נעץ זיכערהייט פאַרוואַלטונג
נעץ זיכערהייט פאַרוואַלטונג איז אַ סכום פון פּראָצעסן, פּאָליטיק און טעכנאָלאָגיעס געניצט צו באַשיצן קאָמפּיוטער נעטוואָרקס פון סכנות, איינדרינגונגען און נישט-אָטעריזירטן צוטריט. אין היינטיקן דיגיטאַלן עלטער, נעטוואָרקס זענען די רוקן-ביין פון אָרגאַניזאַציאָנעלע אָפּעראַציעס - צי פירמעס, רעגירונג אַגענטורן, שולן אָדער עפנטלעכע באַדינונגען. דעריבער, נעץ זיכערהייט איז נישט פשוט אַ ענין פון ינסטאַלירן זיכערהייט דעוויסעס; עס מוז זיין געראטן סיסטעמאַטיש, קאַנטיניואַסלי און אין לויט מיט געשעפט צילן.
דעפֿיניציע און ציל פֿון נעץ זיכערהייט פאַרוואַלטונג
בכלל, נעץ זיכערהייט פאַרוואַלטונג איז אַ פּלאַנירטע מי צו האַלטן דרייַ שליסל אַספּעקטן פון אינפֿאָרמאַציע זיכערהייט: קאַנפאַדענשיאַליטי, אָרנטלעכקייט, און אַוויילאַביליטי, אָפט ריפערד צו ווי די CIA טריאַדע. קאַנפאַדענשיאַליטי ענשורז דאַטן קענען בלויז זיין אַקסעסט דורך בארעכטיגט פּאַרטיעס. אָרנטלעכקייט ענשורז דאַטן איז נישט געביטן אָן דערלויבעניש. אַוויילאַביליטי ענשורז נעץ באַדינונגען בלייבן נוצלעך ווען דארף.
די הויפּט צילן פון נעץ זיכערהייט פאַרוואַלטונג אַרייַננעמען פאַרהיטן אַנאָטערייזד אַקסעס, באַשיצן סענסיטיווע דאַטן, רעדוצירן די ריזיקירן פון סייבער-אַטאַקעס, און מיינטיינינג סערוויס רילייאַבילאַטי. דערצו, זיכערהייט פאַרוואַלטונג יימז צו נאָכקומען מיט רעגיאַליישאַנז, אינדוסטריע סטאַנדאַרדס, און ינערלעך אָרגאַניזאַציאָנעל פּאַלאַסיז.
געוויינטלעכע סכנות אין נעץ זיכערהייט
פֿאַר עפֿעקטיווער זיכערהייט־פֿאַרוואַלטונג, מוזן אָרגאַניזאַציעס פֿאַרשטיין די מערסט פֿאַרשפּרייטע טיפּן פֿון סכּנות. נעץ־סכּנות קענען שטאַמען פֿון ביידע עקסטערנע און אינטערנע מקורים. עטלעכע פֿאַרשפּרייטע סכּנות זענען:
1. מאַלווער ווי ווירוסן, וואָרעמס, טראָדזשאַנס און ראַנסאָמווער וואָס קענען שעדיקן די סיסטעם אָדער ענקריפּט דאַטן.
2. פישינג און סאציאלע אינזשעניריע וואס צילן מענטשן אלס דער שוואכסטער פונקט אין דער זיכערהייט קייט.
3. די-די-עס (דיסטריביוטעד דעניאַל אף סערוויס) אטאקעס וואס איבערפלייצן א סערווער אדער נעטווארק מיט טרעפיק אזוי אז מען קען נישט צוקומען צום סערוויס.
4. מענטש-אין-די-מיטעל (MitM) וואָס כאפט אויף קאָמוניקאַציע צווישן צוויי פּאַרטייען אָן זייער וויסן.
5. אויסנוצן זיכערהייט לעכער צוליב פארעלטערטע סיסטעמען, שוואכע קאנפיגוראציעס, אדער שלעכטע פאסווארט באנוץ.
