健康

サイバー攻撃中にシステムをシャットダウンすることができる理由

サイバー攻撃はもはや抽象的な脅威ではなく、あらゆる規模の企業が一貫して争う現実です。インシデントが発生すると、多くの人にとって当面の本能が発生します組織は、損害を抑えようとしてすべてを閉鎖しています。 この反応は理解できますが、必ずしも最善の行動ではありません。場合によっては、システムを時期尚早にオフにすると、実際に状況を悪化させ、回復をより困難にし、運用上の混乱を引き起こす可能性があります。 軽微な混乱と本格的な危機の違いは、しばしば会社がどれだけうまく準備されているかにかかっています。インシデント対応計画、リアルタイム監視、サイバー回復力の文化に投資する組織は、攻撃に直面したときにリスクを軽減し、ビジネスの継続性を維持するためにはるかに優れています。 シャットダウンするべきではない理由 サイバー攻撃中にすぐにシステムをシャットダウンすることは、推奨されませんが、組織のサイバーセキュリティの成熟度に応じて、可能な封じ込め方法です。ただし、予期せぬ合併症につながる可能性があります。たとえば、ランサムウェア攻撃では、サーバーを突然電源で動作させると、暗号化されたファイルが破損する可能性があり、後でデータを復元するのが難しくなります。すべてをシャットダウンすると、セキュリティチームが攻撃の起源を追跡し、その完全な影響を理解する必要があるという重要な法医学的証拠を消去できます。 オールオアナッシングアプローチの代わりに、組織には制御された封じ込めが必要です戦略。これは、重要な操作を実行し続けながら、影響を受けたシステムを分離することを意味します。特定の一連のデバイスが侵害されている場合、それらのデバイスをシャットダウンし、それらのデバイスによって駆動されるアプリケーションとともに、動きの攻撃を封じ込めることができます。目標は、攻撃がさらに広がるのを防ぎながら、混乱を最小限に抑えることです。 準備が最良の防御です 主要な運用上のダウンタイムなしでサイバー攻撃に耐える鍵は準備です。組織には、攻撃が発生したときに何をすべきかを正確に概説する十分に文書化されたインシデント対応計画が必要です。これは単なるITの懸念ではなく、法務チームからの意見が必要です。コミュニケーションスペシャリストとエグゼクティブリーダーシップ。明確な計画が整っていないと、企業は状況を悪化させる可能性のある反応的な決定を下すリスクがあります。 トレーニングは計画と同じくらい重要です。サイバーセキュリティドリルとシミュレーション攻撃を実行しますシナリオは、従業員と幹部がプレッシャーの下で対応する方法を確実に知ることができます。これら演習では、応答戦略の弱点を明らかにし、実際の攻撃が発生する前にチームがアプローチを改良できるようにします。 サイバーレジリエンスの構築 攻撃に対応するだけでなく、組織は長期的な回復力に焦点を当てる必要があります。これ必要に応じて動作するように定期的にテストされた堅牢なデータバックアップソリューションを実装することを意味します。また、重要なシステムで冗長性を持つことを意味するため、ビジネスの一部が侵害された場合、他の分野が機能し続けることができます。 回復力の重要な要素は、リアルタイムの脅威検出です。多くのサイバー攻撃が行われます数週間または数ヶ月間、検出されず、誰もが何が起こっているのかを理解する前に大きな損害を引き起こします。これに対処するために、すべてのネットワークアクティビティをパケットレベルまで見ることができるプラットフォームが重要な役割を果たします。事前定義されたルールに依存する従来のセキュリティツールとは異なり、ネットワークセキュリティツールは、ネットワークアクティビティのベースライン行動分析を構築して、調査する必要がある異常を検出およびフラグを立てることができます。疑わしい活動を継続的に監視することにより、企業は主要な事件にエスカレートする前に脅威を見つけて中和することができます。 明確なコミュニケーションの重要性 サイバー攻撃の準備の最も見落とされがちな側面の1つは、コミュニケーションです。事件が発生すると、誤った情報とパニックは、会社内および顧客と利害関係者の両方で、迅速に広がる可能性があります。適切に準備された組織は、正確な情報が適切なタイミングで適切な人々に届くようにするための効果的な危機コミュニケーション計画を持っています。 企業は、外部コミュニケーションを処理する準備ができているスポークスマンを指定する必要がありました。それがデータ侵害について顧客に通知するか、状況に関する投資家に更新するかどうか。疑わしいメール、可能な報道の問い合わせに対処する、または特定のセキュリティプロトコルに従う。 サイバー事件に直面したときの一般的な課題は、間の潜在的な切断です経営幹部とサイバーセキュリティチーム。幹部の場合、切断は悪化します運用効率と収益を優先しますが、サイバーセキュリティの専門家はリスクに焦点を当てています緩和と技術防御。この不整合は、投資が不十分なものにつながる可能性がありますセキュリティイニシアチブまたは脅威に対する応答の遅延。複雑なサイバーセキュリティを分解します明確でビジネスに関連する言語への概念と、運用への影響を実証することは、経営陣が必要なセキュリティ対策の緊急性を把握するのに役立ちます。これは、ビジネスインパクト分析、ビジネスの調整と調整によって達成できます。継続性計画、災害復旧計画、およびインシデント対応計画。 効果的なサイバーレジリエンス戦略の中心にあるのは、考え方の根本的な変化です。サイバーセキュリティはもはや単なるIT問題とは見なされません。それはコアビジネスでなければなりません関数。積極的なセキュリティ対策にコミットし、投資し、サイバー認識の文化を育み、避けられない企業が耐える企業は耐えられる企業です。混乱を最小限に抑えた攻撃。 サイバーインシデントから最も強いビジネスが必ずしもとは限りません最も高度な防御ですが、最も効果的な対応を計画した防御。 Chad LemaireはCiso副Cisoです エクストラホップ。 続きを読む 生成AIに裏付けられたサイバー攻撃から保護する - 脅威アクターは、ソーシャルエンジニアリングやその他のサイバー攻撃を進化させるための生成的なAI機能に目を向けています - ビジネスが保護され続ける方法は次のとおりです。 CIOとCISOSが最近のサイバー攻撃の管理から学んだこと - 世界中の企業は、前例のないサイバーセキュリティの脅威の洪水によって排出されています。その結果、最高情報責任者（CIO）と最高情報セキュリティ担当者（CISO）の両方の役割が拡大し、変更しています #サイバー攻撃中にシステムをシャットダウンすることができる理由