NIST-i k\u00fcberturvalisuse raamistik (CSF) 2.0 pakub juhiseid t\u00f6\u00f6stusettev\u00f5tetele, valitsusasutustele ja teistele organisatsioonidele k\u00fcberturvalisuse riskide haldamiseks. Raamistik jagab k\u00f5rgetasemelisi k\u00fcberturvalisuse juhiseid, mida saab rakendada iga organisatsioon \u2013 s\u00f5ltumata selle suurusest, sektorist v\u00f5i k\u00fcpsusastmest \u2013 parema arusaamise, hindamise, prioriteetide seadmise ja k\u00fcberturvalisuse \u00fcldise t\u00f5hustamise eesm\u00e4rgil.<\/p>\n
Hiljuti r\u00e4\u00e4kis Infoturbe S\u00fcsteemide Assotsiatsiooni (ISSA) Hall of Fame\u2019i liige dr Ronald Ross intervjuus viiest k\u00f5ige olulisemast NIST-i k\u00fcberturvalisuse kontrollmeetmest. Siin on tema viis esilet\u00f5stetud turvameedet!<\/p>\n
Dr. Ross r\u00f5hutab, et infoturbe arhitektuur on \u00fcks t\u00e4htsamaid kontrollmeetmeid, mida t\u00f5siselt v\u00f5tta, kuna see aitab organisatsioonil paremini m\u00f5ista oma konkreetseid fookusvaldkondi. Selgelt m\u00e4\u00e4ratletud ja algusest peale rakendatud turvastrateegia v\u00e4ljat\u00f6\u00f6tamine tagab, et k\u00f5ik \u00e4ris\u00fcsteemid luuakse turvalisust silmas pidades. H\u00e4sti l\u00e4bim\u00f5eldud turbearhitektuur tagab, et turvalisus on s\u00fcsteemidesse sisse ehitatud, mitte hiljem j\u00e4relm\u00f5ttena lisatud.<\/p>\n
Riskihaldusraamistiku (RMF) juhtivautor r\u00f5hutab konfiguratsioonihalduse kriitilist rolli potentsiaalsete r\u00fcndevektorite tuvastamisel ja haldamisel. Tarkvararakenduste ja v\u00f5rguseadmete inventuuri haldamine aitab v\u00e4ltida volitamata juurdep\u00e4\u00e4se ning v\u00e4hendab turvariske. Oluline on teada iga seadet ja rakendust oma inventaris, et m\u00f5ista k\u00f5iki v\u00f5imalikke r\u00fcndevektoreid. Kui m\u00f5ni j\u00e4\u00e4b m\u00e4rkamata, v\u00f5ib see tekitada organisatsioonile t\u00f5sist kahju.<\/p>\n
Dr. Ross r\u00f5hutab turbearhitektuuri t\u00e4htsust keerukuse haldamise ja nullusalduse (Zero Trust) p\u00f5him\u00f5tte rakendamise aluseks. Minimaalsete funktsioonide ja minimaalsete \u00f5iguste p\u00f5him\u00f5tete rakendamine aitab v\u00e4hendada r\u00fcndepinda ja piirata v\u00f5imalikke haavatavusi. Eemaldades ebavajalikud pordid, protokollid, teenused ja andes \u00f5igusi ainult neile, kellel neid t\u00f5esti vaja on, saab organisatsioon oma turvalisust oluliselt parandada. K\u00f5ik, mis ei ole \u00e4riprotsesside jaoks h\u00e4davajalik, tuleks eemaldada.<\/p>\n
Dr. Ross toob v\u00e4lja, et minimaalsete \u00f5iguste p\u00f5him\u00f5tte rakendamine aitab r\u00fcndepinda v\u00e4hendada. \u00d5iguste andmine ainult neile, kes neid \u00e4riprotsesside jaoks t\u00f5epoolest vajavad, aitab tugevdada turvalisust. Levinud viga on see, et kasutajatel on liiga laialdased \u00f5igused, mis laiendab r\u00fcndepinda ja muudab s\u00fcsteemid haavatavamaks.<\/p>\n
Tugev juurdep\u00e4\u00e4sukontroll, autentimine ja autoriseerimine on nullusalduse p\u00f5him\u00f5tte rakendamiseks kriitilise t\u00e4htsusega. Nende kontrollide rakendamine h\u00e4sti hallatud turvasegmentides tagab, et tundlikule teabele p\u00e4\u00e4sevad ligi ainult volitatud isikud, v\u00e4hendades andmelekkete riski.<\/p>\n
Toimepidevusplaan v\u00f5i intsidentidele reageerimise plaan on h\u00e4davajalik. K\u00fcberturbe laua\u00f5ppuste korraldamine on efektiivne viis, et hinnata oma intsidentide halduse plaani valmisolekut v\u00f5imaliku k\u00fcberr\u00fcnde korral. Regulaarsed harjutused ja koolitused on h\u00e4davajalikud, et tagada t\u00f5hus protseduurika.<\/p>\n
Me n\u00f5ustume t\u00e4ielikult dr Ross’i poolt v\u00e4lja toodud punktidega, kuid enamik tema arutlusest keskendus tehnilistele teemadele. Dr Ross’i esile toodud intsidentide haldamise plaan koos regulaarsete laua\u00f5ppustega tagab parima v\u00f5imaliku valmisoleku k\u00fcberr\u00fcnneteks. Nii on organisatsioonidel v\u00f5imalik simuleerida erinevaid stsenaariume kontrollitud keskkonnas ja testida oma intsidentidele reageerimise valmisolekut, terviklust ja t\u00f5husust. Samuti usume RiskSightis, et organisatsiooni t\u00f6\u00f6tajate pidev koolitamine on kriitilise t\u00e4htsusega, kuna inimesed on organisatsiooni turvaahela k\u00f5ige olulisem l\u00fcli<\/strong><\/a>.<\/p>\n Alustage inimtulem\u00fc\u00fcri ehitamisega nii kasutajate kui ka juhtimistasandil, k\u00fclastades meie k\u00fcberteadlikkuse koolituste<\/strong><\/a> v\u00f5i strateegiliste k\u00fcber\u00f5ppuste<\/strong><\/a> lehti.<\/p>\n","protected":false},"excerpt":{"rendered":" NIST k\u00fcberturvalisuse raamistik NIST-i k\u00fcberturvalisuse raamistik (CSF) 2.0 pakub juhiseid […]<\/p>\n","protected":false},"author":3,"featured_media":3766,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[46,71,55,45,44,54,52],"tags":[],"class_list":["post-3771","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artiklid","category-kuberkaitse-oppused","category-kuberteadlikkus","category-lisamaterjali-tuup","category-lisamaterjalid","category-strateegilised-kuberoppused","category-teenused"],"_links":{"self":[{"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/posts\/3771","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/comments?post=3771"}],"version-history":[{"count":5,"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/posts\/3771\/revisions"}],"predecessor-version":[{"id":4308,"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/posts\/3771\/revisions\/4308"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/media\/3766"}],"wp:attachment":[{"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/media?parent=3771"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/categories?post=3771"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/risksight.io\/et\/wp-json\/wp\/v2\/tags?post=3771"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}