Operacionālā kiberdršība
Kiberdrošība nav tas, kas uzņēmumam ir
Statiskā kiberdrošība
- Rīki
- Konfigurācijas
- Politikas
- Dokumentācija
- IT atbalsts
Rada priekšnosacījumus,
bet pati sevi nevada.
Operacionālā kiberdrošība
- Nepārtraukta uzraudzība
- Incidentu identificēšana
- Izmeklēšana
- Reaģēšana
- Žurnālfaili un pierādījumi
- Ziņošana
- Vadības kontrole
Padara kiberdrošību par nepārtrauktu,
pierādāmu darbības spēju.
Kiberdrošība ir tas, kas uzņēmumā darbojas
Rīki, dokumenti un IT atbalsts ir vajadzīgi. Bet tie paši neuzrauga, neizmeklē, nereaģē un nepierāda, ka aizsardzība tiešām darbojas.
Tā nav tikai rīku pasaule
Ugunsmūris, antivīruss, Microsoft 365 drošības funkcijas un rezerves kopijas ir svarīgas. Taču rīki paši nepieņem lēmumus un paši sevi nepārvalda.
Tā nav dokumentu mape
Politikas, riska analīze un procedūras ir nepieciešamas. Taču dokuments pats par sevi nepamana incidentu un neaptur uzbrukumu.
Tā ir strādājoša spēja
Operacionālā kiberdrošība savieno rīkus, datus, cilvēkus, procesus un pierādījumus vienā nepārtraukti strādājošā aizsardzības sistēmā.
Definīcija: strādājoša aizsardzība, nevis rīku saraksts
Operacionālā kiberdrošība ir nepārtraukta biznesa spēja uzraudzīt, identificēt, izmeklēt, reaģēt, dokumentēt, ziņot un pierādīt, kas notiek uzņēmuma digitālajā vidē. Tā ir moderno tehnoloģiju laikmetā izaugusi jauna biznesa funkcija, bez kuras reāla kiberdrošības vairs nav iedomājama.
Rīki rada signālus.
Operacionālā kiberdrošība pārvērš tos aizsardzībā.
Rīki un sistēmas
01- M365
- identitāte
- galierīce
- e-pasts
- tīkls
- mākonis
Drošības signāli
02- brīdinājumi
- žurnāli
- anomālijas
Operacionālā apstrāde
03- uzraudzība
- korelācija
- izmeklēšana
- reaģēšana
- ziņošana
Aizsardzība un lēmumi
04- incidenti atklāti agrāk
- mazāks risks
- pierādāma atbilstība
- vadības kontrole
Kad signāli tiek apstrādāti
Drošības sajūta var būt maldinoša
- Rīki ģenerē telemetriju, bet kādam tā ir jāanalizē.
- Dokumenti apraksta kārtību, bet kādam tā ir jāizpilda.
- IT atbalsts uztur sistēmas, bet tas nav tas pats, kas nepārtraukta incidentu pārvaldība.
Ar rīkiem vien nepietiek —
nepieciešama nepārtraukta operacionālā spēja.
Trīs daļas, kas veido operacionālo kiberdrošību
Statiskie līdzekļi
- rīki
- konfigurācijas
- politikas
- rezerves kopijas
Aktīvā aizsardzība
- uzraudzība
- incidentu identificēšana
- izmeklēšana
- reaģēšana
Atbilstība un pēcincidenta darbības
- žurnālfaili
- ziņošana
- pierādījumi
- uzlabojumi
Statiskā kiberdrošība rada priekšnosacījumus.
Operacionālā kiberdrošība panāk, ka aizsardzība tiešām darbojas.
Vai Tavā organizācijā eksistē operacionālā kiberdrošība?
Uzzini, kurš Cyber-SOC plāns vislabāk atbilst Tavas organizācijas drošības vajadzībām.
Kāpēc ar statisko kiberdrošību nepietiek?
Uzbrukumi ir ātri
Uzbrukums var sākties, attīstīties un radīt sekas daudz ātrāk nekā to spēj pamanīt cilvēks, kurš drošības signālus pārbauda tikai reizēm.
Perimetrs vairs nav centrs
Darbs notiek mākoņos, SaaS sistēmās un attālinātās vidēs. Identitāte un gala iekārtas bieži ir svarīgākas par tradicionālo tīkla robežu.
Tests reizi gadā nav aizsardzība
Vienreizējs tests parāda situāciju konkrētā brīdī. Operacionālā kiberdrošība nodrošina pastāvīgu spēju pamanīt izmaiņas un reaģēt.
Kāpēc Cyber-SOC
Kā šajā stāstā iederas SOC?
HORTUS Digital Cyber-SOC ir veidots uzņēmumiem, kas strādā Microsoft 365 vidē. Dati un signāli jau eksistē. Trūkstošais slānis ir nepārtraukta operacionālā apstrāde, cilvēku kompetence, automatizācija, eskalācija, atskaites un pierādījumi.
Ja šovakar notiktu kiberincidents — kurš to pamanītu, izmeklētu, apturētu un pēc tam spētu pierādīt, kas tieši notika?
Ja atbilde nav skaidra, uzņēmumam, visticamāk, ir rīki un dokumenti, bet nav pilnvērtīgas operacionālās kiberdrošības.
Kas ir operacionālā kiberdrošība?
Kategorijas pamatdefinīcija un trīs segmentu modelis.
Kā kiberdrošību regulē likums?
NIS2, NKDL un MKP skaidrojums biznesa valodā.
Kāpēc kiberdrošību pieprasa likums, klienti un realitāte?
Trīs spēki, kas padara kiberdrošību par vadības jautājumu.
Sazinies ar mums
Uzzini, vai Tavā organizācijā eksistē operacionālā kiberdrošība
Īsā sarunā palīdzēsim saprast, vai Tavā vidē pastāv tikai statiskie līdzekļi — vai arī reāla spēja uzraudzīt, identificēt, reaģēt un pierādīt.
15 minūtes, kas var izmainīt Tavu IT!
Telefona Nr.
E-pasts
Adrese
- G. Astras iela 8b, Rīga