Hoʻokele Palekana Pūnaewele
ʻO ka hoʻokele palekana pūnaewele kahi hoʻonohonoho o nā kaʻina hana, nā kulekele, a me nā ʻenehana i hoʻohana ʻia e pale i nā pūnaewele kamepiula mai nā hoʻoweliweli, nā komo hewa ʻana, a me ke komo ʻole ʻia. I kēia au kikohoʻe, ʻo nā pūnaewele ke kumu o nā hana o ka hui - inā he mau ʻoihana, nā keʻena aupuni, nā kula, a i ʻole nā lawelawe aupuni. No laila, ʻaʻole wale ka palekana pūnaewele he mea o ke kau ʻana i nā mea palekana; pono e hoʻokele ʻia me ka ʻōnaehana, hoʻomau, a kūlike me nā pahuhopu ʻoihana.
Ka Wehewehena a me ke Kumu o ka Hoʻokele Palekana Pūnaewele
Ma keʻano laulā, ʻo ka hoʻokele palekana pūnaewele kahi hana i hoʻolālā ʻia e mālama i ʻekolu mau ʻano koʻikoʻi o ka palekana ʻike: ka pilikino, ka pono, a me ka loaʻa, i kapa pinepine ʻia ʻo ka CIA triad. Hōʻoia ka pilikino e hiki ke komo wale ʻia ka ʻikepili e nā ʻaoʻao i ʻae ʻia. Hōʻoia ka pono ʻaʻole e hoʻololi ʻia ka ʻikepili me ka ʻole o ka ʻae. Hōʻoia ka loaʻa e hoʻohana mau ʻia nā lawelawe pūnaewele i ka wā e pono ai.
ʻO nā pahuhopu nui o ka hoʻokele palekana pūnaewele e pili ana i ka pale ʻana i ke komo ʻae ʻole ʻia, ka pale ʻana i ka ʻikepili koʻikoʻi, ka hōʻemi ʻana i ka pilikia o nā hoʻouka kaua cyber, a me ka mālama ʻana i ka hilinaʻi o ka lawelawe. Eia kekahi, manaʻo ka hoʻokele palekana e hoʻokō me nā lula, nā kūlana ʻoihana, a me nā kulekele o ka hui kūloko.
Nā Hoʻoweliweli Maʻamau i ka Palekana Pūnaewele
No ka hoʻokele palekana pono, pono nā hui e hoʻomaopopo i nā ʻano hoʻoweliweli maʻamau. Hiki i nā hoʻoweliweli pūnaewele ke puka mai nā kumu o waho a me loko. ʻO kekahi mau hoʻoweliweli maʻamau:
1. ʻO nā polokalamu ʻino e like me nā virus, nā ilo, nā trojan, a me ka ransomware hiki ke hōʻino i ka ʻōnaehana a hoʻopāʻālua paha i ka ʻikepili.
2. ʻO ka phishing a me ka ʻenekinia kaiapili e kuhikuhi ana i nā kānaka ma ke ʻano he wahi nāwaliwali loa i ke kaulahao palekana.
3. Nā hoʻouka kaua DDoS (Distributed Denial of Service) e hoʻopiha ana i kahi kikowaena a i ʻole pūnaewele me ke kaʻa i hiki ʻole ke komo i ka lawelawe.
4. Man-in-the-Middle (MitM) ka mea e kāohi ana i nā kamaʻilio ma waena o nā ʻaoʻao ʻelua me ko lākou ʻike ʻole.
5. Ke hoʻohana pono nei i nā lua palekana ma muli o nā ʻōnaehana kahiko, nā hoʻonohonoho nāwaliwali, a i ʻole ka hoʻohana ʻole ʻana i ka ʻōlelo huna.
6. Ka hoʻoweliweli o loko, ʻo ia hoʻi ka hoʻohana pono ʻole ʻana i ke komo ʻana e nā limahana a i ʻole nā ʻaoʻao kūloko nona nā kuleana komo pūnaewele.
He ʻokoʻa nā ʻano o kēlā me kēia hoʻoweliweli, no laila pono nā hui i kahi ala palekana papa.
Nā ʻĀpana Koʻikoʻi o ka Hoʻokele Palekana Pūnaewele
ʻO ka hoʻokele palekana pūnaewele e pili pinepine i nā ʻāpana penei:
1. Nā Kulekele a me nā Kaʻina Hana Palekana
ʻO ke kulekele palekana ke kumu o ka hoʻolālā holoʻokoʻa. Hoʻomalu kēia palapala i ka hoʻohana ʻana i ka pūnaewele, ka hoʻokele komo, nā kūlana ʻōlelo huna, ka hoʻohana ʻana i nā hāmeʻa pilikino (BYOD), ka hoʻokaʻawale ʻikepili, a me nā kaʻina hana pane hanana. Me ka ʻole o kahi kulekele maopopo, pinepine ka hoʻokō ʻana o ka ʻenehana palekana i kūlike ʻole.
