Membina Langkah Pengurangan Risiko Praktikal

Mengetahui serangan hanyalah separuh daripada tugas; menggunakan langkah pengurangan risiko ialah selebihnya. Langkah pengurangan risiko ialah apa-apa tindakan yang mengurangkan kemungkinan atau kesan sesuatu ancaman. Tiada kawalan yang dapat menghentikan segala-galanya, jadi anda perlu melapiskan banyak kawalan untuk mengurangkan risiko keseluruhan.

Pelajaran ini menghimpunkan pertahanan praktikal harian yang digunakan oleh juruteknik untuk mengukuhkan rangkaian daripada serangan yang telah anda pelajari.

Pengurusan tampalan ialah salah satu pertahanan yang paling berkesan. Kebanyakan serangan mengeksploitasi kerentanan yang diketahui dan sudah mempunyai pembaikan. Menggunakan kemas kini keselamatan dengan segera pada sistem pengendalian, aplikasi, dan peralatan rangkaian menutup kelemahan tersebut.

Penampalan automatik dan jadual kemas kini yang berkala memastikan sistem sentiasa terkini, lalu mengecilkan dengan ketara tempoh penyerang boleh menggunakan eksploit yang diketahui terhadap anda.

Kata laluan yang lemah atau digunakan semula menyebabkan pelanggaran keselamatan yang tidak terkira banyaknya. Wajibkan kata laluan yang kukuh dan unik, serta tambahkan MFA (Pengesahan Berbilang Faktor), yang memerlukan bukti kedua seperti kod telefon, selain kata laluan.

MFA ialah salah satu pertahanan paling bernilai: walaupun penyerang mencuri kata laluan melalui pancingan data, mereka masih tidak dapat log masuk tanpa faktor kedua.

Gunakan prinsip keistimewaan minimum: berikan setiap pengguna dan perkhidmatan hanya akses yang diperlukan. Jika akaun terjejas, hak yang terhad mengehadkan kerosakan dan membendung pergerakan melintang.

Semak kebenaran secara berkala, buang akaun yang tidak digunakan dengan segera, dan asingkan akaun pentadbiran daripada akaun harian supaya pencerobohan biasa tidak memberikan kuasa pentadbir.

Gunakan tembok api dengan pendirian lalai-menolak untuk membenarkan hanya trafik yang diperlukan, dan bahagikan rangkaian supaya pelanggaran di satu kawasan tidak dapat merebak dengan bebas. Asingkan tetamu, peranti IoT, dan sistem sensitif ke dalam segmen berasingan.

Kawalan rangkaian ini membendung insiden, lalu menukar perkara yang mungkin menjadi pelanggaran seluruh rangkaian kepada masalah terkawal dalam satu segmen.

Sulitkan data semasa penghantaran (HTTPS, VPN, Wi-Fi yang disulitkan) dan semasa disimpan (pemacu serta pangkalan data yang disulitkan). Penyulitan menewaskan pengintipan dan serangan pada laluan, serta menjadikan data yang dicuri tidak berguna tanpa kunci.

Menjadikan penyulitan sebagai tetapan lalai di mana-mana bermakna trafik yang dipintas dan cakera yang dicuri hanya memberikan data yang berserabut dan tidak bernilai kepada penyerang.

Gunakan antivirus atau EDR (Pengesanan dan Tindak Balas Titik Akhir) pada peranti untuk mengesan perisian hasad, dan penapisan e-mel untuk menyekat pancingan data serta lampiran berniat jahat sebelum sampai ke peti masuk.

Memandangkan e-mel ialah kaedah penghantaran utama serangan, penapis spam dan pancingan data yang kukuh bersama perlindungan titik akhir dapat menghentikan sebahagian besar ancaman secara automatik sebelum pengguna melihatnya.

Anda tidak dapat menghentikan perkara yang tidak dapat anda lihat. Gunakan IDS/IPS (Sistem Pengesanan/Pencegahan Pencerobohan), pencatatan berpusat, dan SIEM (Pengurusan Maklumat dan Peristiwa Keselamatan) untuk mengesan aktiviti mencurigakan dengan cepat.

Mewujudkan garis dasar normal membolehkan pemantauan menandakan anomali, manakala pengesanan pantas mengehadkan jumlah kerosakan yang boleh dilakukan penyerang sebelum dihentikan.

Sandaran yang boleh dipercayai ialah pertahanan utama terhadap perisian tebusan dan kehilangan data. Ikuti peraturan 3-2-1: tiga salinan, pada dua jenis media, dengan satu salinan di luar tapak atau luar talian.

Uji pemulihan secara berkala kerana sandaran yang tidak pernah diuji mungkin gagal apabila paling diperlukan. Dengan sandaran yang baik, serangan yang berjaya sekalipun menjadi insiden yang boleh dipulihkan dan bukannya bencana.

Kawalan teknikal tidak mencukupi apabila serangan menyasarkan manusia. Latihan kesedaran keselamatan yang berterusan, dasar yang jelas, dan pelan tindak balas insiden menjadikan pengguna lapisan pertahanan serta memastikan tindak balas yang pantas dan teratur apabila berlaku masalah.

Tenaga kerja terlatih yang tahu mengenal pasti dan melaporkan aktiviti mencurigakan ialah salah satu pertahanan paling menjimatkan kos.

Keselamatan yang berkesan melapiskan banyak langkah pengurangan risiko praktikal: penampalan, MFA, keistimewaan minimum, tembok api dan pembahagian rangkaian, penyulitan, perlindungan titik akhir dan e-mel, pemantauan, sandaran, dan latihan. Tiada satu langkah pun yang mencukupi, tetapi secara bersama-sama semuanya menjadikan serangan jauh lebih sukar untuk dilancarkan, disebarkan, dan berjaya.

Langkah pengurangan risiko praktikal dilapiskan untuk mengurangkan risiko: pengurusan tampalan, MFA dan pengesahan kukuh, keistimewaan minimum, tembok api dan pembahagian rangkaian, penyulitan di mana-mana, perlindungan titik akhir dan e-mel, pemantauan (IDS/IPS, SIEM), sandaran yang diuji (3-2-1), dan latihan pengguna. Tiada kawalan yang mencukupi jika digunakan sendirian.