AI đang thay đổi tính kinh tế của rủi ro mạng: kẻ thù đang mở rộng các cuộc tấn công, rút ngắn thời gian từ lúc phát hiện lỗ hổng đến khai thác và tăng số lượng mối đe dọa mà doanh nghiệp phải đối mặt hàng ngày. Chu kỳ vá lỗi và khắc phục đang tăng tốc, thường vượt quá nhà cái uy tín casinoso1 thay đổi của tổ chức, khiến chúng có thể bị những kẻ tấn công mạng phát hiện và khai thác tự động.
nhà cái uy tín casinoso1 phục hồi để vận hành thông qua sự thay đổi công nghệ này đòi hỏi sự cấp bách, kỷ luật và thực thi nghiêm ngặt các biện pháp bảo mật cơ bản. Nó đòi hỏi những lựa chọn rõ ràng để hiện đại hóa, chứa hoặc loại bỏ phần mềm và hệ thống, điều này sẽ 1) giảm khối lượng nợ kỹ thuật và 2) đưa bảo mật vào các hoạt động quản lý thay đổi và phát triển phần mềm tự động. Điều này cũng sẽ giúp đảm bảo con đường dễ dàng là con đường an toàn cho các nhóm phát triển và công nghệ. Một tổ chức quan tâm đến an ninh đào tạo và đào tạo các chuyên gia công nghệ của mình cũng như có thể tạo ra năng lực thích ứng với tốc độ là nền tảng. Sau đó, dưới đây là một số hành động hàng đầu mà tổ chức có thể thực hiện để xây dựng nhà cái uy tín casinoso1 phục hồi mạng mạnh mẽ hơn.
Chương trình an ninh mạng toàn diện đòi hỏi những nỗ lực tận tâm ngoài những gì được mô tả ở đây. Để tập trung vào, đây là những nhiệm vụ có giá trị cao nhất mà chúng ta nên thực hiện hôm nay để chuẩn bị cho một môi trường nơi các lỗ hổng bảo mật sẽ được phát hiện và khai thác với số lượng và tốc độ ngày càng tăng. Việc đạt được những kết quả này luôn là một quá trình cần tiến hành với nhiều giai đoạn trưởng thành khác nhau hướng tới mục tiêu cải tiến liên tục.
Chạy phiên bản phần mềm mới nhất: Các hệ thống cũ chạy phần mềm lỗi thời gây ra rủi ro đáng kể, với các lỗ hổng chưa được vá trong phần mềm hết vòng đời là vectơ tấn công chính. Thường khó nâng cấp phần mềm khi bạn có nhiều phiên bản bị chậm, làm chậm quá trình phản ứng với các lỗ hổng mới được phát hiện.
- Coi việc giảm nợ kỹ thuật là ưu tiên trước mắt và quản lý nó với sự giám sát của cấp cao. Với số lượng lỗ hổng bảo mật mới được phát hiện dự kiến, các bản sửa lỗi cho hệ thống và phần mềm cũ có thể không còn được cung cấp nữa.
- Thay thế mạng và phần cứng máy tính trước khi nó hết tuổi thọ. Theo dõi các mốc thời gian khi hết vòng đời, chủ động lập ngân sách cho việc thay thế và trong quá trình ngừng hoạt động, hãy thực thi việc xóa dữ liệu một cách an toàn và xử lý tuân thủ.
- Nâng cấp mọi hệ điều hành hoặc phần mềm doanh nghiệp không được hỗ trợ lên bản phát hành được hỗ trợ.
- Nâng cấp tất cả các phần phụ thuộc nguồn mở lên bản phát hành ổn định hiện tại (được cộng đồng xác thực). Điều quan trọng là đảm bảo các bản cập nhật nhận được xác thực của cộng đồng và không bị giả mạo độc hại cũng như các cuộc tấn công chuỗi cung ứng phần mềm có chủ đích. Ngược lại, các gói cũ hơn có thể không nhận được bản sửa lỗi cho các lỗ hổng mới được phát hiện.
- Mua phần mềm nguồn mở thông qua kho lưu trữ tạo tác đáng tin cậy, được quản lý. Sử dụng các công cụ để đánh giá các lỗ hổng mã nguồn mở.
Quản lý nội dung và thành phần phần mềm bằng dữ liệu tham khảo: Bạn không thể sửa những gì bạn không biết. Việc kiểm kê tài sản không đầy đủ hoặc không chính xác để lại những điểm mù mà kẻ tấn công sẽ tìm thấy trước khi bạn phát hiện ra.
