Внедрение многофакторной аутентификации: почему это необходимо для современной безопасности

В цифровую эру длинные и сложные цепочки поставок стали нормой для многих бизнесов. От крупных корпораций до малых и средних предприятий (SME), множество бизнесов теперь вовлечены в цепочки поставок, часто охватывающие длинный список коллабораторов и поставщиков. Пока эта связность несомненно благодетельствовала международной коммерции, она не без своих даунсайдов.

Независимо от их размера или отрасли, многие цепочки поставок изобилуют кибербезопасностными угрозами. От фишинговых кампаний и кражи личности до email-based имперсонационных атак, угрозы могут иметь затратные, часто катастрофические эффекты на целевые бизнесы. Пока кибер-риск-менеджмент цепочек поставок всегда был ключевой заботой среди кибербезопасностных экспертов, его важность только выросла во время пандемии COVID-19. По опросу Deloitte, 40% респондентов сообщают о подверженности кибер-инциденту в последние 12 месяцев. По мере неопределённого продолжения пандемии, вероятно, эти цифры только вырастут.

Разрушительные эффекты

Учитывая, что высокие объёмы денег и чувствительной информации передаются по цепочкам поставок, неудивительно, что нарушения цепочек поставок могут иметь разрушительные эффекты. Непредсказуемость — ключевая черта атак на цепочки поставок, с бизнесами, не имеющими способа знать ни когда атака может возникнуть, ни от кого она может прийти.

Критично, кибер-угрозы цепочек поставок не приходят только от садовых разновидностей киберпреступников: они могут также прийти от более крупных, установленных сущностей, включая госучреждения. В профильном случае во второй половине 2019 г. инфâme китайская кибершпионская группа APT10 действовала от имени китайского Министерства государственной безопасности для запуска вредоносной кибератаки, целевой чувствительных коммерческих данных в других частях Азии, Европы и США. На этом фоне постоянная бдительность и адекватные меры кибербезопасности — лучшая первая линия обороны.

Лучшие практики в кибер-риск-менеджменте

Хотя угроза атак на цепочки поставок понятно пугает, есть ряд шагов, которые бизнесы могут принять для смягчения риска и защиты себя. Меры интернет-безопасности для бизнеса должны охватывать всю цепочку поставок и должны регулярно оцениваться и уточняться для обеспечения постоянной эффективности.

На базовом уровне эти меры должны включать:

• Обеспечение того, что интерфейсы удалённого администрирования, используемые сервис-провайдерами, защищены безопасной сетью и релевантными учётными данными для входа.
• Установление измеримых стандартов качества, которым поставщики должны демонстрировать соответствие. Это может включать мандатирование минимального уровня кибербезопасных мер со стороны самих поставщиков.
• Сегментацию и сегрегацию бизнес-сетей для обеспечения того, что только релевантные стороны привилегированы к чувствительной информации.
• Обеспечение того, что удалённые интерфейсы и учётные данные безопасности, используемые сервис-провайдерами, полностью отзываются в конце контракта поставщик-бизнес.
• Тщательную проверку всего железа и софта перед допуском в более широкую бизнес-сеть. После добавления в сеть оба должны быть подлежащими постоянному мониторингу на потенциальные риски безопасности.
• Обеспечение того, что весь софт обновлён во все времена.
• Внедрение многофакторной аутентификации (MFA) через устройства и платформы везде, где возможно.

Многофакторная аутентификация

Хотя вышеуказанные меры кибербезопасности могут все играть жизненную роль в защите вашего бизнеса от атак на цепочки поставок, MFA — безусловно, один из лучших способов защитить устройства по всей цепочке поставок. Требуюя от пользователей предоставления двух или более отдельных учётных данных для входа перед получением доступа к файлу или системе, MFA может помочь обеспечить более сильную безопасность. Использование двух или более учётных данных означает, что в отличие от обычных паролей, MFA-кредиты не могут быть легко разделены или использованы через множественные аккаунты.

Многие платформы и устройства теперь предоставляют опцию MFA в настройках безопасности, и типично требуют учётные данные, состоящие из двух или более из следующего:

• Что пользователь знает, такое как пароль, ПИН или ответ на вопрос или промпт.
• Что пользователь имеет, такое как смарт-карта, физический токен или программный сертификат.
• Что пользователь несет, такое как отпечаток пальца или паттерн радужки.

Во всех случаях внедрение MFA — недорогая надстройка безопасности, которая типично довольно проста и легко внедряется. Минимум, всё что требуется — информирование пользователей о том, что дополнительные меры безопасности в месте, и подсказка им подготовиться соответственно.

Атаки на цепочки поставок могут быть катастрофическими для бизнесов всех размеров, от малых мама-и-попа операций до мультинациональных корпораций. Принятие адекватных мер защиты вашего бизнеса от этого типа киберугрозы, такого как внедрение MFA, может защитить вашу чувствительную информацию и обеспечить, что ваша цепочка поставок остаётся безопасной.

Для усиленной защиты рассмотрите парирование вышеуказанных мер с кибербезопасностным софтом вроде версии 3.0 ESET Secure Authentication (ESA). Это MSA-решение обеспечивает, что бизнесы всех размеров могут защищать устройства в своей сети, соответствовать релевантным требованиям соответствия и предотвращать утечки данных.

Келли Джонсон — менеджер по стране в ESET Australia, глобальном провайдере кибербезопасности.