7 sposobów zabezpieczenia krytycznych danych w sektorze rządowym
W 2016 r. na wybory prezydenckie w USA miała wpływ znaczna aktywność w zakresie zagrożeń cybernetycznych, w szczególności publiczne udostępnienie e-maili skradzionych Partii Demokratycznej. Z późniejszego dochodzenia przeprowadzonego przez rząd USA wynika, że zgodnie z raportem firmy Symantec Government Cyber Threat Report z 2017 r. była to próba wywarcia przez Rosję wpływu na wynik wyborów. W rzeczywistości był to sygnał alarmowy dla rządów na całym świecie w związku z tym, jakie mogą być zorganizowane ataki na bezpieczeństwo cybernetyczne. zrobić, żeby wpłynąć na politykę światową.
Zacznijmy od omówienia niektórych zaawansowanych strategii ochrony przed zagrożeniami, które organizacje rządowe powinny stosować, aby zminimalizować pojawiające się ryzyko i luki w zabezpieczeniach.
Najbardziej zewnętrzna warstwa zabezpieczeń sieci fizycznej ma na celu trzymanie atakujących z dala od centrum danych. Ale nawet jeśli centrum danych nie jest samodzielnym budynkiem, wystarczy jeden skradziony laptop, sabotaż serwera lub kiepski pendrive, aby ujawnić wrażliwe informacje przechowywane w poufnych plikach i folderach. Rozwiązaniem może być traktowanie zabezpieczeń obwodu fizycznego niemal jak „zapory sieciowej” dla budynku, dzięki czemu ludzie nie będą szkodzić bezpieczeństwu sieci.
Biorąc pod uwagę ogromne ilości informacji, jakie agencje rządowe przechowują na dedykowanych serwerach plików; prawdopodobnie jesteś zobowiązany do przestrzegania wymogów dotyczących zgodności, takich jak HIPAA, FISMA, PCI, GLBA, RODO, SOX i innych. Agencje rządowe muszą umożliwiać kompleksowe zgłaszanie incydentów i zawsze monitorować szczegóły danych; w tym nadawcy, odbiorcy i dowody sieciowe na potrzeby właściwej analizy, dochodzenia i audytu, działań naprawczych i oceny ryzyka.
Kiedy mamy do czynienia ze stale zmieniającym się krajobrazem zagrożeń bezpieczeństwa; zdecydowanie zaleca się wielowarstwową infrastrukturę bezpieczeństwa. Opierając się na wielu, nakładających się i wzajemnie wspierających się mechanizmach systemu obronnego, organy rządowe mogą czujnie chronić się przed pojedynczymi awariami. Stosowanie warstwowego systemu obrony i wdrażanie regularnie aktualizowanych zapór sieciowych, programów antywirusowych bramek, systemów wykrywania włamań lub systemów ochrony przed złośliwym oprogramowaniem oddaje kontrolę z powrotem w ręce rządowych urzędników ds. bezpieczeństwa IT.
Ponieważ dane są rozproszone w wielu obszarach, ataki mogą nadejść z dowolnego kierunku — przemieszczając się zarówno w górę, jak i w dół stosu organizacji oraz pomiędzy zlokalizowanymi w tej samej lokalizacji firmami. Poświadczenia i systemy uwierzytelniania w dalszym ciągu są najbardziej bezbronnymi punktami ataku. Najprawdopodobniej cyberprzestępcy ciężko pracują, aby ukraść dane uwierzytelniające, zwłaszcza dane administratora, ponieważ zapewniają one najszerszy dostęp do kradzieży wrażliwych danych rządowych i modyfikowania uprawnień. Rozwiązaniem jest ograniczenie decentralizacji wymiany danych, które ułatwia organizacjom śledzenie i kontrolowanie informacji w firmie.
Najnowsze pokolenia pracowników dorastały w atmosferze otwartości i wymiany informacji jako normy kulturowej, a sektor rządowy nie jest tu wyjątkiem. Otwarte dane obejmują udostępnianie danych każdemu i każdemu w organizacji. Alternatywnie działy IT w organach rządowych muszą czuwać nad otwartym dostępem do danych, aby zapewnić bezpieczeństwo i ochronę poufnych danych.
Niedawne badanie pokazuje, że 57% jednostek rządowych koncentruje się na ochronie punktów końcowych, podczas gdy 72% doświadczyło incydentów związanych z bezpieczeństwem, których częstymi przyczynami były błędy ludzkie i niewłaściwe wykorzystanie informacji poufnych. Nic dziwnego, że 100% respondentów z sektora rządowego postrzega pracowników jako największe zagrożenie dla bezpieczeństwa. Podmioty rządowe muszą dostosować się do nowej rzeczywistości cyberbezpieczeństwa zarówno na zewnątrz, jak i wewnątrz organizacji.
Gdy napastnicy chcą przeniknąć do sieci, prawdopodobnie użyją skradzionych lub domyślnych danych uwierzytelniających. Samo zapewnienie silnych zasad haseł może wyeliminować to zagrożenie. Ponadto upewnienie się, że długość hasła wynosi co najmniej 8-10 znaków i zawiera mieszankę liter i cyfr, znacznie utrudnia jego odgadnięcie. Należy zachęcać urzędników państwowych do porzucenia nawyku przechowywania jednego hasła do każdego logowania i dzielenia się hasłami z innymi.
Jeden sposób na osiągnięcie tych siedmiu punktów
Jako proaktywne rozwiązanie do audytu IT, Lepide Data Security Platform jest koniecznością dla każdej organizacji rządowej. Rozwiązanie oferuje szczegółowy wgląd, który pomaga wykryć słabe punkty sieci, pomóc w utrzymaniu solidnego środowiska IT i zmniejszyć ryzyko wycieku danych dzięki zaawansowanym opcjom raportowania.
Pomaga w usuwaniu zagrożeń wewnętrznych i rozwiązywaniu problemów związanych z bezpieczeństwem dostępu do danych, zwłaszcza dostępu do otwartych danych (współdzielonych plików i folderów). Dzięki ponad 380 predefiniowanym raportom Lepide Data Security Platform pomaga spełnić złożone przepisy dotyczące zgodności. Poniżej znajduje się infografika przedstawiająca dziesięć najczęściej poszukiwanych raportów zapewniających bezpieczeństwo krytycznych systemów IT. Aby uzyskać więcej informacji, rozpocznij bezpłatną wersję próbną Lepide Data Security Platform.