IT drošība ir viens no lielākajiem izaicinājumiem uzņēmumiem. Apdraudējumi attīstās strauji, un nereti šķiet, ka nav iespējams visu kontrolēt. Tomēr tīkla aizsardzība nav jāsarežģī – galvenais ir ieviest praktiskus, vienkāršus soļus, kas būtiski samazina riskus.

Šeit atradīsiet 10 tīkla drošības pamatprincipus, ko ikviens uzņēmums var sākt izmantot jau šodien.

1. Atjauniniet programmatūru un ierīces

Kāpēc tas svarīgi: novecojis programmnodrošinājums ir kā neaizslēgtas durvis – ieeja nevēlamiem viesiem.

Regulāri atjauniniet maršrutētājus, slēdžus un citas ierīces, automatizējiet procesu un sekojiet piegādātāju drošības paziņojumiem.

💡 Jaunais Alcatel Fleet Supervision rīks nodrošina redzamību par atbalsta pakalpojuma statusu un drīzumā tiks papildināts ar programmatūras versiju pārvaldību un paziņojumiem par jaunu atjauninājumu pieejamību.

2. Ierobežojiet piekļuvi aparatūrai

Kāpēc tas svarīgi: ja kāds iegūst fizisku piekļuvi jūsu ierīcēm, var tikt apieti pat vislabākie drošības pasākumi.

Nodrošiniet, lai serveri un tīkla ierīces atrastos slēgtās telpās vai skapjos. Lietojiet piekļuves kartes vai biometriju un pārbaudiet piekļuves žurnālus.

3. Stipriniet paroles un lietojiet MFA

Kāpēc tas svarīgi: vājas paroles joprojām ir viens no vieglākajiem uzbrukuma ceļiem.

Izmantojiet garas, sarežģītas paroles, ieslēdziet daudzfaktoru autentifikāciju (MFA) un izmantojiet paroļu pārvaldniekus.

4. Segmentējiet tīklu

Kāpēc tas svarīgi: ja uzbrucējs iekļūst, tīkla segmentācija neļaus viņam pārvietoties brīvi.

Segmentējiet tīklu (VLAN, SPB, MPLS, EVPN…) – atdaliet kritiskās sistēmas no ikdienas trafika. Izmantojiet ugunsmūrus satiksmes pārvaldībai starp segmentiem. Ierobežojiet piekļuvi tikai ar to, kas nepieciešams darba pienākumu veikšanai.

5. Izglītojiet darbiniekus

Kāpēc tas svarīgi: cilvēku kļūdas, piemēram, uzķeršanās uz pikšķerēšanas e-pastiem, ir liels drošības risks.

Regulāri rīkojiet apmācības, lai uzturētu drošību uzmanības centrā. Izmantojiet pikšķerēšanas simulācijas, lai trenētu uzmanību. Nodrošiniet ērtu procesu aizdomīgu gadījumu ziņošanai.

6. Uzraugiet tīklu

Kāpēc tas svarīgi: savlaicīga aizdomīgas aktivitātes atklāšana var novērst katastrofu.

Izmantojiet uzraudzības rīkus, kas palīdz savlaicīgi pamanīt aizdomīgas darbības. Iestatiet brīdinājumus par neparastu trafiku vai neveiksmīgiem pieteikšanās mēģinājumiem. Regulāri pārskatiet žurnālus un drošības iestatījumus.

💡Alcatel OmniVista Network Advisor AIOps risinājums palīdz noteikt problēmas tīklā, brīdina IT komandu un piedāvā tūlītēju problēmu novēršanu. To iespējams integrēt ar trešo pušu risinājumiem (piemēram, ugunsmūriem) un veidot pielāgotus noteikumus anomāliju noteikšanai.

7. Mainiet noklusējuma iestatījumus

Kāpēc tas svarīgi: noklusējuma lietotājvārdi un paroles ir publiski zināmi un viegli izmantojami uzbrukumos.

Vienmēr nomainiet noklusējuma lietotājvārdus un paroles, izslēdziet nevajadzīgus pakalpojumus un lietojiet drošus protokolus (SSH, HTTPS).

8. Izveidojiet regulāras rezerves kopijas

Kāpēc tas svarīgi: rezerves kopijas var izglābt jūsu biznesu, ja notiek kas negaidīts.

Ievērojiet 3-2-1 principu: 3 kopijas, 2 dažādi glabāšanas veidi, 1 ārpus uzņēmuma. Regulāri pārbaudiet, vai rezerves kopijas darbojas. Šifrējiet rezerves kopijas, īpaši, ja tās tiek glabātas ārpus uzņēmuma.

9. Nodrošiniet IoT ierīces

Kāpēc tas svarīgi: IoT ierīces var kļūt par vājāko posmu.

Izmantojiet profilēšanas rīkus, lai uzskaitītu visas IoT ierīces. Izolējiet tās atsevišķā tīkla segmentā. Regulāri atjauniniet programmaparatūru un nomainiet rūpnīcas noklusējuma paroles.

10. Sagatavojiet incidentu plānu

Kāpēc tas svarīgi: skaidrs rīcības plāns incidenta gadījumā var glābt situāciju.

Izstrādājiet rīcības plānu drošības incidentu gadījumos. Trenējiet darbiniekus un precīzi sadaliet atbildības, lai krīzes brīdī zinātu, kas jādara.

Noslēgumā

Tīkla drošība nav vienreizējs darbs, bet nepārtraukts process. Ar šiem 10 praktiskajiem padomiem jūs varat būtiski samazināt riskus un stiprināt uzņēmuma aizsardzību.

Raksts sagatavots no Alcatel-Lucent originālraksta

📌 Ja vēlaties padziļināti uzzināt par drošības labās prakses piemēriem, iesakām iepazīties ar Network Infrastructure Guidelines Tech Brief 

💡 Adventus Solutions izmanto Alcatel-Lucent drošības tehnoloģijas, lai aizsargātu jūsu tīklus, kā arī jūsu darbinieku un klientu datus. Esiet drošībā ar Adventus Solutions un Alcatel-Lucent Enterprise!