Komplett guide till systemhärdning [Checklista]

Lär dig hur metoder för systemhärdning hjälper dig att skydda dina nätverk, din hårdvara och värdefulla data genom att minska din totala hotbild.

[Ladda ner checklistan för härdning av endpoints]

Cybersäkerhet har blivit ett av de hetaste ämnena i både IT- och affärsvärlden, men ämnet kan verka ganska överväldigande för den genomsnittlige företagsägaren eller chefen på C-nivå. Cybersäkerhet är trots allt ett komplext ämne, och det kan vara en utmaning att bara förstå en handfull avancerade säkerhetsprotokoll eller en uppsättning standarder för efterlevnad.

Tack och lov är cybersäkerhet en skiktad metod, och vi kan förstå en hel del om hur man skyddar en organisation genom att titta på ett av skikten direkt på ytan: systemhärdning. Systemhärdning lägger grunden för en säker IT-infrastruktur – det är som att ”städa huset” innan man flyttar in alla mer avancerade verktyg och protokoll som utgör en total säkerhetsstrategi.

Vad den här artikeln kommer att omfatta:

• Vad betyder systemhärdning?
• Varför är det viktigt med systemhärdning?
• Standarder och bästa praxis för systemhärdning
• De fem områdena för systemhärdning
• Ett exempel på en checklista för systemhärdning

Vad är systemhärdning?

Systemhärdning avser de verktyg, metoder och bästa praxis som används för att minska angreppsytan i den tekniska infrastrukturen, inklusive programvara, datasystem och hårdvara. Syftet med systemhärdning är att minska systemets totala ”hotprofil” eller sårbara områden. Systemhärdning innebär metodisk granskning, identifiering och åtgärdande av potentiella säkerhetsbrister i en organisation, ofta med tonvikt på att justera olika standardinställningar och konfigurationer för att göra dem säkrare.

With system hardening, the objective is to eliminate as many security risks as possible. Genom att minimera angreppsytan har de onda aktörerna färre möjligheter att ta sig in och få fotfäste för att initiera en cyberattack.

Attackytan definieras som en kombination av alla potentiella brister och bakdörrar i tekniken som kan utnyttjas. Dessa sårbarheter omfattar vanligtvis följande:

• Standardlösenord eller autentiseringsuppgifter som lagras i tillgängliga filer.
• Programvara och firmware som inte har patcherats
• Okrypterade data
• Dåligt konfigurerade infrastrukturenheter
• Felaktig inställning av användarbehörigheter
• Felaktigt inställda cybersäkerhetsverktyg

Vad är fördelarna med systemhärdning?

Systemhärdning är en viktig funktion för både säkerhet och efterlevnad och en avgörande del av en bredare strategi för informationssäkerhet. Den tydligaste fördelen med systemhärdning är den minskade risken för cyberattacker och tillhörande driftstopp och straffrättsliga påföljder.

Ur säkerhetssynpunkt är systemhärdning en utmärkt prioritering att ta till sig före/vid sidan av säkerhetslösningar som EDR-verktyg. Att använda sådana lösningar i dåligt konfigurerade system är som att installera fönstergaller och övervakningskameror i ett hem, men inte stänga bakdörren. Oavsett hur avancerade säkerhetsverktygen är har ett ohärdat system sannolikt fortfarande sårbarheter som gör det möjligt att kringgå dessa åtgärder.

Systemhärdning måste beaktas under hela IT-livscykeln, från den första installationen till konfigurationen, underhållet och slutet av livscykeln. Systemhärdning krävs även av alla större ramverk för efterlevnad, t.ex. PCI, DSS och HIPAA.

Fem typer av systemhärdning

Även om definitionen av systemhärdning gäller för hela organisationens IT-infrastruktur finns det flera delmängder av idén som kräver olika tillvägagångssätt och verktyg.

1) Nätverkshärdning

Nätverksenheter är skyddade för att motverka obehörig åtkomst till nätverkets infrastruktur. I den här typen av härdning söker man efter sårbarheter i enhetshantering och konfigurationer och korrigerar dem för att förhindra att de utnyttjas av onda aktörer som vill få tillgång till nätverket. Hackare använder i allt högre grad svagheter i konfigurationer av nätverksenheter och routingprotokoll för att etablera en ihållande närvaro i ett nätverk i stället för att angripa specifika endpoints.

2) Serverhärdning

Serverhärdningsprocessen kretsar kring att säkra data, portar, komponenter, funktioner och behörigheter på en server. Dessa protokoll utförs i hela systemet på maskinvaru-, firmware- och mjukvarulagren.

3) Programhärdning

Programhärdning är inriktad på programvara som är installerad i nätverket. En viktig aspekt av programhärdning – som ibland kallas mjukvaruhärdning eller mjukvaruprogramhärdning – är att lappa och uppdatera sårbarheter. Återigen är Patchhantering genom automatisering ofta ett viktigt verktyg i detta tillvägagångssätt.

Hårdgörning av applikationer innebär även att uppdatera eller skriva om programkoden för att ytterligare förbättra säkerheten, eller att använda ytterligare mjukvarubaserade säkerhetslösningar.

4) Databashärdning

Databashärdning handlar om att minska sårbarheter i digitala databaser och databashanteringssystem (DBMS). Målet är att skydda datalagren och den programvara som används för att interagera med dessa data.

5) Operativsystemets härdning

Operativsystemets härdning innebär att man skyddar ett vanligt mål för cyberattacker, nämligen serverns operativsystem (OS). Precis som för andra typer av programvara innebär operativsystemets härdning vanligtvis patchhantering som kan övervaka och installera uppdateringar, patchar och service packs automatiskt.