6. אינסיידער סאַקאָנע, נעמלעך מיסברויך פון צוטריט דורך עמפּלוייז אָדער אינערלעכע פּאַרטיעס וואָס האָבן נעץ צוטריט רעכט.
יעדע סאַקאָנע האט אַנדערע כאַראַקטעריסטיקס, אַזוי אָרגאַניזאַציעס דאַרפֿן אַ שיכטן זיכערהייט צוגאַנג.
שליסל קאָמפּאָנענטן פון נעץ זיכערהייט פאַרוואַלטונג
נעץ זיכערהייט פאַרוואַלטונג טיפּיש כולל די פאלגענדע קאַמפּאָונאַנץ:
1. זיכערהייט פּאָליטיק און פּראָצעדורן
א זיכערהייט פאליסי איז די יסוד פון דער אלגעמיינער סטראטעגיע. דאס דאקומענט רעגולירט נעץ באנוץ, צוטריט פארוואלטונג, פאסווארט סטאנדארטן, פערזענליכע דעווייס באנוץ (BYOD), דאטן קלאסיפיקאציע, און אינצידענט רעאקציע פראצעדורן. אן א קלארע פאליסי, איז די אימפלעמענטאציע פון זיכערהייט טעכנולוגיע אפט נישט קאנסיסטענט.
2. צוטריט קאָנטראָל און אויטענטיקאַציע
צוטריט קאָנטראָל באַשטימט ווער קען צוטריטן דעם נעץ און מיטל זיכער. אימפלעמענטירן די קלענסטע פריווילעגיע איז א וויכטיגער פרינציפ צו זיכער מאכן אז באנוצער באקומען נאר די אבסאלוט נויטיגע צוטריט. אויטענטיפיקאציע קען פארשטארקט ווערן דורך מולטי-פאקטאר אויטענטיפיקאציע (MFA), די נוצן פון דיגיטאלע סערטיפיקאטן, און אידענטיטעט פארוואלטונג סיסטעמען (IAM).
3. פיירוואַל און נעץ סעגמענטאַציע
פייערוואַלז פילטערן נעץ טראַפיק באַזירט אויף ספּעציפֿישע כּללים. אין דערצו צו פייערוואַלז, נעץ סעגמענטאַציע מיט VLANs אָדער נול טראַסט קאָנצעפּטן קענען באַגרענעצן די אַטאַקירער'ס מעגלעכקייטן אין פאַל פון אַ בריטש. סעגמענטאַציע איז וויכטיק פֿאַר באַשיצן קריטישע סיסטעמען ווי דאַטאַבייס סערווערס, פינאַנציעלע סיסטעמען אָדער פּראָדוקציע נעטוואָרקס.
4. איינדרינגונג דעטעקציע און פאַרהיטונג סיסטעם
איינדרינגונג דעטעקציע סיסטעמען (IDS) און איינדרינגונג פאַרהיטונג סיסטעמען (IPS) העלפֿן דעטעקטירן אַטאַק פּאַטערנז און אַנאַמאַליעס. IDS צושטעלן וואָרענונגען, בשעת IPS קענען נעמען אויטאָמאַטישע אַקשאַנז ווי בלאָקירן סאַספּישאַס טראַפיק. ביידע זענען קריטיש זיכערהייט לייַערס, ספּעציעל אויף נעטוואָרקס מיט קייפל פונדרויסנדיק אַקסעס פונקטן.
5. ענקריפּשאַן און קאָמוניקאַציע זיכערהייט
ענקריפּשאַן באַשיצט דאַטן בשעת עס איז אין טראַנספּאָרט אָדער סטאָרד. פּראָטאָקאָלן ווי TLS/SSL אויף וועב סערוויסעס, VPNs פֿאַר ווייַט אַקסעס, און דיסק ענקריפּשאַן אויף באַניצער דעוויסעס קענען רעדוצירן די ריזיקירן פון אויסהערן און דאַטן ליקס.