2. Ka Mana Komo a me ka Hōʻoia
Hoʻoholo ka mana komo i ka mea hiki ke komo i kahi pūnaewele a me nā kumuwaiwai kikoʻī. ʻO ka hoʻokō ʻana i nā kuleana liʻiliʻi loa he kumumanaʻo koʻikoʻi ia e hōʻoia i ka loaʻa ʻana o nā mea hoʻohana i ke komo pono loa. Hiki ke hoʻoikaika ʻia ka hōʻoia ma o ka Multi-Factor Authentication (MFA), ka hoʻohana ʻana i nā palapala hōʻoia kikohoʻe, a me nā ʻōnaehana hoʻokele ʻike (IAM).
3. Ka Hoʻokaʻawale ʻana o ka Pā ahi a me ka Pūnaewele
Kānana nā pā ahi i ke kaʻa pūnaewele ma muli o nā lula kikoʻī. Ma waho aʻe o nā pā ahi, hiki i ka hoʻokaʻawale ʻana o ka pūnaewele me nā VLAN a i ʻole nā manaʻo hilinaʻi ʻole ke kaupalena i nā hiki o ka poʻe hoʻouka kaua inā he uhaki. He mea nui ka hoʻokaʻawale ʻana no ka pale ʻana i nā ʻōnaehana koʻikoʻi e like me nā kikowaena waihona ʻikepili, nā ʻōnaehana kālā, a i ʻole nā pūnaewele hana.
4. ʻŌnaehana ʻIke a me ka Pale ʻana i ka Komo ʻana
Kōkua nā ʻōnaehana ʻike komo (IDS) a me nā ʻōnaehana pale komo (IPS) i ka ʻike ʻana i nā ʻano hoʻouka kaua a me nā mea ʻē. Hāʻawi nā IDS i nā makaʻala, ʻoiai hiki i nā IPS ke hana i nā hana hana ponoʻī e like me ke kāohi ʻana i ke kaʻa kānalua. He mau papa palekana koʻikoʻi nā mea ʻelua, ʻoi aku hoʻi ma nā pūnaewele me nā wahi komo waho he nui.
5. Palekana Hoʻopāʻālua a me ke Kamaʻilio ʻana
Mālama ka hoʻopāʻālua ʻana i ka ʻikepili i ka wā e lawe ʻia ana a mālama ʻia paha. Hiki i nā protocol e like me TLS/SSL ma nā lawelawe pūnaewele, nā VPN no ke komo mamao, a me ka hoʻopāʻālua disk ma nā polokalamu mea hoʻohana ke hōʻemi i ka pilikia o ka hoʻolohe pepeiao a me nā liki ʻikepili.
6. Hoʻokele ʻĀpana a me ka Hoʻopaʻakikī ʻana
Hana ʻia nā hoʻouka kaua he nui ma muli o ka hōʻano hou ʻole ʻia o nā ʻōnaehana. Hoʻomaopopo ka hoʻokele patch i nā ʻōnaehana hana, nā polokalamu pūnaewele, a me nā noi e hōʻano hou mau ʻia me nā hōʻano hou palekana. ʻO ka hoʻopaʻakikī ʻana e pili ana i ka hoʻopau ʻana i nā lawelawe pono ʻole, ka pani ʻana i nā awa i hoʻohana ʻole ʻia, a me ka hoʻokō ʻana i nā hoʻonohonoho palekana ma nā routers, nā kuapo, a me nā kikowaena.
7. Nānā ʻana, Hoʻopaʻa inoa ʻana, a me ka loiloi ʻana
ʻO ka nānā ʻana i ka pūnaewele manawa maoli e hiki ai i nā hui IT ke ʻike koke i nā hana kānalua. Pono e hōʻiliʻili ʻia a kālailai ʻia nā log mai nā polokalamu pūnaewele, nā kikowaena, a me nā noi, no ka laʻana me kahi SIEM (Security Information and Event Management). Kōkua pū nā loiloi palekana maʻamau i ka loiloi ʻana i ke kūlike o nā kulekele a me ka wehe ʻana i nā nāwaliwali i ʻike ʻole ʻia.
Nā Hoʻolālā a me nā ʻAno Hana ma ka Hoʻokele Palekana
ʻAʻole hilinaʻi wale ka hoʻokele palekana pūnaewele i nā mea hana; pono ia i kahi hoʻolālā i noʻonoʻo pono ʻia. ʻO kekahi mau ʻano hana i hoʻohana pinepine ʻia:
Ke ʻAno Hoʻokumu i ka Pōpilikia
Pono nā hui e palapala i nā waiwai koʻikoʻi, nā hoʻoweliweli, a me ka hopena o kahi hanana. Mai laila mai, hiki ke hoʻokumu ʻia nā mea nui o ka palekana, e like me ka pale ʻana i ka ʻikepili o nā mea kūʻai aku a me nā ʻōnaehana hana me ka ʻoi aku ka paʻa ma mua o nā ʻōnaehana koʻikoʻi ʻole.
Palekana ma ka Hohonu
Hoʻokūpaʻa kēia manaʻo i ka palekana papa: inā hāʻule kekahi papa, hiki i nā mea ʻē aʻe ke kū i ka hoʻouka kaua. No ka laʻana, ʻoiai inā ua uhaki ʻia kahi pā ahi, kaupalena mau ka hoʻokaʻawale ʻana o ka pūnaewele a me ka MFA i ka hopena.
