A Κρίσιμη εφαρμογή είναι οποιοδήποτε σύστημα του οποίου η παραβίαση θα προκαλούσε σημαντική επιχειρηματική, οικονομική, νομική ή λειτουργική ζημίαΗ βασική ιδέα δεν είναι η ίδια η τεχνολογία, αλλά η αντίκτυπο αν κάτι πάει στραβά.
Μια κρίσιμη εφαρμογή χειρίζεται πληροφορίες ή διαδικασίες υψηλού κινδύνουΕάν αυτά τα δεδομένα χαθούν, τροποποιηθούν, εκτεθούν ή δεν είναι διαθέσιμα, οι συνέπειες είναι σοβαρές.
Απαιτεί ενισχυμένοι έλεγχοι και εποπτεία στον κυβερνοχώρο, όχι μόνο τυπικές προστασίες.
Αντιμετωπίζεται ως "μείζων", που σημαίνει ότι έχει προτεραιότητα στην παρακολούθηση, τον έλεγχο πρόσβασης, τα αντίγραφα ασφαλείας και την αντιμετώπιση συμβάντων.
Όλες οι εφαρμογές χρειάζονται προστασία, αλλά όχι όλες το ίδιο επίπεδο. Ορισμένα συστήματα μπορούν να βασίζονται σε προστασίες σε επίπεδο υποδομής όπως η πλεονασμός, ενώ οι κρίσιμες εφαρμογές απαιτούν άμεση, σκόπιμη διαχείριση ασφάλειας.
Ένα σύστημα είναι «κρίσιμο» εάν μια βλάβη θα είχε ως αποτέλεσμα:
Παραδείγματα περιλαμβάνουν συστήματα ταυτοποίησης, χρηματοοικονομικά συστήματα, πλατφόρμες email, συστήματα EHR ή οτιδήποτε σχετίζεται με βασικές λειτουργίες.
Για τις μικρές και μεσαίες επιχειρήσεις, εδώ είναι που τα πράγματα γίνονται πραγματικότητα.
Οι περισσότερες ΜΜΕ δεν έχουν πολλά συστήματα, αλλά οι λίγοι στους οποίους βασίζονται είναι συχνά εξαιρετικά κρίσιμο.
Τυπικές κρίσιμες εφαρμογές SMB:
Το λάθος που κάνουν οι ΜΜΕ είναι ότι αντιμετωπίζουν τα πάντα με ισότιμο τρόπο ή υποθέτουν ότι οι πάροχοι cloud «διαχειρίζονται την ασφάλεια». Δεν το κάνουν. Διαχειρίζονται την υποδομή, όχι την πρόσβαση στα δεδομένα σας, τις διαμορφώσεις ή τη συμπεριφορά των χρηστών.
Για τις ΜΜΕ, ο ορισμός κρίσιμων εφαρμογών σημαίνει:
Εάν μια ΜΜΕ το κάνει σωστά, μειώνει δραματικά τον κίνδυνο χωρίς να χρειάζεται δαπάνες σε επίπεδο επιχείρησης.
Για τους παρόχους διαχειριζόμενων υπηρεσιών, αυτή η έννοια γίνεται πλαίσιο παροχής υπηρεσιών.
Οι MSP θα πρέπει:
Για κρίσιμες εφαρμογές, οι MSP συνήθως επιβάλλουν:
Αυτό συνδέεται επίσης άμεσα με Τιμή vCISOΑντί για γενικές συστάσεις, οι MSP μπορούν να πουν:
«Αυτά είναι τα κρίσιμα συστήματά σας. Εάν κάποιο αποτύχει, η επιχείρησή σας σταματά. Δείτε πώς τα προστατεύουμε.»
Αυτό μετατοπίζει τη συζήτηση από εργαλεία για να διακινδυνεύσετε, όπου λαμβάνονται οι πραγματικές αποφάσεις.
Μια Κρίσιμη Εφαρμογή δεν ορίζεται από την πολυπλοκότητα. Ορίζεται από επιπτώσεις.
Για τις ΜΜΕ, σας λέει πού να εστιάσετε τους περιορισμένους πόρους σας.
Για τους MSPs, γίνεται το θεμέλιο για υπηρεσίες ασφαλείας με προτεραιότητα, βασισμένες στον κίνδυνο που οι πελάτες πραγματικά κατανοούν και εκτιμούν.
Πρόσθετες Πληροφορίες:
Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε:
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Η φορολογική περίοδος κρατάει απασχολημένους τους λογιστές, αλλά και τους απατεώνες. Στις αρχές του καλοκαιριού, μια εταιρεία CPA έγινε η...
Διαβάστε περισσότερα
Οι ερευνητές έψαξαν για ένα ψεύτικο πρόγραμμα αναβάθμισης φωτογραφιών και βρήκαν κάτι παράξενο: ένα κιτ ransomware, ένα μοντέλο τεχνητής νοημοσύνης...
Διαβάστε περισσότερα
Για τέσσερα χρόνια, το CyberHoot υποστηρίζει το ίδιο πράγμα στο ιστολόγιό του: οι κωδικοί πρόσβασης είναι ο σημαντικότερος αδύναμος κρίκος. Επαναχρησιμοποιούνται,...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
