Κρυπτογράφηση
Η διαδικασία μετατροπής δεδομένων σε κωδικοποιημένη μορφή που μπορεί να διαβαστεί μόνο από κάποιον με το σωστό κλειδί αποκρυπτογράφησης.
Η κρυπτογράφηση προστατεύει δεδομένα τόσο σε ηρεμία (αποθηκευμένα σε δίσκο) όσο και κατά τη μεταφορά (κινούμενα σε δίκτυο), ώστε ακόμη κι αν ένας επιτιθέμενος τα υποκλέψει ή τα κλέψει, τα ίδια τα δεδομένα να παραμένουν μη αναγνώσιμα χωρίς το κλειδί. Η ισχυρή κρυπτογράφηση αποτελεί βασική προσδοκία εξίσου στο NIS2, στο GDPR, στο ISO 27001 και στο PCI DSS, και είναι ένας από τους λίγους ελέγχους που μπορούν να καταστήσουν ένα κλεμμένο σύνολο δεδομένων ουσιαστικά άχρηστο για έναν επιτιθέμενο.
Πρόληψη Απώλειας Δεδομένων (DLP)
Εργαλεία και πολιτικές που εντοπίζουν και μπλοκάρουν ευαίσθητα δεδομένα από το να φύγουν από τον έλεγχο ενός οργανισμού, είτε κατά λάθος είτε από κλοπή.
Τα συστήματα DLP παρακολουθούν email, μεταφορές αρχείων, μεταφορτώσεις στο cloud και αφαιρούμενα μέσα για μοτίβα που ταιριάζουν με ευαίσθητα δεδομένα (όπως αριθμούς πιστωτικών καρτών, ιατρικά αρχεία ή διαβαθμισμένα έγγραφα) και μπορούν να μπλοκάρουν, να θέσουν σε καραντίνα ή να επισημάνουν μεταφορές που παραβιάζουν την πολιτική. Αντιμετωπίζουν τόσο τις ακούσιες διαρροές (ένας εργαζόμενος που στέλνει ένα υπολογιστικό φύλλο σε λάθος διεύθυνση) όσο και τη σκόπιμη εξαγωγή δεδομένων (exfiltration).
Παρακολούθηση SOC 24/7 & MDR →Αντίγραφα Ασφαλείας & Ανάκτηση
Διατήρηση αντιγράφων δεδομένων ξεχωριστά από συστήματα παραγωγής, και η διαδικασία αποκατάστασης από αυτά μετά από απώλεια δεδομένων ή επίθεση ransomware.
Μια αποτελεσματική στρατηγική backup συνήθως ακολουθεί τον κανόνα '3-2-1': τρία αντίγραφα δεδομένων, σε δύο διαφορετικούς τύπους μέσων, με ένα αντίγραφο εκτός σύνδεσης ή αμετάβλητο. Αυτό το αντίγραφο εκτός σύνδεσης ή αμετάβλητο έχει σημασία ακριβώς επειδή το ransomware στοχεύει συστηματικά πρώτα τα συνδεδεμένα backups, κρυπτογραφώντας ή διαγράφοντάς τα πριν κρυπτογραφήσει τα δεδομένα παραγωγής, ώστε να στερήσει από το θύμα τη δυνατότητα ανάκτησης χωρίς πληρωμή.
Ανίχνευση & Απόκριση σε Ransomware →Τείχος Προστασίας (Firewall)
Συσκευή ή λογισμικό ασφάλειας δικτύου που παρακολουθεί και φιλτράρει εισερχόμενη και εξερχόμενη κίνηση βάσει καθορισμένων κανόνων ασφαλείας.
Τα firewalls βρίσκονται στο όριο μεταξύ έμπιστων και μη έμπιστων δικτύων (ή μεταξύ τμημάτων δικτύου) και αποκλείουν κίνηση που δεν ταιριάζει με τους επιτρεπόμενους κανόνες. Τα σύγχρονα firewalls 'επόμενης γενιάς' υπερβαίνουν το βασικό φιλτράρισμα θυρών και πρωτοκόλλων και εξετάζουν το περιεχόμενο της κίνησης, τη συμπεριφορά εφαρμογών και γνωστές υπογραφές απειλών, αλλά ένα firewall από μόνο του δεν σταματά απειλές που φτάνουν μέσω επιτρεπόμενων καναλιών, όπως ένα email phishing ή μια παραβιασμένη ενημέρωση λογισμικού.
