നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്മെന്റ്

നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റ്

ഭീഷണികൾ, കടന്നുകയറ്റങ്ങൾ, അനധികൃത ആക്‌സസ് എന്നിവയിൽ നിന്ന് കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കുകളെ സംരക്ഷിക്കാൻ ഉപയോഗിക്കുന്ന പ്രക്രിയകൾ, നയങ്ങൾ, സാങ്കേതികവിദ്യകൾ എന്നിവയുടെ ഒരു കൂട്ടമാണ് നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റ്. ഇന്നത്തെ ഡിജിറ്റൽ യുഗത്തിൽ, കമ്പനികളായാലും സർക്കാർ ഏജൻസികളായാലും സ്‌കൂളുകളായാലും പൊതു സേവനങ്ങളായാലും സ്ഥാപനപരമായ പ്രവർത്തനങ്ങളുടെ നട്ടെല്ലാണ് നെറ്റ്‌വർക്കുകൾ. അതിനാൽ, നെറ്റ്‌വർക്ക് സുരക്ഷ എന്നത് സുരക്ഷാ ഉപകരണങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുക എന്നതു മാത്രമല്ല; അത് വ്യവസ്ഥാപിതമായും തുടർച്ചയായും ബിസിനസ്സ് ലക്ഷ്യങ്ങളുമായി യോജിപ്പിച്ചും കൈകാര്യം ചെയ്യണം.

നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റിന്റെ നിർവചനവും ഉദ്ദേശ്യവും

പൊതുവേ, നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റ് എന്നത് വിവര സുരക്ഷയുടെ മൂന്ന് പ്രധാന വശങ്ങൾ നിലനിർത്തുന്നതിനുള്ള ഒരു ആസൂത്രിത ശ്രമമാണ്: രഹസ്യാത്മകത, സമഗ്രത, ലഭ്യത, പലപ്പോഴും CIA ട്രയാഡ് എന്ന് വിളിക്കപ്പെടുന്നു. രഹസ്യാത്മകത അംഗീകൃത കക്ഷികൾക്ക് മാത്രമേ ഡാറ്റ ആക്‌സസ് ചെയ്യാൻ കഴിയൂ എന്ന് ഉറപ്പാക്കുന്നു. അനുമതിയില്ലാതെ ഡാറ്റ മാറ്റുന്നില്ലെന്ന് സമഗ്രത ഉറപ്പാക്കുന്നു. ആവശ്യമുള്ളപ്പോൾ നെറ്റ്‌വർക്ക് സേവനങ്ങൾ ഉപയോഗയോഗ്യമാണെന്ന് ലഭ്യത ഉറപ്പാക്കുന്നു.

നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റിന്റെ പ്രാഥമിക ലക്ഷ്യങ്ങളിൽ അനധികൃത ആക്‌സസ് തടയുക, സെൻസിറ്റീവ് ഡാറ്റ സംരക്ഷിക്കുക, സൈബർ ആക്രമണ സാധ്യത കുറയ്ക്കുക, സേവന വിശ്വാസ്യത നിലനിർത്തുക എന്നിവ ഉൾപ്പെടുന്നു. കൂടാതെ, സുരക്ഷാ മാനേജ്‌മെന്റ് നിയന്ത്രണങ്ങൾ, വ്യവസായ മാനദണ്ഡങ്ങൾ, ആന്തരിക സംഘടനാ നയങ്ങൾ എന്നിവ പാലിക്കാൻ ലക്ഷ്യമിടുന്നു.

നെറ്റ്‌വർക്ക് സുരക്ഷയിലെ സാധാരണ ഭീഷണികൾ

ഫലപ്രദമായ സുരക്ഷാ മാനേജ്മെന്റിനായി, സ്ഥാപനങ്ങൾ ഏറ്റവും സാധാരണമായ ഭീഷണി തരങ്ങൾ മനസ്സിലാക്കണം. നെറ്റ്‌വർക്ക് ഭീഷണികൾ ബാഹ്യവും ആന്തരികവുമായ ഉറവിടങ്ങളിൽ നിന്ന് ഉണ്ടാകാം. ചില സാധാരണ ഭീഷണികളിൽ ഇവ ഉൾപ്പെടുന്നു:

