Kiberbiztonság

A biztonság nem állapot, hanem folyamat!

A kiberbiztonságot nem lehet egyszer „beállítani”, majd évekre elfelejteni. Az informatikai környezet folyamatosan változik: új eszközök, felhasználók és szolgáltatások jelennek meg, új sérülékenységek válnak ismertté, miközben a támadási módszerek is állandóan fejlődnek.

Ezért a hatékony kibervédelem nem egyetlen termékből, tűzfalból vagy vírusirtóból áll. Olyan, egymásra épülő védelmi intézkedésekre van szükség, amelyeket az adott vállalkozás működéséhez, informatikai környezetéhez és valós kockázataihoz igazítunk.

A BIZTOS-IT olyan kibervédelmi megoldásokat tervez és alakít ki, amelyek nemcsak a rendszer átadásának pillanatában nyújtanak megfelelő védelmet, hanem később is továbbfejleszthetők és az új helyzetekhez igazíthatók.

Először felmérjük, mit kell megvédeni, milyen kockázatokkal kell számolni, és hol vannak az infrastruktúra legfontosabb vagy legsérülékenyebb pontjai. Ez alapján tervezzük meg a szükséges védelmi rétegeket, majd kialakítjuk az ezekhez szükséges technikai megoldásokat.

Nem előre összeállított „biztonsági csomagokban” gondolkodunk. A cél egy olyan átlátható és fenntartható rendszer kialakítása, amely a vállalkozás méretéhez, működéséhez és tényleges igényeihez igazodik.

Mivel azonban a kockázatok és az informatikai környezet idővel változnak, a védelemnek is változnia kell velük.

Igény szerint a kialakított biztonsági rendszer folyamatos üzemeltetését, felügyeletét és fejlesztését is átvállaljuk.

Többrétegű védelem

Egy vállalkozás informatikai biztonságát nem lehet egyetlen vírusirtóval vagy tűzfallal megoldani.

A megfelelő védelem több egymásra épülő biztonsági rétegből áll. Ezek együtt csökkentik annak esélyét, hogy egy támadás, emberi hiba vagy technikai meghibásodás komoly üzleti problémát okozzon.

A kialakított rendszer része lehet többek között:

• hálózat- és tűzfalvédelem,
• végpontok és munkaállomások védelme,
• szerverek biztonságos konfigurációja,
• többfaktoros hitelesítés,
• jogosultságok és hozzáférések szabályozása,
• biztonságos távoli hozzáférés és VPN,
• hálózatok és eszközcsoportok elkülönítése,
• biztonsági frissítések kezelése,
• naplózás és eseményfigyelés,
• biztonsági mentési és helyreállítási megoldások,
• weboldalak és internet felől elérhető szolgáltatások védelme,
• rendellenes működés és biztonsági események észlelése.

A szükséges elemeket mindig az adott informatikai környezet és a vállalkozás működése alapján választjuk ki.

Először megértjük, mit kell megvédeni

A kibervédelem kialakítását nem az eszközök kiválasztásával kezdjük.

Először felmérjük a meglévő informatikai környezetet, a fontos adatokat, szolgáltatásokat és hozzáféréseket. Megvizsgáljuk azokat a pontokat, amelyek egy támadó számára belépési lehetőséget jelenthetnek, illetve amelyek kiesése komoly problémát okozna a vállalkozás számára.

Ez alapján meghatározzuk a szükséges védelmi intézkedéseket és azok prioritását.

A cél nem a lehető legtöbb biztonsági termék telepítése.

A cél egy átlátható, kezelhető és a gyakorlatban is működő védelmi rendszer kialakítása.

Biztonságos hálózat

A vállalati hálózat a legtöbb informatikai rendszer alapja.

Megfelelő hálózati kialakítással jelentősen csökkenthető annak kockázata, hogy egy fertőzött vagy illetéktelen eszköz az egész infrastruktúrához hozzáférjen.

