Zacznij od podstaw bezpieczeństwa punktów końcowych i buduj od nowa

Globalna liczba cyberataków wzrosła o 38% w 2022 r.(Źródło). A ponieważ ataki stają się nie tylko coraz częstsze, ale także coraz trudniejsze do wykrycia, 65% organizacji planuje zwiększyć swoje wydatki na cyberbezpieczeństwo w 2023 r.(Źródło). Mimo to hakerzy będą nadal doskonalić swoje umiejętności i wykorzystywać luki w zabezpieczeniach. Udane ataki ransomware będą się zdarzać. Kradzież i sprzedaż danych osobowych (PII) i innych "kosztowności" w ciemnej sieci będzie się zdarzać. Inwestycje w dodatkowe warstwy bezpieczeństwa i technologie, takie jak MFA, antywirus, wykrywanie i reagowanie na punktach końcowych (EDR), zarządzanie urządzeniami mobilnymi (MDM), ochrona przed zagrożeniami mobilnymi (MTD) i inne, mogą zmniejszyć szanse na udane cyberataki. Nie należy jednak lekceważyć znaczenia podstaw bezpieczeństwa punktów końcowych. Pomyśl o tym, jak o przebudowie uroczej nieruchomości bez uprzedniego zajęcia się charakterystycznymi oznakami zapadających się fundamentów. Nie jest to mądre posunięcie. Stąd wymóg uzyskania pozwoleń na budowę oraz lista inspekcji i zatwierdzeń w trakcie budowy. Podobnie jak w przypadku domu, który wymaga solidnych fundamentów, silna postawa bezpieczeństwa również zaczyna się od solidnego fundamentu. W tym miejscu do gry wkraczają podstawy bezpieczeństwa punktów końcowych.

Jako pierwszy z wieloczęściowej serii, ten blog przedstawia kluczowe kroki, które można podjąć w celu poprawy bezpieczeństwa punktów końcowych w organizacji - bez znaczących inwestycji w dodatkowe narzędzia. Kolejne blogi wyjaśnią, w jaki sposób NinjaOne może pomóc w zapewnieniu konsekwentnego wykorzystywania tych podstaw.

Podstawy bezpieczeństwa punktów końcowych?

Podstawowa ochrona punktów końcowych jest kluczowym czynnikiem wpływającym na skuteczność rozwiązań bezpieczeństwa. Nawet zaawansowane rozwiązania bezpieczeństwa mogą być utrudnione przez brak podstaw, które mogą zagubić się w chaosie, gdy IT zmaga się ze złożonym asortymentem silosowych narzędzi i codzienną harówką IT - zbyt wiele do zrobienia, niedobór personelu i / lub brak doświadczenia. Przestrzeganie najlepszych praktyk podczas wdrażania i zarządzania punktami końcowymi może znacznie poprawić zdolność organizacji do obrony przed atakami. Zacznij tutaj:

• Ustanowienie i utrzymanie głębokiej widoczności i wystarczającej kontroli nad punktami końcowymi
• Zmniejszenie złożoności poprawek w celu zapewnienia spójności i uniknięcia luk
• Zabezpieczenie punktów końcowych w celu zmniejszenia liczby powierzchni ataku
• Ustanowienie solidnej procedury tworzenia kopii zapasowych

Przyjrzyjmy się temu bliżej.

Głęboki wgląd w punkty końcowe

Nie możesz zabezpieczyć tego, czego nie widzisz. Utrzymywanie w czasie rzeczywistym dogłębnego wglądu we wszystkie zarządzane urządzenia uzyskujące dostęp do sieci umożliwia reaktywnemu działowi IT stać się bardziej proaktywnym i lepiej służyć swoim użytkownikom. Niwelowanie potencjalnych problemów w zarodku, zanim przekształcą się one w blokery produktywności (lub, co gorsza, zanim nieświadomie rozwiną czerwony dywan dla cyberataku) - to wygrana dla całego zespołu. Stała świadomość punktów końcowych, które nie są zgodne z przepisami, a tym samym wprowadzają potencjalne luki w zabezpieczeniach, jest kluczowa, wraz z możliwością szybkiego podjęcia działań w celu przywrócenia ich zgodności. Przykłady widoczności punktów końcowych obejmują możliwość

• Wyświetlanie i zarządzanie wszystkimi punktami końcowymi w czasie rzeczywistym
• Tworzenie i egzekwowanie zasad dotyczących urządzeń
• Wykrywanie nieuczciwych urządzeń i zarządzanie nimi
• Identyfikacja znanych luk w zabezpieczeniach
• Alert dotyczący działań związanych z bezpieczeństwem

Co 39 sekund dochodzi do próby cyberataku(źródło).

