Τι καλύπτει ένα πρόγραμμα εσωτερικών απειλών
Ένα πρόγραμμα εσωτερικών απειλών είναι το μόνιμο σχέδιο ενός οργανισμού για τη διαχείριση κινδύνων που προέρχονται από άτομα που ήδη έχουν νόμιμη πρόσβαση: υπαλλήλους, συνεργάτες και εταίρους. Στόχος του είναι να αποτρέπει τη ζημιά όπου είναι δυνατόν, να την εντοπίζει έγκαιρα και να ανταποκρίνεται με συνέπεια. Ο ίδιος ο κίνδυνος περιγράφεται στην εσωτερική απειλή.
Το πρόγραμμα αφορά ανθρώπους και όχι μόνο συστήματα, γι' αυτό χρειάζεται πολλές λειτουργίες μαζί. Η ασφάλεια, το τμήμα ανθρώπινου δυναμικού, το νομικό τμήμα και οι υπεύθυνοι των επιχειρηματικών μονάδων έχουν καθένας καθορισμένο ρόλο. Η ευρύτερη πειθαρχία που εφαρμόζει το πρόγραμμα είναι η διαχείριση εσωτερικού κινδύνου.
Τι περιλαμβάνει ένα ώριμο πρόγραμμα
Παρά το όνομα, ένα πρόγραμμα εσωτερικών απειλών είναι ευρύτερο από την τεχνολογία. Τα ώριμα προγράμματα συνδυάζουν συνήθως έξι στοιχεία:
| Στοιχείο | Τι καλύπτει |
|---|---|
| Διακυβέρνηση και ρόλοι | Ανώτερος χορηγός, διαχειριστής προγράμματος, διατμηματική ομάδα εργασίας |
| Πολιτική και πεδίο | Καθορισμένοι εσωτερικοί κίνδυνοι, κρίσιμα περιουσιακά στοιχεία και παρακολουθούμενη συμπεριφορά |
| Εκπαίδευση και ενημέρωση | Εισαγωγική και περιοδική εκπαίδευση, πώς αναφέρονται οι ανησυχίες |
| Παρακολούθηση και εντοπισμός | Τεχνική εικόνα της δραστηριότητας χρηστών, των μεταφορών δεδομένων και των παραβιάσεων |
| Απόκριση και διερεύνηση | Διαλογή, κλιμάκωση, χειρισμός αποδεικτικών στοιχείων, κλείσιμο υποθέσεων |
| Μετρήσεις και αναθεώρηση | Μέτρηση της αποτελεσματικότητας και ενσωμάτωση των διδαγμάτων στην πολιτική |
Το πρόγραμμα δεν είναι προϊόν
Μια συνηθισμένη παρανόηση είναι ότι η εγκατάσταση λογισμικού παρακολούθησης ισοδυναμεί με την ύπαρξη προγράμματος. Το εργαλείο παράγει ειδοποιήσεις. Το πρόγραμμα ορίζει τι παρακολουθείται, ποιος εξετάζει τα αποτελέσματα, ποια όρια ενεργοποιούν ενέργεια, πώς προχωρούν οι έρευνες και ποιες δικλίδες προστασίας της ιδιωτικότητας ισχύουν.
Η τεχνική εικόνα προέρχεται συνήθως από την παρακολούθηση δραστηριότητας χρηστών και από λογισμικό εντοπισμού εσωτερικών απειλών. Χωρίς αυτά, το πρόγραμμα στηρίζεται κυρίως σε αυτοαναφορές και περιοδικούς ελέγχους, που συνήθως εντοπίζουν τα προβλήματα αργά.
Ο κύκλος ζωής του προγράμματος
Ένας πρακτικός τρόπος οργάνωσης της δουλειάς είναι ένας συνεχής κύκλος τεσσάρων φάσεων:
- 1
Προετοιμασία και αξιολόγηση
Ορίστε διακυβέρνηση, πολιτική, νομικό και έλεγχο ιδιωτικότητας, και εντοπίστε τα κρίσιμα περιουσιακά στοιχεία και δεδομένα.
- 2
Ανίχνευση και εντοπισμός
Συλλέξτε δεδομένα δραστηριότητας χρηστών και συσχετίστε τα με καθορισμένους δείκτες κινδύνου.
- 3
Αξιολόγηση
Διαλέξτε τους δείκτες για να ξεχωρίσετε αβλαβείς ανωμαλίες από πραγματικά ανησυχητική συμπεριφορά. Κλιμακώστε όπου χρειάζεται.
- 4
Απόκριση
Διερευνήστε, παρέμβετε και τεκμηριώστε τα αποτελέσματα. Τα αποτελέσματα τροφοδοτούν ξανά τους κανόνες ανίχνευσης και την εκπαίδευση.
Ορισμός του τι μετρά ως κίνδυνος
Μια γραπτή πολιτική χρειάζεται ονομασμένες κατηγορίες κινδύνου για να λειτουργήσει. Οι δείκτες εσωτερικών απειλών είναι χρήσιμοι μόνο όταν δείχνουν σε κατηγορία που ο οργανισμός έχει ήδη αποφασίσει να παρακολουθεί. Στο Anexet, οι κατηγορίες διαχειρίζονται στον διαχειριστή κατηγοριών κινδύνου, όπου κάθε κατηγορία έχει προεπιλεγμένο επίπεδο κινδύνου.