1. സിസ്റ്റത്തിന് കേടുപാടുകൾ വരുത്തുന്നതോ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നതോ ആയ വൈറസുകൾ, വേമുകൾ, ട്രോജനുകൾ, റാൻസംവെയർ തുടങ്ങിയ മാൽവെയറുകൾ.
2. സുരക്ഷാ ശൃംഖലയിലെ ഏറ്റവും ദുർബലമായ പോയിന്റായി മനുഷ്യരെ ലക്ഷ്യമിടുന്ന ഫിഷിംഗും സോഷ്യൽ എഞ്ചിനീയറിംഗും.
3. ഒരു സെർവറിലോ നെറ്റ്‌വർക്കിലോ ട്രാഫിക് നിറയ്ക്കുന്നതിനാൽ സേവനം ആക്‌സസ് ചെയ്യാൻ കഴിയാത്തവിധം DDoS (ഡിസ്ട്രിബ്യൂട്ടഡ് ഡിനയൽ ഓഫ് സർവീസ്) ആക്രമണങ്ങൾ.
4. രണ്ട് കക്ഷികൾ തമ്മിലുള്ള ആശയവിനിമയത്തെ അവരുടെ അറിവില്ലാതെ തടസ്സപ്പെടുത്തുന്ന മാൻ-ഇൻ-ദി-മിഡിൽ (MitM).
5. കാലഹരണപ്പെട്ട സിസ്റ്റങ്ങൾ, ദുർബലമായ കോൺഫിഗറേഷനുകൾ, അല്ലെങ്കിൽ മോശം പാസ്‌വേഡ് ഉപയോഗം എന്നിവ മൂലമുള്ള സുരക്ഷാ പിഴവുകൾ ചൂഷണം ചെയ്യുക.
6. ആന്തരിക ഭീഷണി, അതായത് ജീവനക്കാരുടെയോ നെറ്റ്‌വർക്ക് ആക്‌സസ് അവകാശമുള്ള ആന്തരിക കക്ഷികളുടെയോ ആക്‌സസ് ദുരുപയോഗം.

ഓരോ ഭീഷണിക്കും വ്യത്യസ്ത സ്വഭാവസവിശേഷതകളുണ്ട്, അതിനാൽ സ്ഥാപനങ്ങൾക്ക് ഒരു ലെയേർഡ് സുരക്ഷാ സമീപനം ആവശ്യമാണ്.

നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റിന്റെ പ്രധാന ഘടകങ്ങൾ

നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റിൽ സാധാരണയായി ഇനിപ്പറയുന്ന ഘടകങ്ങൾ ഉൾപ്പെടുന്നു:

1. സുരക്ഷാ നയങ്ങളും നടപടിക്രമങ്ങളും
മൊത്തത്തിലുള്ള തന്ത്രത്തിന്റെ അടിസ്ഥാനം ഒരു സുരക്ഷാ നയമാണ്. ഈ പ്രമാണം നെറ്റ്‌വർക്ക് ഉപയോഗം, ആക്‌സസ് മാനേജ്‌മെന്റ്, പാസ്‌വേഡ് മാനദണ്ഡങ്ങൾ, വ്യക്തിഗത ഉപകരണ ഉപയോഗം (BYOD), ഡാറ്റ വർഗ്ഗീകരണം, സംഭവ പ്രതികരണ നടപടിക്രമങ്ങൾ എന്നിവ നിയന്ത്രിക്കുന്നു. വ്യക്തമായ ഒരു നയമില്ലാതെ, സുരക്ഷാ സാങ്കേതികവിദ്യ നടപ്പിലാക്കുന്നത് പലപ്പോഴും പൊരുത്തക്കേടാണ്.

