Каждый новый месяц мы слышим о новых нарушениях безопасности. За последние несколько лет крупные имена в банковской сфере, финансах, здравоохранении, гостиничном бизнесе и розничной торговле были подвержены скандалам в сфере безопасности, и совершенно очевидно, что компаниям любого размера необходимо реализовать более комплексный подход к обеспечению безопасности. В Соединенных Штатах, нарушение безопасности данных является наиболее пагубным сценарием репутации компании.
Гигиена кибербезопасности — это набор лучших практик, которые сотрудники и администраторы компьютерных систем могут использовать для улучшения своей кибербезопасности. Для соблюдения «гигиены безопасности» необходимы следующие действия:
- Убедиться, что маршрутизаторы и брандмауэры настроены правильно
- Удостовериться, что производится обновление списков авторизованных и неавторизованных пользователей
- Убедиться в правильности установки и настройки всех антивирусных и вредоносных программ
- Использование надежных паролей и многофакторной аутентификации
Еще один способ обеспечить лучшую безопасность для вашей компании — это устранить существующую сложность. Специалисты по безопасности могут упростить свою среду, используя меньше продуктов и используя платформенный подход. Имея все меньше и больше стратегических поставщиков, компании могут лучше реализовывать свои меры реагирования на угрозы.
Многофакторная проверка подлинности (MFA) является наилучшей практикой для обеспечения кибербезопасности и демонстрирует важность MFA в современной среде. Процесс MFA запрашивает у пользователя два или более фрагментов информации в качестве механизма аутентификации. Двухфакторная аутентификация и безопасная регистрация помогают компаниям оставаться в безопасности.
Хотя облачное использование отлично подходит для хранения и управления данными, компаниям необходимо усилить свой подход к облачной безопасности (необходимо не только безопасно переходить в облако, но и защищать данные своих пользователей в облаке).
Cisco упрощает этот процесс, объединяя ряд служб безопасности в одну облачную информационную панель безопасности, что позволяет компаниям получить лучшую видимость и контроль над всеми протоколами, даже зашифрованным веб-трафиком.
Инфраструктура безопасности Cisco создает безопасный доступ для рабочей силы в сетях, приложениях и средах. Это достигается путем применения основанных на политике элементов управления, обеспечения прозрачности всей среды, а также предоставления данных с предупреждениями об угрозах.
Несмотря на внедрение лучших практик и новейших платформ безопасности, компании должны подготовить план действий на случай кибератак. План аварийного восстановления и обеспечения непрерывности может значительно сократить время между нарушениями и восстановлением служб.