La identificación, el análisis y la priorización de los riesgos es la ciberseguridad básica y no es diferente para la protección contra amenazas internas. Los activos, la información, etc. deben clasificarse. Algunas de las preguntas para hacer son:
En función del valor del activo, se debe garantizar la accesibilidad y se deben implementar políticas estrictas para minimizar los riesgos de exposición y / o uso indebido.
Las organizaciones suelen tener áreas grises en lo que respecta a la seguridad de las aplicaciones, y aquí es donde a los atacantes les encanta trabajar. Conocer estas áreas grises permite a las organizaciones mejorar la prevención de ataques internos. Debe ponerse en el lugar de los de adentro para obtener una perspectiva de afuera hacia adentro para comprender mejor las áreas grises. Debe comprender los motivos, qué información buscan los competidores, por qué los de adentro se vuelven hostiles, etc.
En el escenario actual de Covid-19, algunas de las áreas grises más letales son las políticas de BYOD, las políticas de teletrabajo y los dispositivos de TI en la sombra, como resultado de la creciente necesidad de trabajo remoto y las altas tasas de rotación de empleados. Algunas de las otras áreas grises relacionadas con las amenazas internas son la mala conducta involuntaria de los empleados, la violación de las políticas, la protección de la propiedad intelectual después de la salida del empleado, los robos menores, etc.
Las interrupciones causadas por Covid-19 y el trabajo remoto han agregado nuevos puntos finales, dispositivos BYOT, redes no seguras y dispositivos compartidos a la arquitectura de TI. Además, las políticas y los procesos son dinámicos. Estos también crean constantemente debilidades y brechas en la seguridad. Los datos sugieren que el tiempo necesario para identificar las amenazas internas tiene un impacto significativo en el costo de dichas amenazas. Las amenazas que se identificaron en menos de 30 días cuestan solo la mitad de lo que cuestan los incidentes que duran más de 90 días.
Necesita implementar herramientas de seguridad como escáneres web automatizados y Web Application Firewall (WAF) . De esta manera, puede obtener una visibilidad completa de su infraestructura de TI (incluidos los dispositivos remotos y los componentes de terceros), identificar de manera proactiva las brechas y debilidades y asegurar estos caminos de menor resistencia. Aparte de esto, debe realizar pruebas de penetración y auditorías de seguridad con regularidad para descubrir vulnerabilidades que surgen de fallas lógicas y vulnerabilidades desconocidas.
No es adecuado que implemente las mejores herramientas de seguridad y modelos de comportamiento para prevenir ataques internos. Debe ajustar continuamente las herramientas y recalibrar los modelos de comportamiento para asegurarse de que identifican y detienen de manera efectiva las actividades / solicitudes maliciosas.
Por ejemplo, los patrones de inicio de sesión remoto, las actividades posteriores al trabajo y los inicios de sesión, intentos de contraseña mal escritos, patrones de acceso a archivos, etc. deben ser monitoreados de cerca y las políticas deben ajustarse para garantizar una mejor protección contra amenazas internas. Esto es importante porque los empleados trabajan a diferentes horas y desde diferentes ubicaciones. Es posible que las políticas y modelos prepandémicos no funcionen.
El monitoreo no puede limitarse solo a fines forenses y de litigio. Debe monitorear de cerca el comportamiento y los patrones de los internos para prevenir amenazas internas en tiempo real. Debe realizar un seguimiento de cómo, quiénes y por qué acceden a los recursos críticos para el negocio, la propiedad intelectual de la empresa, la nube, etc. Esto debe permitirle anticipar y detener amenazas reales.
Tenga en cuenta que las amenazas internas no siempre utilizan métodos maliciosos. Se podría aprovechar un comportamiento negligente, menos peligroso, involuntario e incluso aceptable para orquestar ataques internos. Su solución de seguridad debe permitirle hacerlo y detener las amenazas en tiempo real.
Comentario de Facebook