Обнаружение кибератак: практическое руководство для вашей компании

Эта статья изначально появилась на IndustryWeek. Гостевая публикация Трейси Спенсер, менеджера грантовой программы TechSolve, Inc., юго-западного регионального партнера Ohio MEP, входящей в MEP National Network™.

Эта статья — третья часть в пятичастной серии, описывающей лучшие практики по «Кибербезопасности для производителей». Эти рекомендации следуют фреймворку кибербезопасности Национального института стандартов и технологий (NIST), ставшему стандартом для американского производственного сектора.

Во второй части пятичастной серии MEP National Network по «Кибербезопасности для производителей» мы рассмотрели, как защитить ваши ценные электронные активы от угроз информационной безопасности. Но если ваше производственное предприятие стало мишенью киберпреступника, сможете ли вы распознать угрозу? Или, если сотрудник делает что-то вредоносное, такое как перенаправление платежей на свой личный счет, сможете ли вы обнаружить активность? Быстрое обнаружение — ключ к успешному сдерживанию последствий любого нарушения информации. Для быстрого реагирования на кибератаку вы должны сначала иметь правильные механизмы для обнаружения угрозы.

Установите и обновляйте антивирус и другие кибербезопасные программы

Если вы еще не установили антивирус, анти-малвар и анти-шпионское ПО на каждое устройство на вашем производственном предприятии, сейчас время. Установите, используйте и регулярно обновляйте эти меры кибербезопасности на каждом компьютере, планшете и смартфоне.

Эти механизмы могут помочь защитить ценные данные и информацию вашей компании от малвари — общего термина для вредоносного кода. Написанный с намерением украсть или навредить информационным системам, малвар содержит вирусы, шпионское ПО и вымогательское ПО. Вредоносный код может не только красть память компьютера; он также может позволить киберпреступнику записывать действия вашего компьютера и получать доступ к чувствительной информации.

Чтобы получить максимум от ваших анти-малвар программ, настройте ПО на автоматическую проверку обновлений минимум раз в сутки, или в реальном времени, если доступно. Настройте параметры для запуска полной проверки после ежедневных обновлений.

Пример типичных бизнес-настроек анти-малвари может включать:

• Запуск антивирусных программ ежедневно или ночью, например в полночь
• Планирование вирус-сканирования примерно через полчаса (00:30)
• Последующий запуск анти-шпионского ПО через пару часов, например в 02:30
• Запуск полной системной проверки вскоре после (03:00)

Этот пример основан на предположении, что объект всегда имеет работающее высокоскоростное интернет-соединение для всех устройств. Время ваших обновлений и сканирований может варьироваться, но вы должны выполнять их ежедневно. Обязательно планируйте их так, чтобы только одна активность происходила в любой данный момент.

Для домашних сотрудников или личных устройств сотрудников убедитесь, что у них есть копии или доступ к тем же антивирусным и анти-шпионским программам, и требуйте от них регулярных обновлений по предыдущему примеру.

Важно, чтобы все сотрудники понимали, почему запуск антивируса, анти-малвари и анти-шпионского ПО жизненно важен для защиты информации и активов компании. Сотрудники также должны понимать, как раннее обнаружение потенциально может спасти компанию от серьезных последствий, связанных с кибербезопасностью инцидента или нарушения.

Для избыточной безопасности вы можете захотеть использовать два разных антивирусных решения от разных вендоров. Использование анти-малвар защиты от двух разных провайдеров может улучшить ваши шансы на обнаружение вируса. Роутеры, файрволы или системы обнаружения и предотвращения вторжений (IDPS) обычно имеют некоторые антивирусные возможности; но вы не хотите полагаться на них исключительно для защиты вашей сети.

Имейте в виду, что антивирусные решения могут обнаруживать только известные вирусы. Если новый вирус разработан и развернут, ваш антивирус может не смочь его обнаружить. Важно держать ваши антивирусные решения актуальными для обнаружения последних вирусов.

Ведение и мониторинг логов обнаружения

Большинство аппаратного и/или программного обеспечения для защиты и обнаружения малвари оснащено возможностью логирования.

Проверьте руководство пользователя для инструкций о том, как:

• Использовать логи для выявления подозрительной активности
• Поддерживать регулярные записи логов, ценные в расследовании
• Регулярно резервировать логи и сохранять их минимум год (хотя некоторые типы информации могут требовать более длительного хранения)

Для дополнительного спокойствия рассмотрите найм кибербезопасного профессионала для обзора ваших логов на предмет красных флагов, таких как необычно большое время, проведенное на сайте социальных медий, или высокая частота вирусов, последовательно найденных на одном компьютере. Эта активность может указывать на серьезную проблему информационной безопасности, требующую более сильной защиты.

Теперь, когда мы прошли правильные механизмы для обнаружения киберугрозы, мы изучим, как реагировать, если вы обнаружите атаку, в четвертой части нашей пятичастной серии по «Кибербезопасности для производителей» от MEP National Network.

Для дополнительных советов по лучшим практикам кибербезопасности для производителей свяжитесь с экспертами по кибербезопасности в вашем локальном Центре MEP.