Računalna otpornost

Dijagram Bellove krivulje računalne otpornosti koji pokazuje osnovne prakse sigurnosne higijene za zaštitu od 98 % napada: Omogućite višestruku provjeru autentičnosti, primijenite načela modela "svi su nepouzdani", koristite moderni program za zaštitu od zlonamjernog softvera, budite ažurni i zaštitite podatke.

• Omogućite višestruku provjeru autentičnosti da biste se zaštitili od kompromitiranih korisničkih lozinki i omogućili dodatnu otpornost za identitete.
• Primijenite načela modela "svi su nepouzdani", koji je ključan za svaki plan otpornosti koji ograničava utjecaj na tvrtku ili ustanovu. Radi se o sljedećim načelima:
  • Izričito provjeravajte – prije omogućivanja pristupa resursima provjerite jesu li korisnici i uređaji u dobrom stanju.
  • Koristite pristup uz najnižu razinu ovlasti – dopustite samo ovlasti koje su potrebne za pristup resursu i nikoje druge.
  • Pretpostavite narušavanje sigurnosti – pretpostavite da je narušena sigurnost mehanizama obrane sustava i da su sustavi kompromitirani. To znači neprestani nadzor okruženja radi otkrivanja mogućeg napada.
• Koristite program za zaštitu od zlonamjernog softvera s proširenim otkrivanjem i reagiranjem. Implementirajte softver koji otkriva i automatski blokira napade te omogućuje uvid u sigurnosne operacije. Nadzor uvida putem sustava za otkrivanje prijetnji ključno je za mogućnost pravovremenog odgovaranja na prijetnje.
• Održavajte ažurnost. Sustavi koji nemaju zakrpe i nisu ažurni glavni su razlog zašto mnoge tvrtke i ustanove postaju žrtve napada. Provjerite ažuriraju li se redovito svi sustavi, uključujući firmver, operacijski sustav i aplikacije.
• Zaštitite podatke. Da biste implementirali odgovarajuću zaštitu, morate znati koji su vaši podaci važni, gdje se nalaze i jesu li implementirani odgovarajući sustavi.