Συνηθισμένα λάθη
Τα περισσότερα αποτυχημένα προγράμματα αποτυγχάνουν με τον ίδιο τρόπο: ξεκινούν από τα εργαλεία αντί από μια λίστα με όσα πρέπει να προστατευθούν. Οι ειδοποιήσεις συσσωρεύονται, κανείς δεν είναι υπεύθυνος γι' αυτές και το προσωπικό μαθαίνει να τις αγνοεί.
Τεχνικοί έλεγχοι όπως η πρόληψη απώλειας δεδομένων (DLP) μπλοκάρουν συγκεκριμένες μεταφορές, αλλά δεν αντικαθιστούν τα βήματα αναθεώρησης και απόκρισης που κάνουν το πρόγραμμα να λειτουργεί.
Ένα εργαλείο χωρίς γραπτό πεδίο και υπεύθυνο για τις ειδοποιήσεις παράγει δεδομένα, όχι πρόγραμμα.
- Παρακολούθηση όλων με τον ίδιο τρόπο, χωρίς καθορισμένο πεδίο και έλεγχο ιδιωτικότητας
- Ειδοποιήσεις χωρίς υπεύθυνο, οπότε τα περιστατικά κλείνουν χωρίς απόφαση
- Χωρίς γραπτά βήματα απόκρισης, οπότε κάθε περίπτωση χειρίζεται διαφορετικά
Από πού να ξεκινήσετε
Ξεκινήστε από τα περιουσιακά στοιχεία και τα δεδομένα που θα έβλαπταν περισσότερο αν διέρρεαν, και μετά ορίστε τις λίγες συμπεριφορές που έχουν σημασία για αυτά. Ένα στενό πρόγραμμα μπορεί να δοκιμαστεί και να προσαρμοστεί. Ένα που ξεκινά με την παρακολούθηση των πάντων συχνά απενεργοποιείται.
Η τεχνική παρακολούθηση είναι μία από τις εισροές αυτής της δουλειάς. Το Anexet DLP καταγράφει κάθε συμβάν με χρήστη, χρονοσήμανση, κανάλι και ενέργεια, δίνοντας στους ελεγκτές τα αποδεικτικά στοιχεία που χρειάζονται.
Περισσότερα: Πώς να αναγνωρίσετε έναν insider σε μια εταιρεία και να αποτρέψετε τη δραστηριότητά του;; Top 5 τύποι δεδομένων που προσπαθούν να κλέψουν οι ανταγωνιστές.
Μια διαρροή σπάνια μοιάζει με επίθεση. Μοιάζει με μια συνηθισμένη εργάσιμη μέρα, μεταφορά μετά από μεταφορά.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Το πρόγραμμα εσωτερικών απειλών είναι οργανωτικό πλαίσιο και όχι λογισμικό. Η διακυβέρνηση, η πολιτική και οι εκπαιδευμένοι άνθρωποι δεν αντικαθίστανται από ένα εργαλείο. Η Anexet εντάσσεται στις φάσεις εντοπισμού και απόκρισης του προγράμματος: είναι το επίπεδο παρακολούθησης και εντοπισμού στο οποίο ένα τέτοιο πρόγραμμα μπορεί να στηριχθεί για τεχνική ορατότητα.
Η αρχιτεκτονική on-premise κρατά τα δεδομένα παρακολούθησης εντός της υποδομής του οργανισμού, στοιχείο σημαντικό για τον έλεγχο ιδιωτικότητας και τον νομικό έλεγχο που απαιτούν τα επίσημα προγράμματα.
Εντοπισμός μέσω ελέγχου περιεχομένου
οι μέθοδοι ταξινόμησης περιλαμβάνουν θησαυρούς ασφάλειας (λεξικά ευαίσθητων όρων), τράπεζες hash για ακριβή αντιστοίχιση αρχείων, βιβλιοθήκες ψηφιακών αποτυπωμάτων για πρότυπα εγγράφων και ενσωμάτωση ετικετών ευαισθησίας, οι επικίνδυνες μεταφορές αναγνωρίζονται από αυτό που περιέχουν.
Κάλυψη καναλιών
οι agents στους σταθμούς εργασίας παρακολουθούν email, web, εφαρμογές αποθήκευσης cloud, messengers, αφαιρούμενες συσκευές, εκτυπώσεις και πρόχειρο, τα κανάλια μέσα από τα οποία διακινούνται δεδομένα στα εσωτερικά σενάρια.
Παρακολούθηση δραστηριότητας χρηστών
τα δεδομένα δραστηριότητας (ποιοι χρήστες, ποιες ενέργειες, ποιες εφαρμογές) παρέχουν την πρώτη ύλη που οι αναλυτές του προγράμματος διαλέγουν έναντι των καθορισμένων δεικτών κινδύνου.
Ίχνος ελέγχου
κάθε συμβάν καταγράφεται με χρήστη, χρονοσήμανση, κανάλι, ταξινόμηση περιεχομένου και ενέργεια που ελήφθη, υλικό για τις διερευνήσεις και για την επανεξέταση μετά το περιστατικό.
Anexet DLP
Μάθετε περισσότερα