6. פּאַטש פאַרוואַלטונג און כאַרדאַנינג
אסאך אטאקעס פאסירן ווייל סיסטעמען ווערן נישט אפדעיטעד. פּעטש מענעדזשמענט זיכערט אז אפערירן סיסטעמען, נעץ דעווייסעס, און אפליקאציעס ווערן שטענדיג אפדעיטעד מיט זיכערהייט אפדעיטס. פארהארטעווען באדייט אויסלעשן אומנייטיקע סערוויסעס, פארמאכן נישט גענוצטע פארטן, און אימפלעמענטירן זיכערע קאנפיגוראציעס אויף ראוטערס, סוויטשעס, און סערווערס.
7. מאָניטאָרינג, לאָגינג און אָדיטינג
רעאַל-צייט נעץ מאָניטאָרינג אַלאַוז IT טימז צו דעטעקט סאַספּישאַס טעטיקייט מער געשווינד. לאָגס פון נעץ דעוויסעס, סערווערס און אַפּלאַקיישאַנז דאַרפֿן צו זיין געזאמלט און אַנאַלייזד, למשל מיט אַ SIEM (זיכערהייט אינפֿאָרמאַציע און געשעעניש פאַרוואַלטונג). רעגולער זיכערהייט אַדאַץ אויך העלפֿן אָפּשאַצן פּאָליטיק העסקעם און אַנטדעקן אַנזעיקט וואַלנעראַביליטיז.
סטראַטעגיעס און צוגאַנגען אין זיכערהייט פאַרוואַלטונג
נעץ זיכערהייט פאַרוואַלטונג פאַרלאָזט זיך נישט נאָר אויף מכשירים; עס ריקווייערז אַ גוט דורכגעטראַכטע סטראַטעגיע. עטלעכע אָפט גענוצטע צוגאַנגען אַרייַננעמען:
ריזיקאָ-באַזירט צוגאַנג
אָרגאַניזאַציעס דאַרפֿן מאַפּירן קריטישע אַסעץ, סכנות, און די ווירקונג פון אַן אינצידענט. פֿון דאָרטן קענען זיכערהייט פּריאָריטעטן ווערן אויפֿגעשטעלט, ווי למשל באַשיצן קונה דאַטן און טראַנזאַקציע סיסטעמען מער שטרענג ווי נישט-קריטישע סיסטעמען.
פאַרטיידיקונג אין טיף
די קאנצעפט לייגט דעם טראָפּ אויף שיכטיקע זיכערהייט: אויב איין שיכט פאַלט אויס, קענען די אַנדערע נאָך אַלץ אויסהאַלטן דעם אַטאַק. למשל, אפילו אויב אַ פיירוואַל ווערט דורכגעבראָכן, באַגרענעצן נעץ סעגמענטאַציע און MFA נאָך אַלץ דעם אימפּאַקט.
נול צוטרוי
נול צוטרוי מיינט אז קיין אפאראט אדער באניצער ווערט נישט אויטאמאטיש פארטרויט, צי אינעווייניג אדער אינדרויסן פון נעץ. יעדער צוטריט פונקט מוז ווערן וועריפיצירט, קאנטראלירט און מאניטארט. דאס מאדעל איז רעלאוואנט ווייל די טענדענץ פון ווייטער ארבעט און וואלקן אדאפטאציע פארשווימט טראדיציאנעלע נעץ גרענעצן.
אינצידענט האַנדלינג און אָפּזוך
קיין סיסטעם איז נישט הונדערט פראצענט זיכער, ממילא מוזן ארגאניזאציעס זיין צוגעגרייט פאר אינצידענטן. נעץ זיכערהייט מענעדזשמענט זאל האבן אן אינצידענט רעאקציע פלאן, וואס נעמט אריין אידענטיפיקאציע, אפגעזונדערטקייט, אויסראטן, אויפבוי, און נאך-אינצידענט עוואלואציע.
