Peranan dan Tanggungjawab Keselamatan

Keselamatan ialah usaha berpasukan, dan peranan yang jelas menghalang tugas daripada terlepas pandang. Peperiksaan menguji pihak yang bertanggungjawab terhadap setiap keputusan keselamatan.

CISO ialah eksekutif keselamatan tertinggi. Mereka menetapkan strategi, mengurus belanjawan dan melaporkan risiko kepada pihak kepimpinan — tetapi menyerahkan kerja teknikal harian kepada pihak lain.

SOC ialah barisan hadapan anda. Penganalisis Tahap 1 menilai Alert, Tahap 2 menyiasat kes yang dinaikkan, dan Tahap 3 memburu ancaman serta menulis peraturan pengesanan baharu.

Pentadbir sistem memastikan sistem terus berjalan, manakala pentadbir keselamatan mengukuhkannya dan mengurus akses. Matlamat mereka boleh bertembung — masa beroperasi berbanding control yang lebih ketat.

Data memerlukan tiga peranan: Owner menentukan klasifikasi dan akses, penjaga melaksanakan control, dan pengguna mematuhi peraturan untuk menjalankan tugas mereka.

Penganalisis kerentanan mengimbas kelemahan yang diketahui, manakala penguji penembusan benar-benar cuba mengeksploitasinya — sentiasa dengan kebenaran bertulis terlebih dahulu.

Undang-undang privasi mewujudkan peranan baharu. DPO (diperlukan di bawah GDPR) memastikan data peribadi dikendalikan mengikut undang-undang, manakala pegawai pematuhan membuat persediaan untuk audit seperti PCI-DSS atau HIPAA.

Pengasingan tugas bermaksud tiada seorang pun mengawal keseluruhan proses kritikal. Orang yang meminta pembayaran tidak sepatutnya meluluskannya juga — langkah ini mengehadkan penipuan dan kesilapan.

Keistimewaan minimum terpakai pada peranan juga: pentadbir pun tidak sepatutnya mempunyai akses kepada segala-galanya. Semakan akses berkala mengesan “pengembangan keistimewaan” sebelum menjadi semakin besar.

CSIRT ialah pasukan rentas fungsi yang mengendalikan insiden mengikut pelan tindak balas bertulis. Bentuk pasukan ini sebelum berlaku pelanggaran — membentuknya ketika krisis sedang berlaku membazirkan masa yang berharga.

Keselamatan ialah tanggungjawab semua orang, dan pengguna akhir merupakan sasaran pertama serta barisan pertahanan terakhir. Patuhi dasar, laporkan e-mel yang mencurigakan, dan gunakan kata laluan kukuh serta MFA.

Imbas kembali pantas: peranan bermula daripada CISO hingga penganalisis SOC dan pemilik data, manakala prinsip seperti pengasingan tugas dan keistimewaan minimum mengehadkan kerosakan. Seterusnya: pelaku ancaman.