Պահուստավորման 3-2-1 կանոնը. ինչպես պաշտպանվել ransomware-ից և սարքավորումների խափանումից
Պահուստային պատճեններ գրեթե բոլորն ունեն՝ մինչև այն օրը, երբ պետք է վերականգնել։ Պարզ և փորձված մոդել, որը կպահպանի ձեր տվյալները։
Կարդալ հոդվածըՀարձակվողները հազվադեպ են ընկերություն ընտրում նրա հայտնիության պատճառով։ Նրանք ընտրում են այն, քանի որ դա հեշտ է՝ չթարմացված VPN, կրկնվող գաղտնաբառ, բաց հեռակա աշխատասեղանի պորտ։ Լավ նորությունն այն է, որ ճիշտ ներդրված միջոցների փոքր փաթեթը կանխում է իրական հարձակումների ճնշող մեծամասնությունը։
Ստուգաթերթ
- Բազմագործոն նույնականացում (MFA) ամենուր։ Էլ. փոստ, VPN, հեռակա մուտք, ամպային ծառայություններ և ադմինիստրատորների հաշիվներ։ Միայն այս քայլը կանխում է հաշիվների գրավման մեծ մասը։
- Ժամանակին թարմացումներ։ Օպերացիոն համակարգեր, firewall-ներ, VPN դարպասներ և բիզնես հավելվածներ։ Ինտերնետից հասանելի համակարգերը թարմացվում են առաջին հերթին։
- Ոչ մի բաց RDP։ Մի հրապարակեք հեռակա աշխատասեղանը և կառավարման վահանակները ինտերնետում. օգտագործեք VPN կամ bastion host՝ MFA-ով։
- Առանձին ադմինիստրատիվ հաշիվներ և նվազագույն արտոնություններ։ Օգտատերերն աշխատում են առանց ադմինիստրատորի իրավունքների, ադմինիստրատորներն օգտագործում են առանձին հաշիվներ միայն կառավարման համար։
- Պահուստավորում 3-2-1 կանոնով՝ մեկ անփոփոխելի պատճենով և վերականգնման պարբերական թեստերով։
- Ճիշտ կարգավորված firewall և ցանցի սեգմենտավորում։ Սերվերները, օգտատերերը, հյուրերը, տեսախցիկները և IP հեռախոսները՝ առանձին սեգմենտներում։
- Էլ. փոստի պաշտպանություն։ SPF, DKIM և DMARC ձեր դոմենի համար, ինչպես նաև վնասակար կցորդների և հղումների զտում։
- Աշխատատեղերի պաշտպանություն յուրաքանչյուր համակարգչի և սերվերի վրա՝ կենտրոնացված կառավարմամբ։
- Կենտրոնացված լոգավորում և մոնիտորինգ։ Եթե ոչ ոք չի տեսնում ծանուցումները, հարձակումը կարող է շաբաթներով շարունակվել աննկատ։
- Միջադեպերին արձագանքման պլան և վերապատրաստված անձնակազմ։ Բոլորը պետք է կարողանան ճանաչել ֆիշինգը և իմանան, թե ում զանգահարել, եթե ինչ-որ բան կասկածելի է թվում։
Որտեղից սկսել
Եթե այս ամիս կարող եք անել միայն երեք բան՝ միացրեք MFA-ն, փակեք ինտերնետին բաց ողջ հեռակա մուտքը և համոզվեք, որ պահուստային պատճենները իսկապես վերականգնվում են։ Այնուհետև քայլ առ քայլ անցեք ցանկի մնացած կետերը։
Անվտանգությունը մեկ անգամ գնվող արտադրանք չէ. այն փոքր, հետևողական բարելավումների գործընթաց է։
CySec-ը կարող է գնահատել ձեր ներկայիս ենթակառուցվածքն այս ստուգաթերթով և պատրաստել առաջնահերթություններով գործողությունների պլան՝ արագ բարելավումներից մինչև անվտանգության երկարաժամկետ ճանապարհային քարտեզ։