Igény szerint kialakítjuk vagy felülvizsgáljuk többek között:

• az internetkapcsolat és a tűzfal biztonságát,
• a belső hálózat szegmentálását,
• a szerverek és munkaállomások elkülönítését,
• a vendég- és vezeték nélküli hálózatokat,
• a VPN és távoli hozzáféréseket,
• az internet felől elérhető szolgáltatásokat.

Így egy biztonsági probléma esetén is korlátozható, hogy a támadó vagy a fertőzés meddig juthat el a hálózaton belül.

Szerverek és szolgáltatások védelme

A szerverek sok esetben a vállalkozás legfontosabb adatait és szolgáltatásait kezelik.

A megfelelő védelem ezért nem ér véget a telepítéssel.

Biztonságos konfigurációval, rendszeres frissítéssel, megfelelő jogosultságkezeléssel, naplózással és felügyelettel csökkentjük a támadható felületet.

Külön figyelmet fordítunk az internet felől elérhető rendszerekre, weboldalakra és egyéb szolgáltatásokra.

Hozzáférések és jogosultságok

Sok informatikai incidens nem egy technikai sérülékenységgel, hanem egy megszerzett felhasználónévvel és jelszóval kezdődik.

Ezért fontos, hogy mindenki csak azokhoz a rendszerekhez és adatokhoz férjen hozzá, amelyekre valóban szüksége van.

A megfelelő jogosultsági rendszer mellett többfaktoros hitelesítéssel, biztonságos távoli hozzáféréssel és megfelelő jelszókezeléssel jelentősen csökkenthető a jogosulatlan hozzáférés kockázata.

Biztonsági mentés és helyreállítás

A biztonsági mentés a kibervédelem egyik legfontosabb utolsó védelmi vonala.

Egy megfelelő mentési rendszer nem egyszerűen adatmásolatokat készít. Figyelembe kell vennie azt is, hogy mi történik például zsarolóvírus, szerverhiba, véletlen törlés vagy egy teljes rendszer kiesése esetén.

Olyan mentési és helyreállítási megoldást tervezünk, amelynél nemcsak az számít, hogy van-e mentés, hanem az is, hogy szükség esetén abból valóban helyreállítható-e a működés.

Folyamatos felügyelet

A kiberbiztonság nem egyszeri feladat.

Új sérülékenységek jelennek meg, változik az infrastruktúra, új felhasználók és eszközök kerülnek a rendszerbe, miközben a támadási módszerek is folyamatosan fejlődnek.

Ezért igény szerint a kialakított kibervédelmi rendszer üzemeltetését is átvállaljuk.

A felügyelet része lehet:

• a rendszerek állapotának ellenőrzése,
• biztonsági események figyelése,
• frissítések és javítások kezelése,
• mentések ellenőrzése,
• tűzfalak és hálózati szabályok karbantartása,
• jogosultságok felülvizsgálata,
• rendellenességek kivizsgálása,
• szükséges biztonsági módosítások elvégzése.

Így a kibervédelem nem egy egyszer elkészített dokumentáció vagy néhány telepített program marad, hanem a napi informatikai működés része lesz.

A vállalkozáshoz igazítva

Egy néhány fős vállalkozás és egy több telephelyes cég informatikai biztonsági igénye jelentősen eltérhet.

Ezért nem gondolkodunk kötelező, minden ügyfél számára azonos biztonsági csomagokban.

Lehet, hogy csak egy meglévő rendszer biztonsági felülvizsgálatára van szükség. Más esetben teljes hálózati és kibervédelmi infrastruktúrát kell kialakítani, majd annak üzemeltetését is biztosítani.

A megoldás mértékét mindig a tényleges igény és kockázat határozza meg.

Kiberbiztonság érthetően

A biztonsági rendszernek nemcsak biztonságosnak kell lennie, hanem használhatónak is.

Olyan megoldásokban gondolkodunk, amelyek nem teszik szükségtelenül bonyolulttá a mindennapi munkát, ugyanakkor megfelelő védelmet biztosítanak a vállalkozás adatai és informatikai rendszerei számára.

A technikai részleteket pedig nem az ügyfélnek kell megfejtenie.

Mi megtervezzük, kialakítjuk és – igény esetén – üzemeltetjük a szükséges védelmet.