Kai kalbame apie kibernetinį saugumą, dažnai galvojame apie ugniasienes, stiprius slaptažodžius ir įsilaužimo aptikimo sistemas. Tačiau yra viena pažeidžiama vieta, kurios daugelis įmonių nepastebi: fizinė aplinka, kurioje veikia sistemos ir saugomi duomenys.
Be priežiūros paliktas nešiojamasis kompiuteris, serverinė be prieigos kontrolės arba bendras spausdintuvas, kurio niekas nekontroliuoja, gali atverti duris nutekėjimams, kurių nesustabdys jokia antivirusinė programa.
Kai grėsmė pasirodo pro duris
Kad kas nors pavogtų konfidencialią informaciją, nereikia sudėtingos atakos. Užtenka palikti atvirą kambarį, panaudoti lipduką slaptažodžiui įsiminti arba spausdinti nepatikrinus turinio. Tokie incidentai tebėra pagrindinė duomenų saugumo pažeidimų priežastis, ypač organizacijose, kurios vis dar derina fizinę infrastruktūrą su debesijos paslaugomis.
Dažniausiai pasitaikantys scenarijai:
- Įrenginių vagystė arba praradimas: nešiojamieji kompiuteriai, išmanieji telefonai arba neužšifruoti USB įrenginiai.
- Neteisėtas patekimas į biurus ar technines patalpasnekontroliuojamos išorės asmenų apyvartos.
- Neprižiūrimi prietaisaiAtviros sesijos, neblokuojantys ekranai, bendri kompiuteriai.
- Neprižiūrimi spausdinti dokumentainuo sąskaitų faktūrų iki sutarčių ar klientų ataskaitų.
- Nesaugūs prisijungimo taškaiatviri tinklo kabeliai ar atviri prievadai bendro naudojimo patalpose.
Visi šie atvejai - tai realūs poveikio vektoriai, kurie dažnai nepakankamai įvertinami, nes dėmesys sutelkiamas tik į skaitmenines grėsmes.
Kaip apsaugoti fizinį pasaulį, kuriame saugomi jūsų duomenys
Toliau rasite konkrečių rekomendacijų, kaip sustiprinti fizinį organizacijos saugumą, neapsunkinant procesų ir nelėtinant veiklos tempo.
1. Įgyvendina fizinės prieigos kontrolę
Įdiekite ID korteles, biometrinius skaitytuvus arba prieigos kodus jautriose zonose, pvz., serverių patalpose, administracinėse zonose arba erdvėse, kuriose saugomos fizinės bylos. Svarbiausia - registruokite, kas ir kada įeina.
2. Apsaugoti mobiliuosius įrenginius
Užtikrinkite, kad kiekviename nešiojamajame kompiuteryje, naudojamame už biuro ribų, būtų aktyvi šifravimo, automatinio neaktyvumo blokavimo ir nuotolinio ištrynimo sistemos praradimo ar vagystės atveju. Tai yra pagrindinės priemonės, tačiau daugelyje įmonių jos vis dar akivaizdžiai trūksta.
3. Įgyvendinti švaraus darbo stalo politiką
Tai ne tik švara. Švaraus darbo stalo politika apsaugo konfidencialius dokumentus nuo matymo ar neteisėtos prieigos. Dienos pabaigoje visus atspausdintus duomenis reikia užrakinti arba sunaikinti.
4. Stebėti spausdintuvų ir skenerių naudojimą.
Kas spausdina, kas spausdinama, kas renka medžiagą? Spausdintuvas gali tapti akla dėme, jei nėra kontrolės. Naudokite saugias spausdinimo eiles, kurioms reikia autentifikacijos, ir nustatykite įspėjimus dėl neskelbtinų dokumentų.
5. Nustatyti lankytojų protokolus
Visi, nepriklausantys komandai - nuo techninės priežiūros personalo iki tiekėjo - turi laikytis aiškaus protokolo: registracijos, palydos ir judėjimo apribojimų. Niekas neturėtų laisvai vaikščioti po objektą be priežiūros.
6. Apmokykite komandą fizinio saugumo klausimais
Didžiausia klaida - manyti, kad "visi žino". Apmokykite savo komandą aptikti fizinės rizikos situacijas, pavyzdžiui, atidarytas duris, paliktus prietaisus ar pamirštus dokumentus. Geriausia kliūtis - aktyvus sąmoningumas.
Pavyzdys, kuris davė pamoką
Prieš kelerius metus iš vienos technologijų bendrovės nutekėjo visa duomenų bazė ne dėl nuotolinės atakos, o dėl to, kad išorinis bendradarbis nufotografavo susitikimų kambaryje atidarytą ekraną su svarbia informacija. Nebuvo jokios kenkėjiškos programinės įrangos, tik neatsargumas.
Šis atvejis rodo, kad duomenims apsaugoti reikia ir kabelių, ir sprendimo.
Fizinis yra ir skaitmeninis
Tikra saugumo strategija negali būti sukurta nesujungus abiejų pasaulių - skaitmeninio ir fizinio. Vienas saugo tai, kas cirkuliuoja tinkle, kitas - tai, kas yra po ranka. Abu šie dalykai papildo vienas kitą.
Kai galvojate apie kibernetinį saugumą, nepamirškite apsidairyti aplinkui. Kitas pažeidimas gali būti jūsų biure.
"MasterBase®" esame pasirengę ir turime platformą, kuri padės jums paprastai, efektyviai ir nebrangiai automatizuoti verslo procesus, taikant integruotą geriausią saugumo praktiką. Be to, galite pasitelkti konsultanto pagalbą, kad jis sukurtų ir įgyvendintų automatizuotą procesą, skirtą tiek skaitmeninei, tiek fizinei jūsų informacijos apsaugai.