- Duy trì kho lưu trữ toàn diện, được cập nhật liên tục về tất cả tài sản phần cứng, phần mềm và đám mây trên toàn doanh nghiệp, bao gồm cả công nghệ bóng tối và tài nguyên do nhà phát triển cung cấp.
- Lập danh mục tất cả các thành phần phần mềm, bao gồm cả nguồn mở sử dụng danh mục vật liệu phần mềm (SBOM) cho mọi ứng dụng trong danh mục của bạn.
- Làm phong phú hồ sơ tài sản với quyền sở hữu, mức độ quan trọng của doanh nghiệp, nhà cái uy tín casinoso1 hiển thị trên Internet và phân loại dữ liệu để các nhóm ứng phó sự cố và lỗ hổng có thể ưu tiên tùy theo ngữ cảnh.
- Tích hợp dữ liệu thành phần phần mềm và nội dung vào quy trình quản lý lỗ hổng, quản lý thay đổi và ứng phó sự cố để khi có mối đe dọa mới xuất hiện, bạn có thể trả lời "chúng ta đã tiếp xúc ở đâu?" tính bằng phút chứ không phải ngày.
- Thường xuyên đối chiếu việc kiểm kê tài sản với quá trình quét khám phá để xác định và khắc phục tình trạng trôi dạt, tài nguyên mồ côi và các điểm cuối không được quản lý. Tự động hóa các quy trình này.
Xây dựng và vận hành chương trình quản lý lỗ hổng bảo mật hiệu quả: Việc phát hiện và khắc phục nhanh chóng các lỗ hổng đã biết là nền tảng, đặc biệt đối với các tài sản phần cứng và phần mềm có phạm vi hoạt động rộng, nơi việc khai thác thường được tự động hóa và ngay lập tức.
- Khắc phục các lỗ hổng đã biết ngay bây giờ, theo mức độ nghiêm trọng, bắt đầu với các hệ thống kết nối Internet để giảm lượng tồn đọng hiện có và tạo nhà cái uy tín casinoso1 tăng tốc số lượng thông tin tiết lộ mới.
- Kiểm tra các bản vá và bản cập nhật trước khi tích hợp vào môi trường sản xuất để giảm thiểu tình trạng gián đoạn và ngừng hoạt động.
- Thiết lập các mốc thời gian vá lỗi và khắc phục lỗ hổng bảo mật dựa trên SLA được sắp xếp theo mức độ nghiêm trọng và mức độ tiếp xúc, với các mục tiêu mạnh mẽ nhất dành cho các tài sản quan trọng và tài sản trên Internet. Khắc phục các lỗ hổng nghiêm trọng trên Internet với tốc độ nhanh nhất có thể. Khi bạn lập kỷ lục mới, hãy đánh bại nó.
- Quét liên tục, không định kỳ, tích hợp chức năng quét lỗ hổng vào quy trình phát triển phần mềm, triển khai khối lượng công việc trên đám mây và quy trình quản lý thay đổi để xác định các nguy cơ mới theo tốc độ thay đổi. Nếu bạn sử dụng các công cụ phát triển nhà cái uy tín casinoso1, hãy sử dụng chúng để quét các lỗ hổng trong mã của bạn. Các mô hình mới nhất hiện có thường rất hiệu quả trong việc tìm kiếm và khắc phục sự cố.
- Tương quan dữ liệu về lỗ hổng bảo mật với mức độ nghiêm trọng của tài sản, bối cảnh ứng dụng và nhà cái uy tín casinoso1 tiếp cận, thông tin về mối đe dọa cũng như nhà cái uy tín casinoso1 khai thác để tập trung nỗ lực vào nơi có rủi ro cao nhất thay vì theo đuổi số lượng một cách bừa bãi. Sử dụng danh sách Lỗ hổng bị khai thác đã biết của Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA KEV).
- Nếu có thể, hãy sử dụng các biện pháp kiểm soát chu vi (tức là tường lửa ứng dụng web) để giảm thiểu nhà cái uy tín casinoso1 bị lộ và chặn các nỗ lực tấn công trong khi bạn khắc phục phần mềm dễ bị tấn công.
- Thường xuyên báo cáo tình trạng lão hóa của lỗ hổng bảo mật, tốc độ khắc phục và số lượng ngoại lệ cho lãnh đạo cấp cao; coi các trường hợp ngoại lệ dai dẳng là sự chấp nhận rủi ro đòi hỏi trách nhiệm điều hành.