Uproszczone łatanie zmniejsza ryzyko błędów ludzkich i luk w zabezpieczeniach

Poproś administratorów IT, aby wymienili swoje najtrudniejsze zadania, a łatanie prawdopodobnie pojawi się na szczycie listy lub w jej pobliżu. Jeśli weźmie się pod uwagę samą liczbę wdrożonych i zarządzanych aplikacji, liczbę łatek do zastosowania (niektóre wielokrotnie z powodu nieprzewidzianych problemów), trudności związane z łataniem punktów końcowych pracowników zdalnych i wojowników drogowych oraz dążenie do zminimalizowania wpływu na użytkowników w różnych regionach i strefach czasowych - stwierdzenie, że łatanie jest złożone, jest niedopowiedzeniem. Niemniej jednak, łatanie jest krytycznym elementem w walce z cyberatakami. Rozwiązanie do łatania powinno umożliwiać co najmniej

• Codzienna identyfikacja znanych luk w zabezpieczeniach
• Patchowanie systemu operacyjnego, aplikacji, dysków i oprogramowania układowego
• Natychmiastowe usuwanie krytycznych luk w zabezpieczeniach
• Wdrażanie innych poprawek tak szybko, jak to możliwe
• Weryfikacja i raportowanie wyników poprawek

76% firm nie posiada skutecznego zarządzania łatkami i podatnościami(Źródło).

Ograniczania funkcjonalności punktów końcowych

Wzmocnienie punktów końcowych to kolejna istotna taktyka stosowana w celu zmniejszenia szans na udany cyberatak, a także zapewnienia zgodności urządzeń i utrzymania ciągłości działania. Jak więc działa hartowanie punktów końcowych? Chodzi o obniżenie poziomu ryzyka poprzez zmniejszenie powierzchni ataku - kombinacji wszystkich potencjalnych wad i backdoorów w technologii, które można wykorzystać. I chociaż istnieje wiele kroków, które administratorzy mogą zastosować, aby to osiągnąć, podstawowy temat jest ten sam: przejąć większą kontrolę nad zarządzanymi punktami końcowymi. Solidne rozwiązanie do zarządzania punktami końcowymi powinno umożliwiać wzmocnienie punktów końcowych na dużą skalę. Kilka przykładów kluczowych funkcji, które należy wziąć pod uwagę, to możliwość

• Dostosowanie ustawień domyślnych w celu zwiększenia bezpieczeństwa
• Zapewnienie szyfrowania dysku
• Wymaganie silnych haseł i korzystania z MFA
• Identyfikacja niezabezpieczonych punktów końcowych i wdrażanie aplikacji zabezpieczających (np. antywirusowych)
• Wzmocnienie systemu operacyjnego i jego konfiguracji (np. ograniczenie narzędzi i technik ruchu bocznego, bezpieczny rozruch, rejestrowanie itp.)

w 82% organizacji brakowało lokalnych mechanizmów kontroli zarządzania hasłami administratorów(źródło).

Niezawodne kopie zapasowe

Pracując dla trzech dostawców rozwiązań do tworzenia kopii zapasowych i odzyskiwania danych (BAR), nauczyłem się, jak ważne są niezawodne kopie zapasowe. Dowiedziałem się również, że kopie zapasowe, podobnie jak łatanie, są cierniem w boku wielu organizacji IT. Choć technologia BAR rozwinęła się od czasów, gdy pracowałem jako PM w bibliotece taśmowej, wyzwania pozostały. Nieudane kopie zapasowe. Powolne tworzenie kopii zapasowych. Spadek wydajności sieci podczas tworzenia kopii zapasowych. Złożoność (planowanie i zarządzanie pełnymi, przyrostowymi i różnicowymi kopiami zapasowymi). Przestrzeganie zasady 3-2-1 (trzy kopie danych na dwóch różnych typach nośników i jedna dodatkowa kopia przechowywana poza siedzibą firmy na wypadek awarii). Krótko mówiąc, kopie zapasowe to potężna broń przeciwko udanemu atakowi ransomware. I choć rozwiązania BAR mają wiele wspólnych cech, kilka kluczowych rzeczy, na które należy zwrócić uwagę, to

• Niezawodne kopie zapasowe plików w chmurze &, folderów i obrazów
• Elastyczne opcje pamięci masowej w chmurze, lokalnej i hybrydowej
• Możliwość tworzenia kopii zapasowych wszystkich punktów końcowych Windows i macOS - a także serwerów
• Wykorzystanie kryptografii FIPs i MFA do zabezpieczenia przywracania plików
• Łatwe, samoobsługowe przywracanie plików dla użytkowników

44% firm nie posiada użytecznych kopii zapasowych(Źródło).

Mam nadzieję, że te informacje okażą się pomocne. NinjaOne Endpoint Management umożliwia organizacjom IT uproszczenie zarządzania rozproszonymi, różnymi urządzeniami końcowymi, jednocześnie podejmując podstawowe, ale krytyczne kroki w celu poprawy stanu bezpieczeństwa - wszystko z poziomu jednej konsoli. Zachęcamy do śledzenia innych blogów z tej serii, w których będziemy zagłębiać się w każdy z wymienionych powyżej fundamentów bezpieczeństwa punktów końcowych i wyjaśniać, w jaki sposób platforma NinjaOne  może pomóc w konsekwentnym stosowaniu każdego z nich.