Rosnąca liczba ataków ransomware, nielegalne wydobywanie kryptowalut i inne zagrożenia będą wymagały skutecznej strategii eliminowania podatności w sieciach firmowych
PRAGA, 27 grudnia 2018 r.– Firma GFI Software, dostawca rozwiązań do zabezpieczania sieci firmowych, przedstawiła 6 kluczowych kroków skutecznej strategii zarządzania poprawkami, która w 2019 roku umożliwi zminimalizowanie ryzyka ataków na sieci firmowe przez różnego rodzaju szkodliwe działania. Strategia obejmuje między innymi audyt sieci, ocenę ryzyka, ustalanie priorytetów, a także testowanie i wdrażanie określonej polityki.
Według raportu GFI Software opartego na danych organizacji The National Vulnerability Database, w 2017 roku nastąpił znaczny wzrost liczby podatności. W ubiegłym roku odnotowano łącznie 14 712 podatności, czyli o 128% więcej niż w 2016 roku, gdy zarejestrowano 6 447 podatności. Można oczekiwać, że liczba podatności pozostanie wysoka również w latach 2018 i 2019 – nadal utrzymuje się bowiem poważne zagrożenie atakami ransomware, a w tym roku dodatkowo nastąpił znaczny wzrost liczby przypadków wykorzystywania komputerów do nielegalnego wydobywania kryptowalut – według niektórych danych o ponad 600%.
Jak skutecznie chronić się przed atakami na podatne miejsca w swojej sieci firmowej:
- Audyt sieci – Ważne jest, aby wiedzieć, co znajduje się w sieci komputerowej, tj. komputery PC, serwery, oprogramowanie i urządzenia mobilne, oraz okresowo sprawdzać ich zabezpieczenia.
- Ocena ryzyka – Gdy wiemy już, czym dysponujemy, należy ocenić wszystkie możliwe ryzyka związane z naszymi systemami i oprogramowaniem pod kątem ich powagi, skali oraz kosztów ewentualnego przywrócenia działalności.
- Ustalanie priorytetów – Na podstawie oceny ryzyka możemy określić, które krytyczne systemy zawierają największe podatności i w związku z tym są pierwsze na liście, a także ustalić okres regularnego instalowania poprawek.
- Ustalenie polityki aktualizacji – Dokumentujemy, kto jest odpowiedzialny za proces aktualizacji, co ma być aktualizowane, kiedy ma to zostać zaktualizowane i w jaki sposób.
- Testowanie– Przed wdrożeniem polityki aktualizacji do środowiska produkcyjnego należy sprawdzić jej działanie w środowisku testowym i wychwycić ostatnie szczegóły.
- Wdrożenie– Po fazie testowej nadchodzi czas na jej wdrożenie, jednak pomyślne uruchomienie nie oznacza końca pracy. Politykę zarządzania poprawkami należy stale weryfikować, reagować na nowe sygnały i ją ulepszać. Co roku pojawiają się nowe zagrożenia, a rok 2019 nie będzie wyjątkiem.
„Większość organizacji zdaje sobie sprawę z wagi regularnego aktualizowania swoich urządzeń, jednak często stosują ręczne, a tym samym bardzo pracochłonne i czasochłonne metody zarządzania poprawkami” – powiedział Zdeněk Bínek, odpowiedzialny za sprzedaż rozwiązań GFI Software w Czechach i na Słowacji. „GFI Software oferuje zintegrowane narzędzia, takie jak na przykład GFI LanGuard, które potrafią zautomatyzować procesy aktualizacji, a tym samym znacząco zwiększyć skuteczność zabezpieczania sieci firmowych.”
Rozwiązanie GFI LanGuard, które jest również częścią modelu licencjonowania GFI Unlimited, obejmuje kompleksowe potrzeby w zakresie wykrywania i eliminowania podatności, w tym audyt sieci i oprogramowania, skanowanie podatności na komputerach i urządzeniach mobilnych oraz zautomatyzowane zarządzanie aktualizacjami dla Windows, Mac OS i Linux. Rozwiązanie może zapewnić kompleksowy obraz wszystkich zainstalowanych aplikacji, przegląd sprzętu w sieci, w tym urządzeń mobilnych łączących się z serwerami Exchange, stan aplikacji zabezpieczających (antywirusy, antyspam, firewalle itd.), przegląd otwartych portów oraz istniejących udostępnień i usług działających na urządzeniach w sieci.
Autor artykułu: Redakcja ZEBR.ai