Προστασία Τερματικών (EDR) →VPN (Εικονικό Ιδιωτικό Δίκτυο)
Υπηρεσία που κρυπτογραφεί την κίνηση internet και τη δρομολογεί μέσω ασφαλούς σήραγγας, κρύβοντάς την από οποιονδήποτε στο τοπικό δίκτυο.
Τα VPN χρησιμοποιούνται συνήθως για την ασφάλεια των συνδέσεων απομακρυσμένων εργαζομένων προς εταιρικούς πόρους, ή για την προστασία κίνησης σε μη έμπιστα δίκτυα όπως δημόσιο Wi-Fi. Τα παραδοσιακά εταιρικά VPN συνήθως παρέχουν ευρεία πρόσβαση στο εσωτερικό δίκτυο μόλις συνδεθείτε, γι' αυτό πολλοί οργανισμοί στρέφονται προς το ZTNA, το οποίο παρέχει στενότερη πρόσβαση ανά εφαρμογή.
Προστασία Τερματικών (EDR) →Τμηματοποίηση Δικτύου
Διαίρεση ενός δικτύου σε μικρότερες, απομονωμένες ζώνες ώστε μια παραβίαση σε ένα τμήμα να μην μπορεί να εξαπλωθεί αυτόματα σε άλλα.
Ένα επίπεδο, μη τμηματοποιημένο δίκτυο επιτρέπει σε έναν επιτιθέμενο που παραβιάζει μία συσκευή να κινηθεί ελεύθερα για να φτάσει σε οτιδήποτε άλλο είναι συνδεδεμένο σε αυτό. Η τμηματοποίηση περιορίζει αυτή την πλευρική κίνηση τοποθετώντας φραγμούς, όπως firewalls ή VLANs, μεταξύ ζωνών (για παράδειγμα, διαχωρίζοντας το Wi-Fi επισκεπτών, το γραφειακό IT και τα συστήματα OT της παραγωγής), ώστε μια παραβίαση σε μία ζώνη να παραμένει περιορισμένη αντί να εξαπλώνεται σε όλο το δίκτυο.
Διαχείριση Patch
Η διαδικασία εντοπισμού, δοκιμής και ανάπτυξης ενημερώσεων λογισμικού που διορθώνουν γνωστές ευπάθειες ασφαλείας.
Η διαχείριση patch είναι παραπλανητικά δύσκολη σε μεγάλη κλίμακα: σημαίνει παρακολούθηση του λογισμικού και των εκδόσεων που τρέχουν σε κάθε συσκευή, ιεράρχηση των πιο σημαντικών διορθώσεων (με βάση την ενεργή εκμετάλλευση, όχι μόνο τη βαθμολογία σοβαρότητας), δοκιμή ότι τα patches δεν χαλάνε συστήματα παραγωγής, και επιβεβαίωση ότι έχουν όντως αναπτυχθεί. Οι δημόσια γνωστές ευπάθειες που δεν έχουν διορθωθεί παραμένουν ένας από τους πιο συνηθισμένους τρόπους με τους οποίους οι επιτιθέμενοι αποκτούν αρχική πρόσβαση, παρότι οι διορθώσεις υπάρχουν ήδη.
Παρακολούθηση SOC 24/7 & MDR →Cloud Security Posture Management (CSPM)
Εργαλεία που σαρώνουν συνεχώς περιβάλλοντα cloud για εσφαλμένες ρυθμίσεις, όπως δημόσια εκτεθειμένους χώρους αποθήκευσης, που δημιουργούν κίνδυνο ασφαλείας.
Η εσφαλμένη ρύθμιση του cloud, όχι μια εξελιγμένη εκμετάλλευση, είναι μία από τις κύριες αιτίες παραβιάσεων δεδομένων στο cloud, καθώς μία μόνο λανθασμένη ρύθμιση δικαιωμάτων μπορεί να εκθέσει ολόκληρη βάση δεδομένων στο δημόσιο internet. Τα εργαλεία CSPM ελέγχουν συνεχώς τα περιβάλλοντα cloud έναντι βέλτιστων πρακτικών ασφαλείας και πλαισίων συμμόρφωσης, επισημαίνοντας αποκλίσεις καθώς δημιουργούνται νέοι πόροι, κάτι που συμβαίνει συνεχώς σε ταχέως μεταβαλλόμενα περιβάλλοντα cloud.
Παρακολούθηση SOC 24/7 & MDR →Ασφάλεια OT/ICS
Πρακτικές ασφαλείας προσαρμοσμένες σε επιχειρησιακή τεχνολογία και βιομηχανικά συστήματα ελέγχου, που λειτουργούν παραγωγή και υποδομές.
Η Επιχειρησιακή Τεχνολογία (OT) και τα Βιομηχανικά Συστήματα Ελέγχου (ICS) λειτουργούν φυσικές διεργασίες (γραμμές παραγωγής, υποδομές κοινής ωφέλειας, συστήματα κτιρίων) και συχνά δεν μπορούν να ενημερωθούν ή να παρακολουθηθούν όπως το γραφειακό IT, καθώς η διακοπή λειτουργίας ή ένας agent που δυσλειτουργεί μπορεί να σταματήσει φυσικές λειτουργίες. Η ασφάλεια OT/ICS βασίζεται συνήθως περισσότερο στην τμηματοποίηση δικτύου και στην παθητική παρακολούθηση παρά σε τυπικούς agents τερματικών.
Παρακολούθηση SOC 24/7 & MDR →DMARC
Πρότυπο ταυτοποίησης email που καθορίζει στους διακομιστές παραλαβής τι να κάνουν με μηνύματα που αποτυγχάνουν σε έλεγχο επαλήθευσης αποστολέα.
Το DMARC (Domain-based Message Authentication, Reporting and Conformance) χτίζει πάνω στα SPF και DKIM ώστε ένας ιδιοκτήτης domain να καθορίζει πώς πρέπει να αντιμετωπίζεται μη επαληθευμένο email που ισχυρίζεται ότι προέρχεται από το domain του: να τίθεται σε καραντίνα, να απορρίπτεται ή να επιτρέπεται με αναφορά. Σωστά ρυθμισμένο, το DMARC μειώνει σημαντικά την αποτελεσματικότητα της πλαστογράφησης email που χρησιμοποιείται σε phishing και business email compromise.
Εκπαίδευση Phishing →Διαχείριση Ευπαθειών
Η συνεχής διαδικασία εντοπισμού, ιεράρχησης και αποκατάστασης αδυναμιών ασφαλείας στα συστήματα ενός οργανισμού.
Η διαχείριση ευπαθειών είναι συνεχής, όχι εφάπαξ σάρωση: περιλαμβάνει τακτική σάρωση συστημάτων για γνωστές αδυναμίες, ιεράρχηση με βάση την πραγματική εκμεταλλευσιμότητα και τον επιχειρηματικό αντίκτυπο (όχι μόνο μια ακατέργαστη βαθμολογία σοβαρότητας), και παρακολούθηση της αποκατάστασης έως την ολοκλήρωση. Οι γνωστές ευπάθειες που δεν έχουν διορθωθεί παραμένουν ένας από τους πιο συνηθισμένους τρόπους με τους οποίους οι επιτιθέμενοι αποκτούν αρχική πρόσβαση.
Παρακολούθηση SOC 24/7 & MDR →Δοκιμή Διείσδυσης (Pen Testing)
Εξουσιοδοτημένη, προσομοιωμένη επίθεση σε ένα σύστημα για τον εντοπισμό εκμεταλλεύσιμων αδυναμιών πριν το κάνει πραγματικός επιτιθέμενος.
Η δοκιμή διείσδυσης (pen testing) εκτελείται από επαγγελματίες ασφαλείας υπό ρητή συμφωνία πεδίου και εξουσιοδότησης, οι οποίοι προσπαθούν να εκμεταλλευτούν αδυναμίες όπως θα έκανε ένας πραγματικός επιτιθέμενος και στη συνέχεια αναφέρουν τα ευρήματα με καθοδήγηση αποκατάστασης. Διαφέρει από τη σάρωση ευπαθειών επειδή επιχειρεί πραγματικά την εκμετάλλευση, αντί απλώς να επισημαίνει θεωρητικές αδυναμίες.