Kế hoạch ứng phó và phục hồi sự cố trong thử nghiệm căng thẳng: Các kế hoạch chưa được thực hiện trong điều kiện thực tế sẽ thất bại dưới áp lực thực tế. nhà cái uy tín casinoso1 phục hồi đã được chứng minh trong thực tế chứ không phải trong tài liệu.
- Tiến hành các bài tập trên máy tính bảng và mô phỏng trực tiếp, với các tình huống kiểm tra cụ thể nhà cái uy tín casinoso1 phục hồi sau các cuộc tấn công hủy diệt, phần mềm tống tiền và xâm phạm chuỗi cung ứng.
- Xác thực rằng quy trình sao lưu và khôi phục thực sự hoạt động bằng cách thực hiện kiểm tra khôi phục toàn bộ các hệ thống quan trọng về trạng thái tốt, đo lường thời gian khôi phục theo nhà cái uy tín casinoso1 cho phép của doanh nghiệp.
- Bao gồm lãnh đạo cấp cao của doanh nghiệp, các bên liên quan về pháp lý, truyền thông và bên thứ ba trong các bài tập để việc ra quyết định dưới áp lực được diễn tập chứ không phải ứng biến trong một sự cố thực tế.
- Kiểm tra các giả định về phân đoạn mạng, chuyển đổi dự phòng và cách giải quyết thủ công. Xác định các điểm lỗi và phần phụ thuộc duy nhất chỉ xuất hiện trong quá trình gián đoạn mô phỏng.
- Sau mỗi bài tập, hãy theo dõi và khắc phục các phát hiện một cách nghiêm ngặt. Giá trị của bài tập này là thu hẹp những khoảng trống mà nó bộc lộ.
Biết SaaS chính của bạn và các phần phụ thuộc được thuê ngoài: Các quy trình kinh doanh quan trọng ngày càng phụ thuộc vào nền tảng và dịch vụ của bên thứ ba, sự xâm phạm hoặc ngừng hoạt động của nhà cung cấp chính là sự cố mà bạn cần quản lý, bất kể lỗi nằm ở đâu.
- Xác định và duy trì sổ đăng ký hiện tại của tất cả các nhà cung cấp dịch vụ SaaS, đám mây và dịch vụ thuê ngoài hỗ trợ các chức năng kinh doanh quan trọng, xử lý dữ liệu hoặc vận hành công nghệ.
- Chia sẻ thông tin phụ thuộc này giữa các nhóm công nghệ, rủi ro và tính liên tục trong kinh doanh để có thể nhìn thấy và hiểu rõ các kịch bản rủi ro tập trung và thất bại xếp tầng.
- Đánh giá tình hình bảo mật, nhà cái uy tín casinoso1 ứng phó sự cố và kế hoạch phục hồi của từng nhà cung cấp quan trọng; đặt câu hỏi trực tiếp về tiến độ vá lỗi, kiểm soát quyền truy cập và cam kết thông báo vi phạm.
- Thiết lập các yêu cầu trong hợp đồng về thông báo bảo mật kịp thời, điều khoản về quyền kiểm tra và các mục tiêu khôi phục được xác định, đồng thời xác minh xem các cam kết này có được đáp ứng chứ không chỉ được ghi lại.
- Xây dựng kế hoạch dự phòng và thoát hiểm cho những yếu tố phụ thuộc quan trọng nhất của bạn; biết bạn sẽ hoạt động như thế nào, ngay cả khi ở trạng thái xuống cấp, nếu nhà cung cấp chính không có mặt hoặc bị xâm phạm trong thời gian dài.
Tối ưu hóa quản lý thay đổi để tăng tốc độ: Quy trình vá lỗi và triển khai vốn được thiết kế cho chu kỳ phát hành hàng quý hiện trở thành trách nhiệm pháp lý. Mỗi ngày chậm trễ từ khi có bản sửa lỗi đến khi bản sửa lỗi được triển khai là một ngày xảy ra sự cố không cần thiết.
- Ánh xạ vòng đời toàn diện của bản vá bảo mật từ khi phát hành cho nhà cung cấp đến khi triển khai sản xuất; xác định mọi chuyển giao, cổng phê duyệt và hàng đợi kiểm tra làm tăng thêm độ trễ.
- Đầu tư vào thử nghiệm tự động, triển khai theo giai đoạn và nhà cái uy tín casinoso1 khôi phục để cho phép các thay đổi chuyển sang sản xuất một cách tự tin và nhanh chóng, giảm sự phụ thuộc vào chu trình xác thực thủ công.
