5 چالش برتر امنیت اطلاعات

26 مهر 1400 5 چالش برتر امنیت اطلاعات

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ هیچ شرکتی در مقابل یک حمله پیچیده ایمن نیست. برای مثال هر شرکتی ممکن است توسط یک آسیب‌پذیری روز صفر به زیر کشیده شود یا با ابزارهای پیچیده و غیراستاندارد به دام بیافتد. برای آنکه با موفقیت یک حمله پیچیده را شکست داده و عواقب منفی آن را به حداقل برسانید همین امروز خود را در برابر چالش‌هایی را که تیم امنیت سایبری‌تان ممکن است با آن‌ها فردا روزی مواجه شود آماده کنید. پیش‌بینی یک حمله خاص البته که محال است؛ پس همکاران ما تصمیم گرفتند تجارب سایر شرکت‌ها را بررسی کرده و با نمایندگان انواع شرکت‌ها مصاحبه کنند (که نتیجه در گزارش  IT Security Economics سال 2021 نیز نشر شده است). آنچه بین همه پاسخ‌دهندگان مشترک بود این بود که همه‌شان از رخدادهای سایبری پیچیده رنج می‌بردند. با ما همراه بمانید تا 5 چالش برتر امنیت اطلاعات را خدمتتان توضیح دهیم.

  1.      زیرساخت نامناسب و ناکافی

به حد کافی منطقی است که بگوییم بدون قابلیت دید کافی نسبت به زیرساخت، جستجوی تهدید و حذف آن تقریباً غیرممکن است. حتی رخدادهای نسبتاً پیچیده هم می‌توانند برای مدتی از چشم مدافعین امنیت سایبری پنهان بمانند. افزون بر این، واکنش نشان دادن بدون درک کامل از موقعیت می‌تواند امور را سخت‌تر نیز بکند.

اقدامات لازم: وقتی صحبت از ارائه قابلیت دید کافی برای زیرساخت به میان می‌آید، باید راهکارهای سطح شناسایی و واکنش اندپوینت را لحاظ کرد.

  1.      عدم هماهنگی

تیم‌های متفاوتی به جای آنکه ابتدا هماهنگی داشته باشند اول سعی دارند دست به عمل بزنند که همین میزان خسارت را افزایش داده و بررسی را پیچیده می‌کند. تیم‌ها همچنین می‌توانند ناخواسته پروسه همدیگر را کند کنند (برای مثال IS ممکن است سعی کند سرور آلوده را از شبکه ایزوله کند و این در حالیست که آی‌ای سعی دارد برای دسترس بودنِ آن، سرور را حفظ کند).

اقدامات لازم: پیشتر یک برنامه احتمالی تهیه کنید و کسی را مسئول اجرایی‌سازی آن برنامه بکنید.

  1.      عدم پرسنل شایسته

بازار همچنان بابت نبود متخصصین امنیت اطلاعات دارد سوخت می‌دهد؛ پس جای تعجب ندارد که شرکت‌ها بزرگ‌ترین چالش خود را نبود یک پرسنل شایسته و آزموده‌شده می‌دانند؛ پرسنلی که بتواند تهدیدها را شناسایی کرده و به رخدادهای مهم واکنش درست نشان دهد.

اقدامات لازم: اگر کمبود متخصص داخلی است از بیرون متخصص بگیرید. بگذارید آن‌ها واکنش به رخداد را اجرا کرده و مدام به شناسایی تهدیدها و شکار آن‌ها مشغول باشند.

  1.      شکست در شناسایی تهدیدهای واقعی از میان چندین سیگنال

اگر سیستم‌تان نتواند علایم خطرناک را در زیرساخت شناسایی کند خیلی بد است اما بدتر این است که این علایم خطرناک تعدادشان از انگشت شمار بیشتر شود. هشدارهایی در مورد تهدیدهای واقعی میان هزاران رخداد مختلف گم می‌شود و هر یک توجه تحلیلگر را حرام می‌کنند؛ همینطور کلی منابع ارزشمند دیگر نیز در این میان حیف و میل می‌شود. در یک شرکت پیچیده این به یک معضل بزرگ بدل شده است.

اقدامات لازم: از فریم‌ورک امنیت سایبری جامع مجهز به فناوری‌های درون‌سازه‌ای استفاده کنید که کمکتان کند بتوانید رخدادهای حقیقی و مهم را اولویت‌بندی کنید.

  1.      عدم دید کافی نسبت به رفتار یا رویدادهای مخرب

مجرمان سایبری همیشه دنبال ساخت متودهای جدید حمله، ابزارها و اکسپلویت‌ها هستند. بدون اطلاعات جدید در مورد تهدیدهای سایبری، راهکارهای امنیتی نمی‌توانند به جدیدترین حملات پاسخ دهند یا مهاجمین داخل شبکه سازمانی را تشخیص دهند.

اقدامات لازم: سیستم‌های SIEM و راهکارهای امنیتی خود را (در صورت وجود) با یک اینتل به روزشده‌ی تهدید تأمین کنید.

گزارش  IT Security Economics 2021 کلی اطلاعات کارامد دیگر نیز دارد از جمله میانگین خسارت سازمانی ناشی از رخدادهای سایبری که می‌توانید از اینجا دانلود کنید.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    9,447,000 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    3,147,000 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    12,597,000 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,722,000 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,722,000 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    6,297,000 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    11,340,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد