Fünf Sicherheitsprinzipien, um Datenschutzverletzungen sofort zu verhindern
Laut einer Umfrage zu Geschäftsverlusten durch Cyber-Angriffe gingen im Jahr 2017 mehr als 450 Milliarden US-Dollar verloren. Selbst angesichts der drohenden Gefahr von Cyber-Angriffen glauben weniger als die Hälfte der befragten Unternehmen, dass sie auf Cyber-Angriffe vorbereitet sind. In diesem Artikel werde ich fünf Sicherheitsprinzipien auflisten, von denen ich glaube, dass sie Ihnen sofort dabei helfen, Datenlecks zu verhindern. Beim Entwurf einer Sicherheitsarchitektur zur Verhinderung von Datenlecks verfolgen viele IT-Sicherheitsteams in Unternehmen entweder eine reaktive Denkweise, bei der sie sich auf Szenarien nach einem Verstoß konzentrieren, oder eine proaktive Denkweise, bei der sie viel in die Schaffung einer uneinnehmbaren Netzwerkgrenze investieren. Obwohl diese Ansätze vollkommen in Ordnung sind, besteht auch ein dringender Bedarf an einer ununterbrochenen Überwachung von Datensystemen. Sie sollten davon ausgehen, dass Ihre Systeme jederzeit kompromittiert werden können, und Sie sollten über eine sofortige Reaktion verfügen, um auf solche Vorfälle zu reagieren.
Im Folgenden sind fünf wichtige Sicherheitsprinzipien aufgeführt, die Ihnen helfen, Datenschutzverletzungen zu verhindern:
1. Bereiten Sie sich darauf vor, Ihr Netzwerk zu stärken
Bestimmen Sie die Kernfunktionen des Unternehmens, wo sich die Kerndaten befinden und welche Teams mit diesen Daten umgehen. Nachdem Sie die Daten priorisiert haben, bewerten Sie deren Anfälligkeit und entscheiden Sie über die Sicherheitsmaßnahmen, die zu ihrer Sicherung ergriffen werden müssen. Erstellen und weisen Sie Sicherheitsrollen zu, z. B. Schwachstellenverantwortlicher, Bedrohungsverantwortlicher, Risikoverantwortlicher, Verantwortlicher für physische Sicherheit und mehr. Bestimmen Sie, wie sich Dateien und Ordner intern und extern in Ihrem Netzwerk bewegen, und dokumentieren Sie die Ergebnisse. Diese Schritte tragen dazu bei, dass Sie einen vollständigen Überblick über Ihre gesamte IT-Infrastruktur erhalten.
2. Identifizieren Sie Bedrohungsvektoren und definieren Sie Bedrohungsindikatoren
Das Erkennen und Dokumentieren von Bedrohungen ist ein wesentlicher Bestandteil Ihres Datensicherheitsprogramms. Sie sollten jeden Plan, den Sie benötigen, aktualisieren, um die neuesten Sicherheitsbedrohungen einzubeziehen. Ermitteln Sie beispielsweise, welchen Bedrohungen Ihre Datenbanken, Netzwerkfreigaben, Postfachserver, Dateiserver, Active Directory-Server und andere Komponenten ausgesetzt sein könnten. Weitere Bedrohungsbereiche sind Wechselspeicher, mobile Geräte, Drucker und andere Geräte mit der Möglichkeit, Daten zu verschieben/exportieren. Einige Beispiele für Datenbedrohungen sind der Missbrauch von Privilegien, Insider-Bedrohungen, Viren, Hacker und andere. Sie müssen diese Bedrohungen mit globalen Sicherheitsinformationen korrelieren, um Bedrohungsindikatoren und einen Reaktionsplan zu erstellen.
3. Analysieren Sie Risikofaktoren und erstellen Sie einen Reaktionsplan
Nachdem Sie die Bedrohungen identifiziert und ein Mittel zu ihrer Erkennung entwickelt haben, besteht die nächste Aufgabe darin, die Risiken potenzieller Verluste herauszufinden, wenn die Bedrohungen Realität werden. Einige mögliche Risiken sind: Datenlecks führen zu Rufschädigung der Marke, Verstößen gegen Compliance-Vorschriften, Geldstrafen, rechtlichen Problemen und vielem mehr. Nachdem Sie alle Risikofaktoren analysiert haben, erstellen Sie einen Reaktionsplan, um mit ihnen umzugehen. Mit der Lepide Data Security Platform können Sie unerwünschte Änderungen in Active Directory rückgängig machen und ganze Gruppenrichtlinienobjekte wiederherstellen.
4. Überwachen Sie IT-Änderungen
Überwachen Sie kontinuierlich Benutzeraktivitäten, Datei- und Ordnerzugriffe, Systemkonfigurationen und Änderungen der Sicherheitsrichtlinien, um Ihre Daten zu schützen und Datenschutzverletzungen sofort zu erkennen. Die Auditberichte informieren alle Stakeholder, einschließlich des Managements, über die spezifischen Risiken, die sich auf ihre Geschäftsprozesse auswirken können.
Durch regelmäßige Audits können Sie interne und externe Bedrohungen erkennen und Abhilfemaßnahmen ergreifen, um den Schaden zu stoppen. Erstellen Sie sowohl Echtzeitwarnungen zur sofortigen Erkennung als auch Schwellenwertwarnungen, um ungewöhnliches Verhalten zu erkennen. Sie können dies mit Windows-eigenen Tools tun oder eine spezielle Active Directory-Überwachungslösung wie die Lepide Data Security Platform einsetzen, die Ihnen durch Automatisierung einen Teil des Stresses nimmt. Es führt eine kontinuierliche Prüfung von Active Directory, Gruppenrichtlinienobjekten, Exchange Server, SharePoint Server, SQL Server, Office 365, Windows File Server und NetApp Filer durch.
5. Reagieren Sie auf Bedrohungen und stellen Sie Systeme wieder her
Führen Sie Datenforensik durch, um Systemereignisse zu untersuchen. Scannen Sie die Audit-Protokolle aller Dateiserver, um die Quelle von Ereignissen und alle nützlichen Audit-Informationen herauszufinden. einschließlich der Details „Wer, Was, Wann und Wo“. Sobald Sie die Ereignisse untersucht und die Ursachen herausgefunden haben, können Sie Korrekturmaßnahmen ergreifen. Sie sollten bei Bedarf auch die Möglichkeit haben, unerwünschte Aktionen rückgängig zu machen. Mit der Lepide Data Security Platform können Sie beispielsweise Active Directory- und Gruppenrichtlinienänderungen in ihren ursprünglichen Zustand zurückversetzen. Sie können damit Active Directory automatisch bereinigen, indem Sie veraltete Benutzer- und Computerkonten verwalten. Unsere Lösung ermöglicht Ihnen auch die Ausführung benutzerdefinierter Skripte (erstellt in VB-Skript, PowerShell oder BAT-Datei), wann immer ein vom Benutzer ausgewähltes Ereignis erfasst wird.
Wenn Sie dabei Hilfe benötigen, zögern Sie nicht, einen unserer Produktspezialisten anzurufen und eine persönliche Vorführung zu vereinbaren. Wir zeigen Ihnen genau, wie unsere Auditing-Lösung Ihnen bei der Absicherung Ihrer IT-Umgebung helfen kann und beantworten alle Ihre Fragen.