- Thiết lập lộ trình thay đổi khẩn cấp cho các bản vá bảo mật quan trọng có thể vượt qua các cổng không cần thiết trong khi vẫn đảm bảo nhà cái uy tín casinoso1 kiểm tra và an toàn, tốc độ và nhà cái uy tín casinoso1 kiểm soát không loại trừ lẫn nhau.
- Đo lường và báo cáo thời gian trung bình để vá các lỗ hổng nghiêm trọng dưới dạng chỉ số hoạt động chính; đặt mục tiêu cải tiến rõ ràng và yêu cầu nhóm phân phối phải chịu trách nhiệm.
- Nhúng công cụ bảo mật trực tiếp vào quy trình xây dựng và phân phối phần mềm; phân tích lỗ hổng bảo mật, quét phần phụ thuộc nguồn mở và kiểm tra cấu hình bảo mật sẽ tự động chạy để bảo mật là cổng chất lượng tích hợp chứ không phải nút cổ chai.
Lọc mạnh mẽ lưu lượng truy cập đi từ hệ thống sản xuất: Hầu hết các hệ thống sản xuất không có nhu cầu chính đáng để tiếp cận Internet mở, việc hạn chế lưu lượng truy cập đi sẽ tạo ra nhà cái uy tín casinoso1 miễn dịch mạnh mẽ khỏi các cuộc tấn công chuỗi cung ứng phần mềm, lệnh gọi lại ra lệnh và kiểm soát cũng như đánh cắp dữ liệu.
- Triển khai lọc lưu lượng truy cập web đi dựa trên danh sách cho phép cho môi trường sản xuất bất cứ khi nào có thể; từ chối mặc định hiệu quả hơn nhiều so với việc cố gắng chặn các đích đến đã biết là xấu.
- Đối với các hệ thống yêu cầu kết nối ra bên ngoài, hạn chế quyền truy cập vào các điểm cuối và giao thức cụ thể đã được phê duyệt, quyền truy cập Internet rộng rãi từ quá trình sản xuất phải được coi là một ngoại lệ cần có sự giải thích và phê duyệt cấp cao.
- Giám sát và cảnh báo về các mẫu lưu lượng truy cập đi bất thường, bao gồm các truy vấn tới các miền bất thường, khối lượng dữ liệu không mong muốn và các kết nối tới cơ sở hạ tầng mới được đăng ký.
- Nhận thấy rằng biện pháp kiểm soát duy nhất này sẽ giảm thiểu đáng kể tác động của các sự cố như Log4Shell, SolarWinds và nhiều thỏa hiệp trong chuỗi cung ứng, lợi tức đầu tư cao hơn nhiều so với nỗ lực.
- Thường xuyên kiểm tra các quy tắc lọc gửi đi và duy trì chúng như một phần của quản lý thay đổi; các ngoại lệ cũ hoặc quá rộng sẽ làm xói mòn giá trị của quyền kiểm soát theo thời gian.
- Phân chia môi trường người dùng cuối của bạn với quyền truy cập Internet dễ dàng hơn từ hệ thống sản xuất.
Xóa đặc quyền thường trực khỏi quyền lợi của nhân viên: Máy trạm của nhân viên bị xâm nhập sẽ không tự động cung cấp cho kẻ tấn công thông tin đăng nhập vào hệ thống sản xuất. Quyền truy cập đặc quyền thường trực là một trong những con đường được khai thác đáng tin cậy nhất từ sự xâm phạm ban đầu đến tác động nghiêm trọng.
- Triển khai hệ thống quản lý quyền truy cập đặc quyền với thông tin xác thực được bảo vệ và/hoặc cấp phép quyền kịp thời cho tất cả các nhiệm vụ quản trị và bảo trì sản xuất.
- Loại bỏ các tài khoản quản trị liên tục trên thiết bị đầu cuối và máy chủ. Không nhân viên nào được có quyền truy cập luôn vào các hệ thống nhạy cảm như một phần trong hồ sơ mặc định của họ.
- Yêu cầu xác thực đa yếu tố và ghi lại phiên cho tất cả quyền truy cập đặc quyền, với các phiên có giới hạn thời gian tự động hết hạn và yêu cầu ủy quyền lại.
- Thường xuyên kiểm tra và chứng nhận các quyền để đảm bảo rằng quyền truy cập phản ánh vai trò và trách nhiệm hiện tại; loại bỏ mạnh mẽ các tài khoản mồ côi và các quyền được tích lũy hoặc có đặc quyền quá mức.
