Role i obowiązki w zakresie bezpieczeństwa

Bezpieczeństwo wymaga pracy zespołowej, a jasno określone role zapobiegają pomijaniu zadań. Egzamin sprawdza, kto odpowiada za poszczególne decyzje dotyczące bezpieczeństwa.

CISO to najwyższy rangą dyrektor ds. bezpieczeństwa. Ustala strategię, odpowiada za budżet i informuje kierownictwo o ryzyku — bieżące zadania techniczne pozostawia jednak innym osobom.

SOC stanowi pierwszą linię obrony. Analitycy poziomu 1 dokonują wstępnej oceny alertów, poziom 2 analizuje przekazane sprawy, a poziom 3 wyszukuje zagrożenia i tworzy nowe reguły wykrywania.

Sysadmin dba o działanie systemów, natomiast security admin wzmacnia ich zabezpieczenia i zarządza dostępem. Ich cele mogą być sprzeczne — dostępność kontra bardziej rygorystyczne kontrole.

Dane wymagają trzech ról: właściciel określa klasyfikację i dostęp, opiekun wdraża kontrole, a użytkownik przestrzega zasad podczas wykonywania swoich obowiązków.

Analityk podatności wyszukuje znane słabości za pomocą skanowania, natomiast tester penetracyjny faktycznie próbuje je wykorzystać — zawsze po uzyskaniu pisemnej zgody.

Przepisy dotyczące prywatności doprowadziły do powstania nowych ról. DPO (wymagany przez GDPR) dba o zgodne z prawem przetwarzanie danych osobowych, a specjaliści ds. zgodności przygotowują organizację do audytów, takich jak PCI-DSS lub HIPAA.

Rozdział obowiązków oznacza, że żadna pojedyncza osoba nie kontroluje całego krytycznego procesu. Osoba zlecająca płatność nie powinna również jej zatwierdzać — ogranicza to ryzyko oszustw i błędów.

Najmniejsze uprawnienia dotyczą także ról: nawet administratorzy nie powinni mieć dostępu do wszystkiego. Regularne przeglądy dostępów pozwalają wykryć „narastanie uprawnień”, zanim problem się zwiększy.

CSIRT to międzyfunkcyjny zespół zajmujący się incydentami zgodnie z pisemnym planem reagowania. Należy utworzyć go przed wystąpieniem naruszenia — formowanie zespołu w środku kryzysu oznacza stratę cennego czasu.

Bezpieczeństwo jest obowiązkiem wszystkich, a użytkownicy końcowi są zarówno pierwszym celem ataku, jak i ostatnią linią obrony. Należy przestrzegać zasad, zgłaszać podejrzane wiadomości e-mail oraz używać silnych haseł i MFA.

Sprawdź swoją wiedzę na temat zagadnień CompTIA Security+ (SY0-701) omówionych w tej lekcji.

Szybkie podsumowanie: role obejmują stanowiska od CISO po analityków SOC i właścicieli danych, a zasady takie jak rozdzielenie obowiązków i najmniejsze uprawnienia ograniczają potencjalne szkody. Dalej: aktorzy zagrożeń.