06 · КОНСАЛТИНГ И ПОДДЕРЖКА
Консалтинг по кибербезопасности — это услуга, в рамках которой оценивается устойчивость сети и систем организации к атакам, риски ранжируются по приоритету и планируются меры защиты. Мы вместе с вами изучаем сеть, приводим правила межсетевого экрана (firewall) и структуру сети в соответствие с задачами вашего бизнеса и помогаем вашей команде поддерживать этот порядок.
ЧТО ЭТО ДАЁТ
Мы составляем перечень устройств, серверов и сервисов, открытых наружу. Устройство, которого не видно, нельзя защитить; инвентаризация — начало всего.
Мы делим сеть на сегменты. Взломанный компьютер или камера не получат прямого доступа к бухгалтерскому серверу.
Мы удаляем накопившиеся за годы правила «разрешить всё» и выстраиваем политику, которая пропускает только необходимый трафик.
Большинство атак начинается с электронного письма. Мы учим сотрудников распознавать подозрительные ссылки и поддельные страницы входа.
СОСТАВ
Что мы прорабатываем в рамках консалтинга по кибербезопасности:
ПРОЦЕСС
Выясняем структуру вашей организации, критичные системы и то, что беспокоит вас больше всего.
Изучаем топологию сети, правила межсетевого экрана, конфигурации устройств и права доступа. Результаты ранжируем по влиянию и простоте устранения.
Сначала быстрые улучшения, затем структурные изменения. Для каждого шага чётко описываем, что он решает и как влияет на вашу работу.
Сегментацию, политику межсетевого экрана и харденинг вводим в согласованные с вами окна обслуживания, не прерывая рабочие процессы.
Проводим для сотрудников обучение по безопасности и с определённой периодичностью пересматриваем правила и конфигурации.
ТЕХНИЧЕСКИЕ ПРИМЕЧАНИЯ
Безопасность нельзя доверить одному устройству. Межсетевой экран защищает внешний периметр; сегментация останавливает распространение атаки внутри сети; харденинг и патчи защищают само устройство; резервные копии обеспечивают восстановление в худшем случае. Оценку мы проводим отдельно для каждого из этих уровней.
IP-камеры, видеорегистраторы, контроллеры системы контроля и управления доступом (СКУД) и автоматика здания часто обновляются реже всего. Их нужно держать в отдельном сегменте сети, менять пароли по умолчанию и не открывать напрямую в интернет. Эти настройки нужно выполнять при пусконаладке системы.
Харденинг (hardening) — это отключение неиспользуемых сервисов на устройстве, включение безопасных настроек и ограничение административного доступа. Ориентиром служат рекомендации производителей и открытые контрольные списки, например CIS Benchmarks. Тот же принцип действует для учётных записей пользователей и администраторов: у каждого должны быть только те права, которые нужны для работы.
Закон Турции № 7545 о кибербезопасности и KVKK (Закон Турции № 6698 о защите персональных данных) возлагают на организации, на которые они распространяются, обязанности по техническим и организационным мерам безопасности. Технические меры помогают выполнить эти обязанности. (Юридическая оценка ваших обязательств — задача юридического консультанта вашей организации.)
УРОВЕНЬ
Эта услуга относится к 6-му уровню здания и проектируется вместе с другими системами этого уровня.
Услуги того же уровня
БРЕНДЫ
ВОПРОСЫ
В него входят оценка текущего состояния сети и систем, ранжирование рисков и планирование мер защиты. В нашей работе основное внимание уделяется сегментации сети, политике межсетевого экрана, харденингу, удалённому доступу и осведомлённости сотрудников. Наша команда базируется в Анкаре и работает с организациями по всей Турции.
Межсетевой экран — это устройство безопасности, которое контролирует входящий и исходящий трафик по заданным правилам. Он блокирует неразрешённые соединения и управляет трафиком между сегментами сети. Неправильно настроенные правила могут сделать устройство бесполезным.
Большинство атак останавливают базовые меры: актуальный межсетевой экран, регулярное обновление ПО, многофакторная аутентификация, резервные копии, хранящиеся отдельно от сети, и осведомлённость сотрудников. Приоритеты определяет то, потерю каких данных и систем компания не может себе позволить.
Сегментация сети — это разделение одной большой сети на изолированные друг от друга сегменты. Гостевой Wi-Fi, камеры, пользователи и серверы находятся в разных сегментах, а трафик между ними ограничен правилами межсетевого экрана. Так проблема в одном сегменте не распространяется на другие.
Харденинг — это уменьшение поверхности атаки сервера или сетевого устройства. Отключаются лишние сервисы, меняются пароли по умолчанию, включаются безопасные протоколы и ограничивается административный доступ.