2. ആക്സസ് നിയന്ത്രണവും പ്രാമാണീകരണവും
ആർക്കൊക്കെ നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യാനാകുമെന്ന് ആക്‌സസ് നിയന്ത്രണം നിർണ്ണയിക്കുന്നു, കൂടാതെ ഉറവിടം ഉറപ്പാണ്. ഉപയോക്താക്കൾക്ക് അത്യാവശ്യമായ ആക്‌സസ് മാത്രമേ ലഭിക്കുന്നുള്ളൂ എന്ന് ഉറപ്പാക്കുന്നതിന്, ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജ് നടപ്പിലാക്കുക എന്നത് ഒരു പ്രധാന തത്വമാണ്. മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ (MFA), ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റുകളുടെ ഉപയോഗം, ഐഡന്റിറ്റി മാനേജ്‌മെന്റ് സിസ്റ്റങ്ങൾ (IAM) എന്നിവയിലൂടെ ആധികാരികത ശക്തിപ്പെടുത്താൻ കഴിയും.

3. ഫയർവാളും നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷനും
ഒരു ഫയർവാൾ നിർദ്ദിഷ്ട നിയമങ്ങളെ അടിസ്ഥാനമാക്കി നെറ്റ്‌വർക്ക് ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നു. ഫയർവാളുകൾക്ക് പുറമേ, VLAN-കളുമായുള്ള നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷൻ അല്ലെങ്കിൽ സീറോ ട്രസ്റ്റ് എന്ന ആശയം ഒരു ലംഘനം ഉണ്ടായാൽ ആക്രമണകാരികളുടെ കഴിവുകളെ പരിമിതപ്പെടുത്തും. ഡാറ്റാബേസ് സെർവറുകൾ, സാമ്പത്തിക സംവിധാനങ്ങൾ അല്ലെങ്കിൽ ഉൽപ്പാദന ശൃംഖലകൾ പോലുള്ള നിർണായക സിസ്റ്റങ്ങളെ സംരക്ഷിക്കുന്നതിന് സെഗ്‌മെന്റേഷൻ അത്യാവശ്യമാണ്.

4. നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ, പ്രതിരോധ സംവിധാനം
ആക്രമണ രീതികളും അപാകതകളും കണ്ടെത്താൻ ഇൻട്രൂഷൻ ഡിറ്റക്ഷൻ സിസ്റ്റങ്ങളും (IDS) ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റങ്ങളും (IPS) സഹായിക്കുന്നു. IDS-കൾ അലേർട്ടുകൾ നൽകുന്നു, അതേസമയം IPS-കൾക്ക് സംശയാസ്പദമായ ട്രാഫിക് തടയുന്നത് പോലുള്ള ഓട്ടോമേറ്റഡ് നടപടികൾ സ്വീകരിക്കാൻ കഴിയും. രണ്ടും നിർണായക സുരക്ഷാ പാളികളാണ്, പ്രത്യേകിച്ച് ഒന്നിലധികം ബാഹ്യ ആക്‌സസ് പോയിന്റുകളുള്ള നെറ്റ്‌വർക്കുകളിൽ.

5. എൻക്രിപ്ഷൻ, ആശയവിനിമയ സുരക്ഷ
ഡാറ്റ കൈമാറ്റം ചെയ്യുമ്പോഴോ സംഭരിക്കുമ്പോഴോ എൻക്രിപ്ഷൻ അതിനെ സംരക്ഷിക്കുന്നു. വെബ് സേവനങ്ങളിലെ TLS/SSL, റിമോട്ട് ആക്‌സസിനുള്ള VPN-കൾ, ഉപയോക്തൃ ഉപകരണങ്ങളിലെ ഡിസ്‌ക് എൻക്രിപ്ഷൻ പോലുള്ള പ്രോട്ടോക്കോളുകൾ ചോർത്തലിനും ഡാറ്റ ചോർച്ചയ്ക്കും ഉള്ള സാധ്യത കുറയ്ക്കും.