Hilinaʻi hilinaʻi
ʻO ke ʻano o ka hilinaʻi ʻole, ʻaʻohe mea hana a mea hoʻohana paha e hilinaʻi ʻia, ma loko a ma waho paha o ka pūnaewele. Pono e hōʻoia ʻia, kāohi ʻia, a nānā ʻia kēlā me kēia wahi komo. He mea pili kēia kumu hoʻohālike no ka mea ke ʻano o ka hana mamao a me ka hoʻohana ʻana i ke ao e hoʻopōʻino ana i nā palena pūnaewele kuʻuna.
Ka lawelawe ʻana i nā hanana a me ka hoʻōla ʻana
ʻAʻohe ʻōnaehana i palekana 100%, no laila pono e mākaukau nā hui no nā hanana. Pono ka hoʻokele palekana pūnaewele i kahi hoʻolālā pane hanana, e komo pū ana me ka ʻike ʻana, ka hoʻokaʻawale ʻana, ka hoʻopau ʻana, ka hoʻōla ʻana, a me ka loiloi ma hope o ka hanana.
Eia kekahi laʻana, i ka wā e hana ʻia ai kahi hoʻouka kaua ransomware, pono ka hui e hoʻokaʻawale koke i nā polokalamu i loaʻa i ka maʻi e hoʻōki i ka laha ʻana, e loiloi i nā ʻōnaehana i hoʻopilikia ʻia, e hoʻihoʻi i ka ʻikepili mai nā kope kope, a laila e hana i kahi loiloi e pale ai i ka hoʻi hou ʻana. Pono kahi kope kope maikaʻi e hahai i ke kumumanaʻo 3-2-1: ʻekolu kope o ka ʻikepili, ʻelua mau pāpāho like ʻole, a hoʻokahi kope ma kahi ʻokoʻa.
Ke Kuleana o nā Kumuwaiwai Kanaka a me ka Moʻomeheu Palekana
ʻAʻole lawa ka ʻenehana inā ʻaʻole maopopo i nā mea hoʻohana nā pilikia. He mea nui ka hoʻomaʻamaʻa ʻana i ka palekana pūnaewele, e like me ke ʻano o ka ʻike ʻana i ka phishing, ka hoʻohana ʻana i nā ʻōlelo huna ikaika, a me nā kaʻina hana hōʻike hanana. Pono nō hoʻi nā hui e kūkulu i kahi moʻomeheu palekana: ʻike ʻia ka palekana he kuleana like, ʻaʻole wale ke kuleana o ka ʻoihana IT.
Eia kekahi, he kuleana koʻikoʻi ko ka hoʻokele kiʻekiʻe i ke kākoʻo ʻana i nā kālā, nā kulekele, a me ka nānā ʻana. ʻO ka palekana pūnaewele ikaika e ulu pinepine mai ka laulima ʻana ma waena o ka hui IT, ka hoʻokele, a me nā mea hoʻohana āpau.
Nā Pilikia o kēia Lā: Cloud, IoT, a me Mobility
Lawe mai nā holomua ʻenehana i nā pilikia hou. Hoʻonui ka hoʻohana ʻana i nā lawelawe ao i ka ʻili hoʻouka, ʻoiai ke kau nei ka ʻikepili a me nā noi ma nā ʻōnaehana ʻaoʻao ʻekolu. Hoʻolauna ka IoT i nā polokalamu i nāwaliwali pinepine ka palekana a ʻaʻole i hoʻonui pinepine ʻia. ʻO ka neʻe ʻana a me ka hana hybrid ʻo ia hoʻi ʻaʻole i kaupalena ʻia ke komo ʻana o ka pūnaewele i ke keʻena. No laila, pono e hoʻololi i ka hoʻokele palekana pūnaewele, me ka hoʻokō ʻana i ka palekana endpoint, CASB, VPN a i ʻole ZTNA, a me nā kulekele komo koʻikoʻi.
Ka hopena
ʻO ka hoʻokele palekana pūnaewele kahi hana e hoʻomau nei e pili ana i ke kulekele, ka ʻenehana, ka nānā ʻana, a me ka mākaukau pane hanana. ʻO kāna pahuhopu ka pale ʻana i ka ʻikepili, mālama i ka loaʻa ʻana o nā lawelawe, a hoʻēmi i ka pilikia o nā hoʻouka kaua cyber. Me ka hoʻololi mau ʻana o nā hoʻoweliweli, pono nā hui e hoʻokō i kahi hoʻolālā palekana papa, e pili ana i ka pilikia a kūkulu i kahi moʻomeheu o ka palekana ma nā pae āpau. ʻAʻole he papahana hoʻokahi manawa ka palekana pūnaewele, akā he hoʻoikaika mau e hōʻoia i ka palekana o ka pūnaewele, hilinaʻi, a mākaukau e kākoʻo i nā pono o ka hui i ka wā e hiki mai ana.