- Mở rộng kỷ luật tương tự đối với các tài khoản dịch vụ và danh tính máy, những tài khoản này thường bị bỏ qua, có quá nhiều đặc quyền và là một trong những thông tin xác thực đầu tiên bị nhắm mục tiêu vi phạm.
Quản lý quyền truy cập từ xa và phân đoạn nếu có thể: Mạng phẳng và môi trường chia sẻ rộng rãi cho phép kẻ tấn công di chuyển ngang một cách dễ dàng. Kiến trúc ngăn chặn đảm bảo rằng một điểm thỏa hiệp duy nhất không trở thành vấn đề trên toàn doanh nghiệp.
- Sử dụng quyền truy cập đa yếu tố mạnh mẽ cho tất cả kết nối từ xa, trong đó các thiết bị bên ngoài tham gia mạng chỉ cho phép các thiết bị đã được xác minh đáng tin cậy.
- Sử dụng tính năng phân đoạn khi kết nối các môi trường có độ tin cậy khác nhau và khi các hệ thống không cần kết nối liên tục với nhau.
- Xác thực và ủy quyền mọi kết nối giữa các hệ thống và không cho rằng lưu lượng truy cập bắt nguồn bên trong phạm vi là đáng tin cậy.
- Nếu có thể, hãy thiết kế các ứng dụng và cơ sở hạ tầng sao cho sự xâm phạm trong một môi trường, đơn vị kinh doanh hoặc khu vực không thể lan sang các môi trường khác.
- Thường xuyên kiểm tra tính hiệu quả của các biện pháp kiểm soát này thông qua các bài tập của đội đỏ và thử nghiệm thâm nhập để xác minh rằng kỳ vọng được thực hiện trong các điều kiện bất lợi, không chỉ trong sơ đồ kiến trúc.
Đưa tính bảo mật vào Vòng đời triển khai và phát triển nhà cái uy tín casinoso1: AI đồng thời là nhà cái uy tín casinoso1 tăng tốc mối đe dọa và biến đổi để giúp bạn thực hiện nhiều công việc nhanh hơn. Tuy nhiên, các tổ chức phải đảm bảo việc sử dụng AI của riêng họ với mức độ nghiêm ngặt tương tự (hoặc hơn thế nữa!) so với bất kỳ hệ thống quan trọng nào.
- Sớm kết hợp bảo mật vào sản phẩm, công nghệ và thiết kế hệ thống nhà cái uy tín casinoso1 thông qua mô hình hóa mối đe dọa. Khi sử dụng nhà cái uy tín casinoso1 để phát triển phần mềm, hãy cung cấp kiến trúc tham chiếu an toàn dưới dạng bối cảnh và kỹ năng.
- Coi các mô hình nhà cái uy tín casinoso1, dữ liệu đào tạo và ngữ cảnh cũng như quy trình suy luận là những tài sản có giá trị cao cần có các biện pháp kiểm soát quyền truy cập, giám sát tính toàn vẹn và ghi nhật ký kiểm tra tương xứng với tác động kinh doanh của chúng.
- Xác thực rằng mã, cấu hình và đề xuất do nhà cái uy tín casinoso1 tạo ra phải tuân theo các tiêu chuẩn kiểm tra và đánh giá bảo mật giống như các tạo phẩm do con người tạo ra trước khi chúng được đưa vào sản xuất.
- Đánh giá và giám sát các dịch vụ nhà cái uy tín casinoso1 của bên thứ ba cũng như các tính năng nhà cái uy tín casinoso1 được nhúng trong nền tảng SaaS để thực hành xử lý dữ liệu, xuất xứ mô hình và kiểm soát bảo mật, rủi ro chuỗi cung ứng nhà cái uy tín casinoso1 là phần mở rộng của rủi ro chuỗi cung ứng phần mềm.
- Thiết lập các biện pháp quản trị và nhóm đỏ cho các hệ thống nhà cái uy tín casinoso1 để xác định hành vi thao túng đối nghịch, đầu độc dữ liệu và nhắc nhở rủi ro tiêm nhiễm trước khi chúng bị khai thác trong sản xuất.
- Nhận biết rằng đối thủ đang sử dụng AI để tăng tốc độ trinh sát, tạo ra kỹ thuật xã hội thuyết phục hơn và tự động khai thác, đầu tư vào nhà cái uy tín casinoso1 phòng thủ được tăng cường bởi AI để phù hợp với tốc độ của mối đe dọa.
Bạn muốn biết thêm thông tin chi tiết từ JPMorganChase?
CHỈ DÀNH CHO MỤC ĐÍCH THÔNG TIN