6. പാച്ച് മാനേജ്മെന്റും കാഠിന്യവും
സിസ്റ്റങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്യാത്തതിനാലാണ് പല ആക്രമണങ്ങളും സംഭവിക്കുന്നത്. ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ, നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ, ആപ്ലിക്കേഷനുകൾ എന്നിവ എല്ലായ്പ്പോഴും സുരക്ഷാ അപ്‌ഡേറ്റുകൾ ഉപയോഗിച്ച് അപ്‌ഡേറ്റ് ചെയ്യുന്നുവെന്ന് പാച്ച് മാനേജ്‌മെന്റ് ഉറപ്പാക്കുന്നു. അനാവശ്യ സേവനങ്ങൾ പ്രവർത്തനരഹിതമാക്കുക, ഉപയോഗിക്കാത്ത പോർട്ടുകൾ അടയ്ക്കുക, റൂട്ടറുകൾ, സ്വിച്ചുകൾ, സെർവറുകൾ എന്നിവയിൽ സുരക്ഷിത കോൺഫിഗറേഷനുകൾ നടപ്പിലാക്കുക എന്നിവയാണ് ഹാർഡനിംഗിൽ ഉൾപ്പെടുന്നത്.

7. നിരീക്ഷണം, ലോഗിംഗ്, ഓഡിറ്റിംഗ്
തത്സമയ നെറ്റ്‌വർക്ക് നിരീക്ഷണം ഐടി ടീമുകളെ സംശയാസ്‌പദമായ പ്രവർത്തനം കൂടുതൽ വേഗത്തിൽ കണ്ടെത്താൻ അനുവദിക്കുന്നു. നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ, സെർവറുകൾ, ആപ്ലിക്കേഷനുകൾ എന്നിവയിൽ നിന്നുള്ള ലോഗുകൾ ശേഖരിച്ച് വിശകലനം ചെയ്യേണ്ടതുണ്ട്, ഉദാഹരണത്തിന് ഒരു SIEM (സുരക്ഷാ വിവരങ്ങളും ഇവന്റ് മാനേജ്‌മെന്റും) ഉപയോഗിച്ച്. നയ പാലനം വിലയിരുത്തുന്നതിനും കാണാത്ത കേടുപാടുകൾ കണ്ടെത്തുന്നതിനും പതിവ് സുരക്ഷാ ഓഡിറ്റുകൾ സഹായിക്കുന്നു.

സുരക്ഷാ മാനേജ്മെന്റിലെ തന്ത്രങ്ങളും സമീപനങ്ങളും

നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റ് ഉപകരണങ്ങളെ മാത്രം ആശ്രയിക്കുന്നില്ല; അതിന് നന്നായി ചിന്തിച്ച് തയ്യാറാക്കിയ ഒരു തന്ത്രം ആവശ്യമാണ്. സാധാരണയായി ഉപയോഗിക്കുന്ന ചില സമീപനങ്ങളിൽ ഇവ ഉൾപ്പെടുന്നു:

റിസ്ക് അധിഷ്ഠിത സമീപനം
നിർണായക ആസ്തികൾ, ഭീഷണികൾ, ഒരു സംഭവത്തിന്റെ ആഘാതം എന്നിവ ഓർഗനൈസേഷനുകൾ മാപ്പ് ചെയ്യേണ്ടതുണ്ട്. അവിടെ നിന്ന്, നിർണായകമല്ലാത്ത സിസ്റ്റങ്ങളേക്കാൾ കൂടുതൽ കർശനമായി ഉപഭോക്തൃ ഡാറ്റയും ഇടപാട് സംവിധാനങ്ങളും സംരക്ഷിക്കുന്നത് പോലുള്ള സുരക്ഷാ മുൻഗണനകൾ സ്ഥാപിക്കാൻ കഴിയും.

ആഴത്തിലുള്ള പ്രതിരോധം
ഈ ആശയം ലെയേർഡ് സുരക്ഷയ്ക്ക് പ്രാധാന്യം നൽകുന്നു: ഒരു ലെയർ പരാജയപ്പെട്ടാലും, മറ്റുള്ളവയ്ക്ക് ആക്രമണത്തെ ചെറുക്കാൻ കഴിയും. ഉദാഹരണത്തിന്, ഒരു ഫയർവാൾ തകർന്നാലും, നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റേഷനും എംഎഫ്‌എയും ഇപ്പോഴും ആഘാതം പരിമിതപ്പെടുത്തുന്നു.

