Resultater af martsafstemningen: Hvad står der på din liste til forårsrengøring af cybersikkerheden?

Foråret er sprunget ud i vores del af verden — i hvert fald hvis man ser på kalenderen. Udenfor er det stadig ret koldt og overskyet. Men ikke længe! Snart letter skyerne, solen skinner, blomsterne springer ud, og temperaturen stiger. Gode tider.

Inden da skal mange af os igennem (eller slæbes igennem) det årlige ritual, der hedder forårsrengøring. Og i ånden af at rydde op og få styr på tingene spurgte vi i sidste måned: Hvad står der på din liste til forårsrengøring af cybersikkerheden?

Som vi havde håbet, kom der mange interessante svar. Lad os se på dem nedenfor og begynde med de tre mest populære opgaver inden for cybersikkerhed.

Nr. 1: Indfør multifaktorgodkendelse (MFA)

At indføre MFA var den mest populære opgave i forårsrengøringen af cybersikkerheden. De fleste medlemmer af fællesskabet planlægger at indføre MFA internt, mens nogle få nævnte, at de vil indføre det hos kunder.

MFA er en nødvendig beskyttelse, som bør indføres i alle organisationer og håndhæves for alle brugere. Forskning har vist, at MFA kan forhindre 99 % af automatiserede hackingangreb.

Enhver form for MFA er langt bedre end slet ingen MFA, men de fleste eksperter anbefaler autentifikationsapps, biometri eller hardwareenheder frem for koder i sms og sikkerhedsspørgsmål, fordi de sidste er mere sårbare (men stadig bedre end kun at bruge en adgangskode).

Devolutions kan hjælpe med den afgørende del af forårsrengøringen:

• Remote Desktop Manager håndhæver MFA på datakildeniveau (Azure SQL, SQL Server eller SQLite), og det sker via autentifikatorapps (TOTP), Yubikey eller Duo (multifaktorgodkendelse).

• Devolutions Server håndhæver MFA på brugerniveau. Flere typer understøttes. En standardtype kan konfigureres for hele organisationen eller vælges af brugeren. Når MFA er konfigureret, logger brugerne ind med brugernavn og adgangskode samt en MFA-metode (tofaktorgodkendelse).

• Devolutions Cloud understøtter flere MFA-muligheder. Microsoft Entra ID og Okta tilbyder et bredt udvalg af MFA-metoder. Derudover kan brugerne tilføje MFA til deres Devolutions Account og modtage push-anmodninger via appen Devolutions Password Manager (totrinsbekræftelse).

Nr. 2: Gennemgå backup-processen, og test data

Den næstmest populære opgave i forårsrengøringen af cybersikkerheden handlede om det, der har reddet utallige organisationer fra en skæbne, der er for frygtelig til at forestille sig: backup!

Helt konkret vil mange medlemmer af fællesskabet klogt analysere deres backup-proces for at sikre, at den er effektiv og virker. Og lige så fornuftigt vil de teste backup-data (og den tilhørende gendannelsesproces) oftere for pålidelighed og integritet. Backup, der er beskadiget, inficeret, ufuldstændig eller forældet, er nemlig ikke til nogen nytte. Det er et mareridt.

Hos Devolutions er vi ekstremt fokuserede (okay, besatte — men på en god måde) på backup, både når det gælder vores egne data, og når vi hjælper vores brugere med at nå det afgørende mål. For eksempel:

• Remote Desktop Manager har en indbygget filbackup til at gemme SQLite- eller XML-datakilder i en lokal fil med en hovednøgle (læs mere).

• Devolutions Server har værktøjet Backup Manager til at gemme SQL-databasen og mappen med webapplikationen (Backup Manager). Det er også ligetil at gendanne Devolutions Server, hvis der sker et nedbrud (gendannelse af DVLS efter nedbrud).