למשל, ווען א ראַנסאָמווער אטאקע פאסירט, מוז די מאַנשאַפֿט שנעל אפגעזונדערן אינפעקטירטע דעווייסעס צו אפשטעלן די פארשפרייטונג, אפשאצן וועלכע סיסטעמען זענען באטראפן, צוריקשטעלן דאטן פון באַקאַפּס, און דערנאך דורכפירן אן אפשאצונג צו פארמיידן א איבערחזר. א גוטע באַקאַפּ זאָל נאָכפאָלגן דעם 3-2-1 פּרינציפּ: דריי קאפיעס פון דאטן, צוויי פארשידענע מעדיע, און איין קאפיע אין א באזונדער אָרט.
די ראלע פון מענטשלעכע רעסורסן און זיכערהייט קולטור
טעכנאָלאָגיע איז נישט גענוג אויב באַניצער פֿאַרשטייען נישט די ריזיקעס. סייבער-זיכערהייט טריינינג, ווי למשל ווי צו דערקענען פֿישינג, ניצן שטאַרקע פּאַסווערטער, און פּראָצעדורן פֿאַר באַריכטן וועגן אינצידענטן, איז וויכטיק. אָרגאַניזאַציעס דאַרפֿן אויך בויען אַ זיכערהייט קולטור: זיכערהייט ווערט געזען ווי אַ געטיילטע פֿאַראַנטוואָרטלעכקייט, נישט נאָר די פֿאַראַנטוואָרטלעכקייט פֿון דער IT אָפּטיילונג.
דערצו, שפּילט די הויפּט־פֿאַרוואַלטונג אַ וויכטיקע ראָלע אין שטיצן בודזשעטן, פּאָליטיק און אויפֿזיכט. שטאַרקע נעץ־זיכערהייט שטאַמט טיפּיש פֿון מיטאַרבעט צווישן דעם IT־מאַנשאַפֿט, פֿאַרוואַלטונג און אַלע באַניצער.
היינטיקע שוועריקייטן: קלאָוד, IoT, און מאָביליטעט
טעכנאלאגישע פארשריטן ברענגען נייע אויספארדערונגען. די נוצן פון וואָלקן סערוויסעס פארברייטערט די אטאקע-איבערפלאך, ווייל דאטן און אפליקאציעס געפינען זיך אויף דריט-פארטיי אינפראסטרוקטור. די אינטערנעט פון זאכן (IoT) פירט איין דעווייסעס וואס האבן אפט שוואכע זיכערהייט און ווערן זעלטן אפדעיטעד. מאביליטעט און כייבריד ארבעט מיינען אז נעץ צוטריט איז מער נישט באגרענעצט צום אפיס. דעריבער, נעץ זיכערהייט מענעדזשמענט דארף זיין אדאפטיוו, אריינגערעכנט די אימפלעמענטאציע פון ענדפונקט זיכערהייט, CASB, VPN אדער ZTNA, און שטרענגערע צוטריט פאליסיס.
קעסימפּולאַן
נעץ זיכערהייט פאַרוואַלטונג איז אַן אָנגייענדיקער פּראָצעס וואָס נעמט אַרום פּאָליטיק, טעכנאָלאָגיע, מאָניטאָרינג און אינצידענט רעספּאָנס גרייטקייט. זיין ציל איז צו באַשיצן דאַטן, האַלטן סערוויס אַוויילאַביליטי און מינאַמייז די ריזיקירן פון סייבער אַטאַקס. מיט סכנות וואָס אַנטוויקלען זיך קעסיידער, דאַרפן אָרגאַניזאַציעס ימפּלאַמענטירן אַ שיכטן, ריזיקירן-באַזירט זיכערהייט סטראַטעגיע און בויען אַ קולטור פון זיכערהייט איבער אַלע לעוועלס. נעץ זיכערהייט איז נישט קיין איין-מאָל פּראָיעקט, נאָר אַ קעסיידערדיקע מי צו ענשור אַז די נעץ בלייבט זיכער, פאַרלאָזלעך און גרייט צו שטיצן די אָרגאַניזאַציע'ס צוקונפֿטיקע באדערפענישן.
