סדרת זרקור על האבטחה של Microsoft: המדריך לחוסן סייבר

כריכה כחולה כהה עם טקסט לבן: המדריך לחוסן סייבר כחלק מאבטחת Microsoft.

סקירה כללית

כשהתראה אחת יכולה לשבש עסק שלם, חוסן סייבר הוא מה שמבדיל בין משבר לבין התאוששות מבוקרת. דמיינו את המצב הבא: הודעת דוא"ל שנראית לגיטימית חומקת דרך המסננים, משתמש לוחץ, והתוקף מקבל דריסת רגל. בארגון שמבוסס על חוסן, הרגע הזה מפעיל תכנית פעולה מתורגלת – בלימה, תקשורת והתאוששות – כך שהעסק ממשיך לפעול. בארגונים אחרים, זה עלול להפוך למרוץ נגד הזמן.

המדריך הזה משנה את תפיסת האבטחה מגישה של 'לעצור כל מתקפה' לגישה של 'להיערך, להגיב ולהתאושש' – על בסיס NIST Cybersecurity Framework ובהשראת לקחים מהעולם האמיתי מתוך יוזמת העתיד המאובטח של Microsoft ‏(SFI) וחוויות של לקוחות.

נוף איומי הסייבר המתפתח

הנתונים האלה מתוך דוח ההגנה הדיגיטלית של Microsoft לשנת 2025 מדגישים כמה מהנתיבים הנפוצים ביותר לפגיעה:

‏28% מהפרצות מתחילות בדיוג או בהנדסה חברתית, ועוד 18% דרך נכסי אינטרנט שלא תוקנו.
כיום, דיוג המבוסס על AI מקבל שיעור קליקים של 54%.
‏33% מהאירועים ש- Microsoft חקרה כללו סחיטה.

חוסן סייבר הוא לא רק אתגר טכני – הוא גם אתגר ארגוני.

מסגרת למסע: מחזור החיים של אבטחת סייבר לפי NIST

מסגרת NIST Cybersecurity Framework מספקת מסלול שיעזור לארגונים לבנות אסטרטגיה ברורה ומסודרת סביב חמישה תחומים: זיהוי, הגנה, איתור, תגובה ושחזור – עם פיקוח שמעגן את המאמץ.

זיהוי: הכירו את מה שקיים בסביבת העסק שלכם ומה באמת חשוב, כדי שתוכלו להתמודד עם הסיכון שנשקף למערכות, לאנשים, לנכסים ולנתונים.
הגנה: יישמו אמצעי הגנה כדי למנוע אירועי אבטחת סייבר או לצמצם את השפעתם.
איתור: אמצו גישה של הנחת פגיעה על בסיס עקרונות 'אפס אמון', והטמיעו כלים ותהליכים לזיהוי מהיר של חריגות, פרצות ואירועי אבטחת סייבר אחרים.
תגובה: נסחו ספר הפעלה לאירועים ותרגלו אותו. תפקידים ברורים, התראות ממוקדות וניהול חולשות מרכזי יכולים להאיץ את הבלימה.
שחזור: הגדירו אסטרטגיות חזקות שיחזירו את העסק שלכם לפעילות במהירות. שחזרו את הפעילות מגיבויים מאומתים ובלתי ניתנים לשינוי, ובעזרת תהליכי התאוששות מאומתים – כך תחזרו לפעילות תקינה בתוך שעות, לא ימים.

צורה ירוקה עגולה עם טקסט שחור המפרט את זיהוי, התאוששות, תגובה, הגנה וזיהוי.

‏NIST Cybersecurity Framework, המציגה את חמש הפונקציות: הגנה, זיהוי, תגובה והתאוששות, עם פונקציית "פיקוח" מרכזית במרכזה.

מעבר מאסטרטגיה לפעולה

כשהאסטרטגיה לחוסן הסייבר כבר מוגדרת, השלבים הבאים יעזרו לכם ליישם אותה:

הכנה: גבשו צוות חוסן חוצה-תחומים עם נציגים ממחלקות אבטחה, IT, משפט, תקשורת, כספים ויחידות עסקיות מרכזיות. הגדירו תפקידים, אשרו מראש סמכויות לקבלת החלטות, הגדירו נתיבי הסלמה והקימו ערוצי תקשורת חלופיים ותבניות מסרים לבעלי עניין.
הגנה: אמצו את יסודות 'אפס אמון' – אימות מפורש באמצעות אימות רב-שלבי עמיד בפני דיוג, גישת השראה מינימלית והנחת פגיעה.
ביצוע: בדקו את המדריך לחוסן הסייבר כדי לוודא שהוא אכן עובד. תרגלו באמצעות תרחישים מתוסרטים ותרגילים חיים המדמים מציאות. שלבו גם צוותים מתחומים שאינם טכניים כדי לאמת תהליכי עבודה ידניים. תעדו את התובנות בדוחות שלאחר הפעולה ושפרו בהתאם.
תגובה ושחזור: כאשר מתרחש אירוע, פעלו לפי המדריך עם שלבי תקשורת ובלימה שהוגדרו מראש. תנו עדיפות לשחזור הפונקציות החיוניות מגיבויים, בדקו שהכול תקין ועדכנו את המדריך בהתאם למסקנות.

הפכו את החוסן ליתרון תחרותי

חוסן סייבר הוא לא מעשה חד-פעמי אלא מסע מתמשך. כאשר נותנים משקל שווה להכנה ולהתאוששות, ארגונים יכולים להתמודד בביטחון רב יותר עם סביבת האיומים המתפתחת של ימינו ולהפוך את החוסן ליתרון תחרותי.

הורד את המדריך

קבוצה של אנשי מקצוע בתחום הרפואה מביטים בטאבלט.

התמודדות עם תוכנת כופר שמכוונת למערכת הבריאות. יחד.

מערכת הבריאות בארה"ב מתמודדת עם איומי כופרה הולכים ומחריפים, שמעמיסים על בתי חולים, משבשים את הטיפול בחולים וממחישים את הצורך הדחוף בחוסן סייבר חזק יותר.

יצירת תרבות שמציבה את האבטחה בראש

העובדים הם קו ההגנה הראשון והאחרון שלנו. חשוב להעניק להם את הכלים שיעזרו להם לפעול בחכמה ובבטחה בעולם הסייבר.

ציור של קו לבן של נייר בתוך מעטפה עם המילה New על רקע כחול.

הורד את הסיכום למנהלי CISO

הישאר מעודכן עם תובנות של מומחים, מגמות בתעשייה ומחקר בנושא אבטחה עם סדרת העדכונים הדו-חודשית הזו בדוא"ל.