Επιφάνεια Επίθεσης
Το πλήρες σύνολο σημείων από τα οποία ένας μη εξουσιοδοτημένος χρήστης θα μπορούσε να προσπαθήσει να εισέλθει ή να εξάγει δεδομένα από ένα σύστημα.
Η επιφάνεια επίθεσης περιλαμβάνει κάθε εκτεθειμένη συσκευή, εφαρμογή, API, λογαριασμό χρήστη και σύνδεση τρίτου, οπουδήποτε θα μπορούσε ένας επιτιθέμενος να αποκτήσει έρεισμα. Μεγαλώνει με κάθε νέα υπηρεσία cloud, απομακρυσμένο εργαζόμενο, συσκευή IoT και ενοποίηση με προμηθευτή, γι' αυτό η διαχείριση επιφάνειας επίθεσης (η συνεχής ανακάλυψη και καταγραφή όσων είναι πραγματικά εκτεθειμένα) έχει εξελιχθεί σε αυτόνομο κλάδο.
Παρακολούθηση SOC 24/7 & MDR →Shadow IT
Λογισμικό, συσκευές ή υπηρεσίες cloud που χρησιμοποιούνται εντός ενός οργανισμού χωρίς τη γνώση ή έγκριση της ομάδας IT/ασφαλείας.
Το Shadow IT συνήθως ξεκινά αθώα, ένας εργαζόμενος εγγράφεται σε ένα δωρεάν εργαλείο cloud για να λύσει ένα άμεσο πρόβλημα, αλλά σημαίνει ότι τα δεδομένα ρέουν μέσω ενός συστήματος που η ομάδα ασφαλείας δεν μπορεί να παρακολουθήσει, να ενημερώσει ή να συμπεριλάβει στην απόκριση σε περιστατικά. Έχει αυξηθεί σημαντικά λόγω της ευκολίας εγγραφής σε εργαλεία SaaS cloud με μόνο μια πιστωτική κάρτα, και διευρύνει άμεσα την επιφάνεια επίθεσης με τρόπους που δεν εμφανίζονται στα επίσημα μητρώα περιουσιακών στοιχείων.
Bring Your Own Device (BYOD)
Πολιτική που επιτρέπει στους εργαζομένους να χρησιμοποιούν προσωπικά τηλέφωνα, laptop ή tablet για πρόσβαση σε εταιρικά δεδομένα και συστήματα.
Το BYOD μειώνει το κόστος hardware και είναι συχνά πιο βολικό για τους εργαζομένους, αλλά σημαίνει ότι τα εταιρικά δεδομένα βρίσκονται σε συσκευές που ο οργανισμός δεν ελέγχει πλήρως, συχνά αναμεμειγμένα με προσωπικές εφαρμογές και λογαριασμούς. Η διαχείριση του κινδύνου BYOD απαιτεί συνήθως εργαλεία διαχείρισης κινητών συσκευών (MDM) που μπορούν να επιβάλλουν κρυπτογράφηση και απομακρυσμένη διαγραφή ειδικά στα επιχειρηματικά δεδομένα, χωρίς να ελέγχουν ολόκληρη την προσωπική συσκευή.
Προστασία Τερματικών (EDR) →CVE (Κοινές Ευπάθειες και Εκθέσεις)
Τυποποιημένο, μοναδικό αναγνωριστικό που αποδίδεται σε μια δημόσια γνωστή ευπάθεια λογισμικού, χρησιμοποιούμενο ως κοινή αναφορά στον κλάδο ασφαλείας.
Ένα αναγνωριστικό CVE (σε μορφή CVE-2024-12345) επιτρέπει σε ομάδες ασφαλείας, προμηθευτές και εργαλεία να αναφέρονται όλοι στην ίδια ακριβώς ευπάθεια χωρίς ασάφεια, αντί να βασίζονται σε ασυνεπείς περιγραφές. Κάθε καταχώρηση CVE συνήθως συνοδεύεται από βαθμολογία σοβαρότητας CVSS, και τα προγράμματα διαχείρισης patch χρησιμοποιούν ροές CVE για να εντοπίσουν ποιες γνωστές, δημόσια αποκαλυφθείσες ευπάθειες πρέπει να αντιμετωπιστούν σε ένα περιβάλλον.
Παρακολούθηση SOC 24/7 & MDR →