salasanoja ja ottakaa käyttöön MFA (Multi-Factor Authentication), joka vaatii salasanan lisäksi toisen todisteen, kuten puhelimeen lähetetyn koodin.

MFA on yksi arvokkaimmista käytettävissä olevista puolustuskeinoista: vaikka hyökkääjä varastaisi salasanan tietojenkalastelulla, hän ei silti voi kirjautua ilman toista tunnistautumistekijää.

Noudattakaa vähimpien oikeuksien periaatetta: antakaa kullekin käyttäjälle ja palvelulle vain sen tarvitsemat käyttöoikeudet. Jos tili vaarantuu, rajatut oikeudet rajoittavat vahinkoja ja estävät sivuttaisliikkumisen.

Tarkistakaa käyttöoikeudet säännöllisesti, poistakaa käyttämättömät tilit nopeasti ja erottakaa ylläpitotilit jokapäiväisistä käyttäjätileistä, jotta tavallinen tietomurto ei anna hyökkääjälle ylläpitäjän oikeuksia.

Käyttäkää palomuureja oletusarvoisesti kaiken liikenteen estävällä periaatteella ja sallikaa vain tarvittava liikenne. Segmentoikaa verkko, jotta yhdellä alueella tapahtunut murto ei pääse leviämään vapaasti. Eristäkää vierasverkot, IoT-laitteet ja arkaluonteiset järjestelmät omiin segmentteihinsä.

Nämä verkkohallintakeinot rajaavat häiriötilanteita ja muuttavat koko verkon vaarantumisen yhden segmentin rajatuksi ongelmaksi.

Salatkaa tiedot sekä siirron aikana (HTTPS, VPN-yhteydet ja salattu Wi-Fi) että levossa (salatut asemat ja tietokannat). Salaus estää salakuuntelun ja välikäsihyökkäykset ja tekee varastetuista tiedoista hyödyttömiä ilman avainta.

Kun salaus on oletusarvo käytössä kaikkialla, siepattu liikenne ja varastetut levyt tarjoavat hyökkääjälle vain sekavaa ja hyödytöntä tietoa.

Ottakaa laitteissa käyttöön virustorjunta tai EDR (Endpoint Detection and Response) haittaohjelmien havaitsemiseksi sekä sähköpostisuodatus tietojenkalastelun ja haitallisten liitteiden estämiseksi ennen niiden päätymistä postilaatikoihin.

Koska sähköposti on hyökkäysten yleisin levityskanava, tehokkaat roskaposti- ja tietojenkalastelusuodattimet yhdessä päätelaitteiden suojauksen kanssa estävät suuren osan uhista automaattisesti ennen kuin käyttäjät edes näkevät niitä.

Ette voi estää sellaista, mitä ette näe. Käyttäkää IDS/IPS-järjestelmiä (Intrusion Detection/Prevention Systems), keskitettyä lokienhallintaa ja SIEM-järjestelmää (Security Information and Event Management) epäilyttävän toiminnan nopeaan havaitsemiseen.

Normaalin toiminnan perustasojen määrittäminen auttaa valvontaa havaitsemaan poikkeamat, ja nopea havaitseminen rajoittaa vahinkoja, joita hyökkääjä ehtii aiheuttaa ennen pysäyttämistään.

Luotettavat varmuuskopiot ovat paras puolustuskeino kiristyshaittaohjelmia ja tietojen menetystä vastaan. Noudattakaa 3-2-1-sääntöä: kolme kopiota, kahdella eri tallennusvälinetyypillä, joista yksi säilytetään toisessa sijainnissa tai offline-tilassa.

Testatkaa palautuksia säännöllisesti, sillä testaamaton varmuuskopio saattaa pettää juuri silloin, kun sitä eniten tarvitaan. Hyvien varmuuskopioiden ansiosta onnistunutkin hyökkäys muuttuu katastrofin sijaan palautettavaksi häiriötilanteeksi.

Tekniset hallintakeinot eivät riitä, kun hyökkäykset kohdistuvat ihmisiin. Jatkuva tietoturvatietoisuuskoulutus, selkeät toimintaperiaatteet ja häiriötilanteiden toimintasuunnitelma tekevät käyttäjistä puolustuskerroksen ja varmistavat nopean, järjestelmällisen toiminnan ongelmatilanteissa.

Koulutettu henkilöstö, joka osaa tunnistaa ja ilmoittaa epäilyttävästä toiminnasta, on yksi kustannustehokkaimmista puolustuskeinoista.

Tehokas tietoturva rakentuu useista käytännön lievennyskeinoista: korjauspäivityksistä, MFA:sta, vähimmistä oikeuksista, palomuureista ja segmentoinnista, salauksesta, päätelaitteiden ja sähköpostin suojauksesta, valvonnasta, varmuuskopioista ja koulutuksesta. Mikään yksittäinen toimenpide ei riitä, mutta yhdessä ne vaikeuttavat huomattavasti hyökkäysten käynnistämistä, leviämistä ja onnistumista.

Käytännön lievennyskeinot pienentävät riskiä yhdessä: korjausten hallinta, MFA ja vahva tunnistautuminen, vähimpien oikeuksien periaate, palomuurit ja segmentointi, salaus kaikkialla, päätelaitteiden ja sähköpostin suojaus, valvonta (IDS/IPS, SIEM), testatut varmuuskopiot (3-2-1) ja käyttäjien koulutus. Mikään hallintakeino ei yksin riitä.