Apsaugokite svarbiausią organizacijos turtą – duomenis

Organizacijos duomenys saugomi ne tik serveriuose. Jie yra darbuotojų kompiuteriuose, debesijos paslaugose, elektroniniame pašte, duomenų bazėse, mobiliuosiuose įrenginiuose ir atsarginėse kopijose.

Didėjant duomenų kiekiui ir infrastruktūros sudėtingumui, tampa vis sunkiau kontroliuoti, kur yra jautri informacija, kas gali ją pasiekti ir kaip ji naudojama.

Duomenų nutekėjimas, neteisėtas pakeitimas, ištrynimas ar užšifravimas išpirkos reikalaujančios programinės įrangos gali turėti didelį poveikį organizacijos veiklai.

AVEDUS projektuoja, diegia ir prižiūri duomenų apsaugos sprendimus, padedančius kontroliuoti prieigą prie informacijos, užkirsti kelią duomenų nutekėjimui ir užtikrinti kritinių duomenų atkūrimą.

Kas yra duomenų apsauga?

Technologiniu požiūriu duomenų apsauga – tai priemonių visuma, skirta užtikrinti tris pagrindinius informacijos saugumo principus:

Konfidencialumą – duomenis gali pasiekti tik tam teisę turintys vartotojai ir sistemos.

Vientisumą – duomenys negali būti neautorizuotai pakeisti ar sunaikinti.

Prieinamumą – organizacijai reikalingi duomenys ir sistemos turi būti pasiekiami tada, kai jų reikia.

Efektyvi duomenų apsauga turi veikti visame informacijos gyvavimo cikle – nuo duomenų sukūrimo ir naudojimo iki saugojimo, perdavimo, archyvavimo ir saugaus pašalinimo.

Kur yra jūsų organizacijos duomenys?

Vienas pirmųjų duomenų apsaugos žingsnių – suprasti, kokią informaciją organizacija turi ir kur ji saugoma.

Duomenys gali būti išskaidyti tarp:

• fizinių ir virtualių serverių;

• darbuotojų kompiuterių;

• failų saugyklų;

• duomenų bazių;

• elektroninio pašto sistemų;

• debesijos paslaugų;

• mobiliųjų įrenginių;

• atsarginių kopijų;

• išorinių duomenų centrų ir kitų sistemų.

Neturint bendro duomenų matomumo sunku užtikrinti vienodas jų apsaugos taisykles.

Todėl duomenų apsauga prasideda nuo svarbiausių informacinių išteklių identifikavimo ir jų rizikos įvertinimo.

Prieigos prie duomenų kontrolė

Ne kiekvienas organizacijos darbuotojas turi turėti prieigą prie visų duomenų.

Prieigos turi būti suteikiamos pagal darbuotojo funkcijas ir realų poreikį, vadovaujantis mažiausių privilegijų (Least Privilege) principu.

Duomenų prieigos apsauga gali apimti:

• vartotojų autentifikavimą;

• daugiafaktorę autentifikaciją (MFA);

• prieigos teisių valdymą;

• privilegijuotų paskyrų kontrolę;

• tinklo segmentavimą;

• prieigos prie failų ir sistemų ribojimą;

• vartotojų veiksmų registravimą ir stebėjimą.

Tinkama prieigos kontrolė padeda sumažinti tiek išorinių atakų, tiek netyčinio ar tyčinio vidinių vartotojų duomenų atskleidimo riziką.

Duomenų nutekėjimo prevencija

Jautri informacija gali palikti organizaciją įvairiais kanalais – elektroniniu paštu, debesijos paslaugomis, USB laikmenomis, interneto aplikacijomis ar kitomis duomenų perdavimo priemonėmis.

DLP (Data Loss Prevention) technologijos padeda identifikuoti jautrią informaciją ir kontroliuoti jos naudojimą bei perdavimą.

Priklausomai nuo organizacijos poreikių gali būti stebima, kaip jautrūs duomenys:

• saugomi;

• kopijuojami;

• siunčiami elektroniniu paštu;

• perduodami internetu;

• keliami į debesijos paslaugas;

• kopijuojami į išorines laikmenas.

Tai leidžia sumažinti tiek atsitiktinio, tiek tyčinio duomenų nutekėjimo riziką.

Duomenų šifravimas

Šifravimas padeda apsaugoti informaciją net tada, kai pats įrenginys ar duomenų laikmena patenka į netinkamas rankas.

Duomenys gali būti šifruojami juos saugant (data at rest) ir perduodant tarp sistemų (data in transit).

Priklausomai nuo infrastruktūros gali būti naudojamas darbo vietų diskų, serverių, duomenų bazių, atsarginių kopijų ir tinklo ryšių šifravimas.

Svarbi šifravimo dalis yra ir tinkamas šifravimo raktų bei sertifikatų valdymas.

Atsarginės kopijos ir duomenų atkūrimas

Duomenų apsauga nėra pilna, jeigu organizacija negali jų atkurti po incidento.

Techninis gedimas, žmogaus klaida, kibernetinė ataka ar išpirkos reikalaujanti programa gali padaryti kritinius duomenis nepasiekiamus.

Todėl projektuojant atsarginių kopijų infrastruktūrą svarbu ne tik kurti kopijas, bet ir užtikrinti, kad jos būtų apsaugotos nuo pakeitimo ar sunaikinimo.

Atsarginių kopijų strategija gali apimti:

• kelias duomenų kopijas;

• skirtingas saugojimo vietas;

• geografiškai atskirtas kopijas;

• neprisijungusias (offline) kopijas;

• nekintamas (immutable) atsargines kopijas;

• kopijų šifravimą;

• periodinį atkūrimo testavimą.