സീറോ ട്രസ്റ്റ്
സീറോ ട്രസ്റ്റ് എന്നാൽ നെറ്റ്‌വർക്കിനുള്ളിലോ പുറത്തോ ആകട്ടെ, ഒരു ഉപകരണമോ ഉപയോക്താവോ യാന്ത്രികമായി വിശ്വസിക്കപ്പെടുന്നില്ല എന്നാണ്. ഓരോ ആക്‌സസ് പോയിന്റും പരിശോധിച്ചുറപ്പിക്കുകയും നിയന്ത്രിക്കുകയും നിരീക്ഷിക്കുകയും വേണം. വിദൂര ജോലിയുടെയും ക്ലൗഡ് ദത്തെടുക്കലിന്റെയും പ്രവണത പരമ്പരാഗത നെറ്റ്‌വർക്ക് അതിരുകളെ മങ്ങിക്കുന്നതിനാൽ ഈ മാതൃക പ്രസക്തമാണ്.

അപകടങ്ങൾ കൈകാര്യം ചെയ്യലും വീണ്ടെടുക്കലും

ഒരു സിസ്റ്റവും 100% സുരക്ഷിതമല്ല, അതിനാൽ സ്ഥാപനങ്ങൾ അപകടങ്ങൾക്ക് തയ്യാറായിരിക്കണം. നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റിന് ഒരു സംഭവ പ്രതികരണ പദ്ധതി ഉണ്ടായിരിക്കണം, അതിൽ തിരിച്ചറിയൽ, ഒറ്റപ്പെടുത്തൽ, ഉന്മൂലനം, വീണ്ടെടുക്കൽ, സംഭവാനന്തര വിലയിരുത്തൽ എന്നിവ ഉൾപ്പെടുന്നു.

ഉദാഹരണത്തിന്, ഒരു റാൻസംവെയർ ആക്രമണം ഉണ്ടാകുമ്പോൾ, വ്യാപനം തടയുന്നതിനായി ടീം രോഗബാധിതമായ ഉപകരണങ്ങളെ വേഗത്തിൽ ഒറ്റപ്പെടുത്തണം, ഏതൊക്കെ സിസ്റ്റങ്ങളെയാണ് ബാധിച്ചതെന്ന് വിലയിരുത്തണം, ബാക്കപ്പുകളിൽ നിന്ന് ഡാറ്റ പുനഃസ്ഥാപിക്കണം, തുടർന്ന് ആവർത്തനം തടയുന്നതിന് ഒരു വിലയിരുത്തൽ നടത്തണം. ഒരു നല്ല ബാക്കപ്പ് 3-2-1 തത്വം പാലിക്കണം: ഡാറ്റയുടെ മൂന്ന് പകർപ്പുകൾ, രണ്ട് വ്യത്യസ്ത മീഡിയ, ഒരു പ്രത്യേക സ്ഥലത്ത് ഒരു പകർപ്പ്.

മനുഷ്യവിഭവശേഷിയുടെയും സുരക്ഷാ സംസ്കാരത്തിന്റെയും പങ്ക്

ഉപയോക്താക്കൾക്ക് അപകടസാധ്യതകൾ മനസ്സിലാകുന്നില്ലെങ്കിൽ സാങ്കേതികവിദ്യ മാത്രം പോരാ. ഫിഷിംഗ് എങ്ങനെ തിരിച്ചറിയാം, ശക്തമായ പാസ്‌വേഡുകൾ എങ്ങനെ ഉപയോഗിക്കാം, സംഭവം റിപ്പോർട്ട് ചെയ്യുന്നതിനുള്ള നടപടിക്രമങ്ങൾ എന്നിവ പോലുള്ള സൈബർ സുരക്ഷാ പരിശീലനം അത്യാവശ്യമാണ്. സ്ഥാപനങ്ങളും ഒരു സുരക്ഷാ സംസ്കാരം വളർത്തിയെടുക്കേണ്ടതുണ്ട് : സുരക്ഷയെ ഐടി വകുപ്പിന്റെ ഉത്തരവാദിത്തമായി മാത്രമല്ല, പങ്കിട്ട ഉത്തരവാദിത്തമായാണ് കാണുന്നത്.

