Laurence CadieuxI sidste uge begyndte vi at se nærmere på Devolutions’ undersøgelsesrapport om IT-sikkerhedens tilstand i SMV’er i 2022 (download rapporten her).
Vi fremhævede nogle centrale tendenser og problemer inden for cybersikkerhed, blandt andet at 67 % af SMV’erne er mere bekymrede for trusler i år end sidste år. Vi delte også praktiske og effektive anbefalinger, der hjælper SMV’er med at udvikle en forsvarsstrategi, som:
- Begrænser en ond aktørs mulighed for at bevæge sig frit i miljøet.
- Giver synlighed og responskapacitet.
- Forhindrer unødvendig eksponering.
- Indfører en robust og effektiv genopretning af driften.
I dag fortsætter vi denne vigtige samtale ved at fremhæve fem principper og politikker, der hjælper SMV’er med at reducere cybersikkerhedsrisici markant og samtidig øge synlighed, governance og kontrol.
1. Princippet om mindste privilegium
Princippet om mindste privilegium (POLP) betyder, at slutbrugere kun får den adgang, de har brug for til at udføre deres daglige aktiviteter.
Vi anbefaler, at SMV’er indfører denne bedste praksis for at implementere og håndhæve POLP:
- Forklar formålet med POLP for alle slutbrugere, så de forstår og accepterer, at politikken ikke er ment til at frustrere dem eller blokere deres produktivitet. Målet er at beskytte virksomheden mod et brud, der kan blive meget dyrt.
- Vurdér hver rolle for at vælge det rette adgangsniveau. Gå ikke ud fra, at historiske niveauer er passende. Privilegier, som en rolle (eller en bestemt slutbruger) kan have haft brug for tre år tidligere, er måske ikke gyldige i dag. Når adgangsniveauer fastlægges, bør standarden være “mindste privilegium”, og større adgang bør kun gives efter behov.
- Når midlertidig privilegeret adgang er nødvendig, så brug legitimationsoplysninger til engangsbrug, der udstedes på det senest mulige tidspunkt og tilbagekaldes umiddelbart efter brug. Denne tilgang, kendt som privilege bracketing, kan indføres for enkelte brugere såvel som for processer og systemer.
- Adskil administratorkonti fra standardkonti, og adskil systemfunktioner på højere niveau fra systemfunktioner på lavere niveau.
- Etablér fuld synlighed, så det fremgår, hvad slutbrugere gør, og hvornår de gør det.
- Revidér slutbrugernes privilegier regelmæssigt for at sikre, at adgangen er passende.
- Fjern straks adgangen for slutbrugere, der forlader organisationen (klik her for yderligere bedste praksis for håndtering af medarbejderfratrædelser).
- Hav kapacitet til automatisk at tilbagekalde privilegeret adgang i en nødsituation.
2. Zero trust
Zero trust supplerer POLP og bygger på forståelsen af, at ingen automatisk har tillid fra starten. I stedet vurderes adgangsstyring ud fra slutbrugerens kontekst, adfærd og placering frem for de godkendelseshemmeligheder, der angives ved login. Derfor vil nogen sige, at en bedre betegnelse for denne politik (og en, der nok er mere tiltalende for slutbrugere uden for IT!) er “stol på, men kontrollér”.
Selv om zero trust har været en vigtig politik i mange år, er den blevet endnu mere afgørende og relevant i dagens virkelighed med hjemmearbejde (WFH), som udvisker grænsen mellem virksomhedsnetværket og brugen af cloud.
Vi anbefaler, at SMV’er indfører denne bedste praksis for at implementere og håndhæve zero trust:
- Brug multifaktorgodkendelse (MFA) i realtid til at verificere tillid, når nogen forsøger at tilgå nye netværksressourcer, eller når konteksten ændrer sig.
- Udvid identitetskontroller til endpointet for at genkende og validere alle enheder.
- Organisér brugere efter gruppe/rolle for at understøtte enhedspolitikker.
- Brug automatisk afprovisionering, og hav kapacitet til at slette, låse og afmelde stjålne eller mistede enheder.
- Opdater slutbrugernes rettigheder regelmæssigt på baggrund af ændringer i roller/job samt ændringer i sikkerhedspolitikker og compliancekrav.
- Overvåg adfærd, og tillad alarmer, når usædvanlige eller mistænkelige aktiviteter opdages.