Atsarginė kopija turi vertę tik tada, kai iš jos galima patikimai atkurti duomenis.

Apsauga nuo ransomware

Išpirkos reikalaujančios programinės įrangos atakos yra viena didžiausių grėsmių organizacijos duomenų prieinamumui.

Užpuolikai gali siekti ne tik užšifruoti produkcinius duomenis, bet ir sunaikinti ar užšifruoti atsargines kopijas, kad organizacija negalėtų savarankiškai atkurti veiklos.

Todėl apsauga nuo ransomware turi būti daugiasluoksnė.

Ji gali apimti galinių įrenginių apsaugą, EDR/XDR, tinklo segmentavimą, privilegijuotų paskyrų kontrolę, daugiafaktorę autentifikaciją, pažeidžiamumų valdymą ir tinkamai izoliuotas atsargines kopijas.

Duomenų apsauga debesijoje

Vis daugiau organizacijos informacijos saugoma debesijos paslaugose.

Tačiau duomenų perkėlimas į debesiją nereiškia, kad visa atsakomybė už jų saugumą automatiškai perduodama paslaugos teikėjui.

Svarbu tinkamai valdyti vartotojų prieigas, autentifikavimą, duomenų dalijimąsi, saugumo politikas ir atsargines kopijas.

Duomenų apsaugos architektūra turi apimti tiek vietinę infrastruktūrą, tiek organizacijos naudojamas debesijos paslaugas.

Duomenų klasifikavimas

Ne visi organizacijos duomenys yra vienodai svarbūs.

Viešai prieinamai informacijai nereikia taikyti tokių pačių apsaugos priemonių kaip konfidencialiems klientų duomenims, intelektinei nuosavybei ar kritinei verslo informacijai.

Duomenų klasifikavimas leidžia suskirstyti informaciją pagal jos jautrumą ir pritaikyti atitinkamas apsaugos priemones.

Tai padeda racionaliai naudoti saugumo resursus ir griežčiausias kontrolės priemones taikyti ten, kur jų reikia labiausiai.

Duomenų saugumo stebėjimas

Svarbu ne tik kontroliuoti prieigą prie duomenų, bet ir pastebėti neįprastą jų naudojimą.

Didelio informacijos kiekio kopijavimas, neįprastas prisijungimas, masinis failų keitimas ar prieiga prie sistemų neįprastu metu gali būti kibernetinio incidento požymiai.

Informacija apie tokius įvykius gali būti perduodama į SIEM ir SOC/MDR sistemas, kur ji analizuojama kartu su kitais organizacijos saugumo įvykiais.

Tai leidžia greičiau identifikuoti galimą paskyros kompromitavimą, ransomware ataką ar kitą įtartiną veiklą.

Duomenų apsauga ir veiklos tęstinumas

Kibernetinio incidento poveikis priklauso ne tik nuo to, ar užpuolikas pasiekė organizacijos sistemas, bet ir nuo to, kaip greitai galima atkurti kritines paslaugas.

Todėl duomenų apsauga glaudžiai susijusi su veiklos tęstinumu ir atkūrimu po incidentų.

Projektuojant apsaugą svarbu nustatyti, kokius duomenis organizacija privalo atkurti, per kiek laiko ir kokį duomenų praradimą gali toleruoti.

Pagal šiuos reikalavimus galima formuoti atsarginių kopijų, rezervavimo ir atkūrimo strategiją.

Duomenų apsauga ir NIS2

Duomenų ir informacinių sistemų apsauga yra svarbi organizacijos kibernetinių rizikų valdymo dalis.

Prieigos kontrolė, atsarginės kopijos, sistemų atkūrimas, incidentų valdymas, pažeidžiamumų valdymas ir kitos techninės priemonės padeda didinti organizacijos atsparumą kibernetinėms grėsmėms.

Todėl duomenų apsaugos priemonių vertinimas gali būti platesnio NIS2 pasirengimo ir saugumo architektūros projektavimo proceso dalis.

Daugiasluoksnė duomenų apsauga

Nėra vieno produkto, galinčio apsaugoti visus organizacijos duomenis.

Efektyvi apsauga sukuriama derinant kelis saugumo sluoksnius:

Identifikuojame duomenis → Kontroliuojame prieigą → Apsaugome įrenginius ir tinklą → Stebime duomenų naudojimą → Kuriame saugias atsargines kopijas → Užtikriname atkūrimą.

Toks požiūris leidžia apsaugoti duomenis ne tik nuo kibernetinių nusikaltėlių, bet ir nuo techninių gedimų, žmogiškųjų klaidų bei kitų veiklos sutrikimų.

Kodėl AVEDUS?

Kompleksinis požiūris

Duomenų apsaugą vertiname kaip bendros organizacijos kibernetinio saugumo architektūros dalį, o ne kaip atskirą technologiją.

Nuo duomenų iki infrastruktūros

Dirbame su tinklo, serverių, galinių įrenginių, debesijos ir saugumo sprendimais, todėl galime įvertinti visą duomenų kelią organizacijos infrastruktūroje.

Apsauga nuo praradimo ir kibernetinių atakų

Projektuojame sprendimus, skirtus ne tik duomenų konfidencialumui, bet ir jų vientisumui bei prieinamumui užtikrinti.

Nuo projektavimo iki priežiūros

AVEDUS gali įvertinti esamą situaciją, suprojektuoti duomenų apsaugos architektūrą, įdiegti reikalingas technologijas ir užtikrinti jų tolesnę priežiūrą.

Integracija su kitomis saugumo priemonėmis

Duomenų apsaugą integruojame su tinklo saugumo, galinių įrenginių apsaugos, autentifikavimo, SIEM ir SOC/MDR sprendimais.