Vilka är de bästa metoderna för att härda system?

Börja med att planera din strategi för systemhärdning. Härdning av ett helt nätverk kan verka skrämmande, så att skapa en strategi för progressiva förändringar är vanligtvis det bästa sättet att hantera processen. Prioritera de risker som identifierats i ditt tekniska ekosystem och använd ett stegvis tillvägagångssätt för att åtgärda bristerna i en logisk ordning.

Ta itu med patchning och uppdatering omedelbart. Ett automatiserat och heltäckande verktyg för patchhantering är avgörande för att systemen ska kunna härdas. Detta steg kan vanligtvis utföras mycket snabbt och kommer att gå långt för att stänga av potentiella inträdespunkter.

Bästa metoder för nätverkshärdning

• Se till att brandväggen är korrekt konfigurerad och att alla regler regelbundet granskas och uppdateras vid behov.
• Säker fjärråtkomstpunkter and fjärrstyrd användare
• Blockera onödiga nätverksportar
• Inaktivera och ta bort oanvända eller ovidkommande protokoll och tjänster.
• Kryptera nätverkstrafik
• Gratis resurser: PowerShell-skript för extern portscanning från CyberDrain

Bästa metoder för serverhärdning

• Alla servrar ska vara placerade i ett säkert datacenter
• Skydda servrar innan du ansluter dem till internet eller externa nätverk.
• Undvik att installera onödig programvara på en server.
• Uppdela servrar med säkerheten i åtanke
• Använd principen om minst privilegier när du ställer in superanvändare och administrativa roller.
• Gratis resurser: Checklista för härdning av endpoints
• Gratis resurser: Windows serverhärdning checklista från Netwrix

Bästa metoder för programhärdning

• Ta bort onödiga komponenter eller funktioner
• Begränsa åtkomsten till applikationer baserat på användarroller och sammanhang.
• Ta bort eller återställa standardlösenord
• Granska programvaruintegrationer och ta bort onödiga integrationer eller privilegier.
• Gratis resurser: Härdning av Microsoft Office 365-guide från Australian Cyber Security Centre

Bästa metoder för databashärdning

• Använd åtkomstkontroll och behörigheter för att begränsa vad användarna kan göra i en databas.
• Ta bort oanvända konton
• Aktivera kontroll av noder för användarverifiering
• Kryptera data under överföring och i vila
• Säkerställa säkra lösenord

Bästa metod för operativsystemets härdning

• Använd ett verktyg för patchhantering för att tillämpa OS-uppdateringar och patchar automatiskt.
• Ta bort onödiga drivrutiner, programvara och tjänster
• Kryptera lokal lagring
• Begränsa behörigheter i registret och andra system
• Logga lämplig aktivitet, fel och varningar
• Gratis resurser: Hur du hanterar fjärrstyrd BitLocker-diskkryptering
• Gratis resurser: Windows logging fusklapp

 

Utöver ovanstående är det värt att upprepa att hitta och ta bort onödiga konton och privilegier i hela IT-infrastrukturen är nyckeln till en effektiv systemhärdning.

Och när du är osäker, använd CIS. Alla större ramverk för efterlevnad, inklusive PCI-DSS och HIPAA, pekar på CIS Benchmarks som den accepterade bästa metoden. Om din organisation måste följa ett eller flera ramverk är det därför nödvändigt att följa CIS Benchmarks. Läs mer om CIS Benchmarks och CIS Controls.

Exempel på en checklista för systemhärdning

Nätverkshärdning

• Firewall-konfiguration
• Regelbunden nätverkshärdning
• Begränsa användarna och säkra åtkomstpunkterna
• Blockera oanvända nätverksportar
• Kryptera nätverkstrafik
• Förbjuda anonym åtkomst

Serverhärdning

• Granska och tilldela administrativ åtkomst och rättigheter (minsta möjliga privilegier)
• Servrarna är placerade i ett säkert datacenter
• Tillåt inte initiering av avstängning utan verifiering
• Ta bort onödig programvara

Programhärdning

• Aktivera programåtkomstkontroll
• Automatisera patchhantering
• Ta bort standardlösenord
• Implementera bästa praxis för lösenordshygien
• Konfigurera principer för kontolåsning

Databashärdning

• Implementera administratörsbegränsningar för åtkomst
• Kryptera data under överföring och i vila
• Aktivera kontroll av noder
• Ta bort oanvända konton

Operativsystemets härdning

• Tillämpa nödvändiga uppdateringar och korrigeringar automatiskt
• Ta bort onödiga filer, bibliotek, drivrutiner och funktioner
• Logga lämplig aktivitet, fel och varningar
• Ange användarbehörigheter och grupprinciper
• Konfigurera filsystem- och registerbehörigheter

Hur kan NinjaOne hjälpa dig?

NinjaOne är en kraftfull och lättanvänd plattform för fjärrövervakning och fjärrhantering som ger en enda glasögonblick på alla endpoints i en organisation och alla verktyg som IT-teamen behöver för att förbättra leveransen. Vår plattform förenklar och automatiserar det dagliga arbetet för tjänsteleverantörer, IT-partners och IT-teams så att de kan fokusera på strategiska initiativ som ökar verksamhetsnytta, förbättrar relationen med slutanvändare och främjer tillväxt.

• Månad till månad: inga långsiktiga avtal
• Flexibel prissättning per enhet
• Gratis och obegränsad hjälp med uppstarten
• Gratis och obegränsad utbildning
• Nr. 1 på support