കൂടാതെ, ബജറ്റുകൾ, നയങ്ങൾ, മേൽനോട്ടം എന്നിവയെ പിന്തുണയ്ക്കുന്നതിൽ ഉന്നത മാനേജ്‌മെന്റ് നിർണായക പങ്ക് വഹിക്കുന്നു. ശക്തമായ നെറ്റ്‌വർക്ക് സുരക്ഷ സാധാരണയായി ഐടി ടീം, മാനേജ്‌മെന്റ്, എല്ലാ ഉപയോക്താക്കൾ എന്നിവരുമായുള്ള സഹകരണത്തിൽ നിന്നാണ് ഉണ്ടാകുന്നത്.

ഇന്നത്തെ വെല്ലുവിളികൾ: ക്ലൗഡ്, ഐഒടി, മൊബിലിറ്റി

സാങ്കേതിക മുന്നേറ്റങ്ങൾ പുതിയ വെല്ലുവിളികൾ കൊണ്ടുവരുന്നു. ഡാറ്റയും ആപ്ലിക്കേഷനുകളും മൂന്നാം കക്ഷി ഇൻഫ്രാസ്ട്രക്ചറിൽ വസിക്കുന്നതിനാൽ ക്ലൗഡ് സേവനങ്ങളുടെ ഉപയോഗം ആക്രമണ ഉപരിതലത്തെ വികസിപ്പിക്കുന്നു. പലപ്പോഴും ദുർബലമായ സുരക്ഷയുള്ളതും അപൂർവ്വമായി അപ്‌ഡേറ്റ് ചെയ്യപ്പെടുന്നതുമായ ഉപകരണങ്ങൾ IoT അവതരിപ്പിക്കുന്നു. മൊബിലിറ്റിയും ഹൈബ്രിഡ് ജോലിയും നെറ്റ്‌വർക്ക് ആക്‌സസ് ഇനി ഓഫീസിൽ മാത്രമായി പരിമിതപ്പെടുത്തുന്നില്ല എന്നാണ് അർത്ഥമാക്കുന്നത്. അതിനാൽ, എൻഡ്‌പോയിന്റ് സുരക്ഷ, CASB, VPN അല്ലെങ്കിൽ ZTNA എന്നിവ നടപ്പിലാക്കുന്നതും കർശനമായ ആക്‌സസ് നയങ്ങളും ഉൾപ്പെടെ നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റ് അഡാപ്റ്റീവ് ആയിരിക്കണം.

ഉപസംഹാരം

നയം, സാങ്കേതികവിദ്യ, നിരീക്ഷണം, സംഭവ പ്രതികരണ സന്നദ്ധത എന്നിവ ഉൾക്കൊള്ളുന്ന ഒരു തുടർച്ചയായ പ്രക്രിയയാണ് നെറ്റ്‌വർക്ക് സുരക്ഷാ മാനേജ്‌മെന്റ്. ഡാറ്റ സംരക്ഷിക്കുക, സേവന ലഭ്യത നിലനിർത്തുക, സൈബർ ആക്രമണങ്ങളുടെ അപകടസാധ്യത കുറയ്ക്കുക എന്നിവയാണ് ഇതിന്റെ ലക്ഷ്യം. ഭീഷണികൾ നിരന്തരം വികസിച്ചുകൊണ്ടിരിക്കുന്നതിനാൽ, ഓർഗനൈസേഷനുകൾ ഒരു ലെയേർഡ്, റിസ്ക് അധിഷ്ഠിത സുരക്ഷാ തന്ത്രം നടപ്പിലാക്കുകയും എല്ലാ തലങ്ങളിലും സുരക്ഷാ സംസ്കാരം കെട്ടിപ്പടുക്കുകയും വേണം. നെറ്റ്‌വർക്ക് സുരക്ഷ എന്നത് ഒറ്റത്തവണ പദ്ധതിയല്ല, മറിച്ച് നെറ്റ്‌വർക്ക് സുരക്ഷിതവും വിശ്വസനീയവും സ്ഥാപനത്തിന്റെ ഭാവി ആവശ്യങ്ങൾക്ക് പിന്തുണ നൽകാൻ തയ്യാറാണെന്ന് ഉറപ്പാക്കാനുള്ള തുടർച്ചയായ ശ്രമമാണ്.