• Devolutions Cloud gør det nemt at tage backup af indholdet i bokse når som helst ved at eksportere dem i JSON eller CSV med et PowerShell-script (læs mere).

Nr. 3: Gennemgå alle konti, og afstem dem med princippet om mindste privilegium (POLP)

Den sidste af årets tre mest populære opgaver i forårsrengøringen af cybersikkerheden er endnu en afgørende prioritet: at gennemgå alle brugerkonti — herunder gamle, ubrugte og glemte — og kontrollere, at hver enkelt følger POLP. Det er en politik, hvor brugerne kun får den adgang, de skal bruge til at udføre deres arbejde, og ikke mere.

Vigtigheden af at finde og fjerne „privilegiekryb“ kan ikke overdrives. Stjålne legitimationsoplysninger er årsag til 37 % af brud. Dertil kommer, at mange organisationer har to til tre gange flere privilegerede konti end faktiske medarbejdere, og 85 % af de privilegerede konti tilgås ikke i månedsvis (og nogle gange i årevis).

Devolutions hjælper med at drive POLP på flere måder:

• Remote Desktop Manager understøtter rollebaseret adgangskontrol (RBAC), som samler brugere i foruddefinerede roller, hver med tilknyttede tilladelser (bruger- og gruppeadministration i RDM).

• Devolutions Server har et stærkt PAM-modul til at overvåge og styre adgangen til privilegerede konti fuldt ud, med funktioner som: RBAC, opdagelse af privilegerede konti, automatisk/planlagt adgangskoderotation, udbredelse af adgangskodeændringer, godkendelse af check-out-anmodninger, just-in-time-rettighedsforhøjelse, administrative rapporter og auditering (Devolutions PAM).

• Devolutions Cloud har det samme stærke PAM-modul som beskrevet ovenfor. Det har også et indbygget værktøj, System Permissions, til at give eller nægte administrative rettigheder til bestemte brugere eller brugergrupper. Derudover har hver rolle i Devolutions Cloud sit eget sæt tilladelser (rolletilladelser).

Andre opgaver

Her er resten af de vigtige opgaver i forårsrengøringen af cybersikkerheden, som medlemmer af fællesskabet planlægger at tage sig af i de kommende uger og måneder:

• Skift til et samlet system til endpoint-administration, der leverer PAM/AV/EDR og mere
• Gennemfør browsing i en container
• Gennemgå gamle filer og e-mails, og ryd dem ud
• Skub opdateringer og patches ud
• Fjern software, der ikke bruges
• Indfør en sårbarhedsscanner
• Fjern unødvendige møder i kalenderen, så der bliver tid til at få mere fra hånden
• Gør e-mailsikkerheden bedre med ATP og regler mod phishing
• Ryd op i inaktive licenser
• Gennemgå jævnligt Microsoft Secure Score, og gennemfør anbefalingerne
• Gennemfør en cybersikkerhedsvurdering

Forårsrengøring er en sindstilstand

Lad os runde af med nogle vise ord fra fællesskabsmedlemmet Ron: „Lad os være ærlige. Hvis du laver forårsrengøringen hvert år, er du allerede alt for sent ude og bagefter virkeligheden. Man bør behandle forårsrengøringen som en daglig rutine.“

Vinderne er …

Til at begynde med er hvert medlem af fællesskabet, der gennemfører bare én opgave på listen til forårsrengøring af cybersikkerheden, en vinder. Alt, der gør angrebsfladen mindre og organisationen mere sikker, er et skridt i den rigtige retning. Og husk, at Devolutions er her for at hjælpe — bare spørg!

Nu afslører vi de to tilfældigt udvalgte afstemningsdeltagere, som hver har vundet et Amazon-gavekort på 25 $. Tillykke til Brent Quick og p4sticcio! Skriv til asguerin@devolutions.net for at gøre krav på din præmie.

Følg med

En ny afstemning er lige om hjørnet. Følg med, og gør dig klar til at have det sjovt.