3. Funktionsadskillelse
Funktionsadskillelse bygger på den grundlæggende forståelse, at når to eller flere personer er involveret i et følsomt workflow, er risikoen for misbrug eller manipulation lavere, end hvis en enkelt person udfører aktiviteten.
Vi anbefaler, at SMV’er indfører denne bedste praksis for at implementere og håndhæve funktionsadskillelse:
- Etablér og tildel roller på en måde, der minimerer risiko og forhindrer interessekonflikter (reelle eller tilsyneladende), uretmæssige handlinger, svig og misbrug, når en eller flere roller tildeles en medarbejder.
- Afstem opgaver med roller ved at konfigurere tilladelser og adgangsrettigheder, så de passer til adskillelsen af opgaver og roller, hvilket bør bygge på POLP (som omtalt ovenfor).
- Analysér adgangsniveauer for eskalering for at sikre, at ingen enkelt person kan kombinere flere adgange og forfremme sig selv til et højere (og uautoriseret) adgangsniveau på et system eller et domæne.
- Integrér HR-politikker for at understøtte et samlet program. Det omfatter oplæring af ledere og mellemledere i at genkende, når en underordnet (eller en hvilken som helst anden kollega) er blevet tildelt eller har påtaget sig opgaver, der involverer brug af organisationens ressourcer, og som bør overføres til en anden, mere passende rolle.
4. Forsvar i dybden
Forsvar i dybden bruger flere beskyttelseslag til at sinke hackere, når de forsøger at sno sig frem til perimeteren og derfra til forretningskritiske aktiver.
Vi anbefaler, at SMV’er indfører denne bedste praksis for at implementere og håndhæve forsvar i dybden:
- Design kontrollag, som om et brud allerede er sket (det vil sige ved at besvare spørgsmålet “hvad nu hvis?”), og indfør forsvar, der forhindrer eller inddæmmer hackerens næste træk.
- Kombinér sikkerhedsprincipper og strategier for at skabe synergier. Funktionsadskillelse og POLP inddæmmer for eksempel trusler til en delmængde af hele forretningsmiljøet, hvilket skaber en ideel anledning til at indføre kontrollag imellem dem.
- Indfør fireøjneprincippet (omtalt nedenfor) for privilegeret adgang ved hjælp af et godkendelsesworkflow, der forhindrer eller opdager uautoriserede adgangsforsøg.
- Indfør cybersikkerhedsløsninger, der fungerer forskelligt og udgør uensartede kontroller. Et netværksfilter mod malware, en whitelisting-app og en scanner af vedhæftede filer i e-mail er for eksempel alle værktøjer mod malware, men de gør forskellige ting og kan derfor dække et bredere område af angrebsfladen.
- Analysér adgangsniveauer for eskalering for at sikre, at ingen enkelt person kan kombinere flere adgange og forfremme sig selv til et højere (og uautoriseret) adgangsniveau på et system eller et domæne.
Det er også yderst vigtigt, at SMV’er overvåger adgang og brug! At sinke en hacker med flere forebyggende kontroller er vigtigt, men det er ikke nok, hvis uautoriseret adgang eller forsøg på at hæve privilegier ikke overvåges og opdages.
5. Fireøjneprincippet
Fireøjneprincippet (nogle gange omtalt som topersonersprincippet/reglen) kræver, at enhver aktivitet fra en medarbejder, der indebærer en væsentlig risiko, skal gennemgås og bekræftes af en anden medarbejder, som er uafhængig og kompetent.
Vi anbefaler, at SMV’er indfører denne bedste praksis for at implementere og håndhæve fireøjneprincippet:
- Indfør workflows med dobbelt godkendelse for at tilgå følsomme oplysninger eller udføre ophøjede handlinger (se funktionsadskillelse ovenfor).
- Gennemgå revisionsspor for handlinger udført på risikable systemer eller data.
- Tildel forretningsroller, der involverer procedurer med høj risiko eller adgang, til flere medarbejdere.
- Optag handlinger udført på systemer, når eksterne brugere tilgår virksomhedens ressourcer. Disse optagelser bør gennemgås for at sikre, at der ikke blev forsøgt mistænkelige handlinger.
Blikket fremad
I vores næste dyk ned i Devolutions’ undersøgelsesrapport om IT-sikkerhedens tilstand i SMV’er i 2022-23 fremhæver vi centrale elementer i en løsning til privilegeret adgangsstyring (PAM), der hjælper SMV’er med at bygge bro over kløften mellem godkendelse og autorisation.