A CISA figyelmeztetése a Red Team tevékenységéről hangsúlyozza a mélységi védelem szükségességét

A Kiberbiztonsági és Infrastruktúra Biztonsági Ügynökség egy nagyon részletes tanácsadást tett közzé “A CISA Red Team műveletei egy szövetségi civil végrehajtó ágazati szervezet ellen kiemelik a mélységi védelem szükségességét” címmel. A tanácsadás egy 2023-ban végzett mélyreható értékelésen alapult, beleértve a red team által alkalmazott TTP-ket. Ezek a megállapítások és ajánlások segítenek a vezetőknek, vezetőknek és hálózatvédőknek a kiberbiztonság javításában.

Kulcsfontosságú megállapítások és tanulságok

A tanácsadás szerint kritikus betekintések és tanulságok származnak az értékelésből a robusztus mélységi védelem stratégiák megvalósításában. A red team által használt kulcsfontosságú taktikák és technikák a következők:

• Szimulált fejlett tartós fenyegetés vektorok, amelyek a hálózat ellenálló képességét tesztelik,
• Gyenge hálózati szegmentáció kihasználása és
• Kifinomult spear-phishing az elsődleges hozzáféréshez.

Ezek az eredmények hangsúlyozzák a szervezetek képességét a többrétegű biztonsági intézkedések alkalmazására annak érdekében, hogy hatékonyan ellensúlyozzák az ilyen fenyegetéseket.

Ajánlások a kiberbiztonság javítására

A CISA a tanácsadása révén különféle ajánlásokat kínál, amelyek javítják a kiberbiztonságot, a felismerést, a reagálást és a vadászat képességeit, amelyek a következőket tartalmazzák:

• Valósítsa meg a mélységi védelmet: Egy olyan koncepció, ahol több rétegű biztonsági ellenőrzéseket kell megvalósítani egy IT környezetben a potenciális kiberfenyegetések és támadások elleni védelem érdekében.
• Használjon robusztus hálózati szegmentációt: A hálózati szegmentáció a hálózat különböző szegmensekre bontását jelenti, hogy a támadás terjedése nehéz legyen, és így könnyen kezelhető legyen egy megsértés esetén.
• Alapvonalak létrehozása: Valósítson meg alapvonalakat a hálózati forgalom, az alkalmazás végrehajtása és a fiók hitelesítése terén, hogy azonosítsa az anomáliákat, amelyek behatolásokra utalnak.

Ezek segítenek a szervezeteknek visszaverni a fejlett kibertámadásokat és javítani az általános biztonsági helyzetüket.

A CISA keresztágazati kiberbiztonsági teljesítménycélok fontossága

A dokumentum szerint a közös és hatásos fenyegetések, taktikák, technikák és eljárások azonosításához szükséges források megtalálhatók a CISA keresztágazati kiberbiztonsági teljesítménycéljaiban. Ezek a célok a következőket hivatottak elérni:

• Olyan kiberbiztonsági gyakorlatok alapvonalát biztosítják, amelyek alkalmazhatók a kritikus infrastruktúrák körében;
• Mérőszámokat biztosítanak a kiberbiztonsági érettség mérésére és javítására;
• Ajánlott gyakorlatokat kombinálnak mind az információs technológia, mind az operatív technológia tulajdonosai számára;
• ANemzeti biztonsági kockázatokat kezelnek az egyes entitások kockázatain túl

A CPG-k, az iparági szakértők és kormányzati tisztviselők mélyreható konzultációjával, kiválasztásra kerültek, hogy segítsenek a kis- és középvállalkozásoknak a kiberbiztonsági intézkedésekbe való befektetésben, amelyek magas hatású biztonsági eredményeket hoznak.

A NIST kiberbiztonsági keretrendszerének igazítása

A CISA CPG-k igazodnak a NIST CSF funkcióihoz. Ezek a funkciók a következők:

• Irányítás: Az elvárások és a kockázatkezelési stratégia megállapítása, kommunikálása és nyomon követése a szervezet számára.
• Azonosítás: A szervezet jelenlegi kiberbiztonsági kockázatainak megértése.
• Védelem: Védelmi intézkedések végrehajtása a szervezet kiberbiztonsági kockázatainak kezelésére.
• Észlelés: Lehetséges kibertámadások és kompromisszumok felderítése és elemzése.
• Válasz: A felismert kiberbiztonsági incidensekre való reagálás.
• Helyreállítás: A kiberbiztonsági incidens által érintett rendszerek, eszközök és műveletek helyreállítása.

A CISA dolgozik a CPG-k átdolgozásán, hogy azok megfeleljenek a NIST CSF 2.0 verziójának, így relevánsak és hasznosak maradjanak a dinamikus, folyamatosan fejlődő kiberbiztonsági környezetben.

Következtetés

A CISA legújabb tanácsadása emlékeztetőül szolgál arra, hogy legyenek mélységi védelem stratégiák érvényben, és alkalmazzanak jó kiberbiztonsági gyakorlatokat. Az ajánlások és a CPG-k segítenek a kiberbiztonsági álláspont megerősítésében a felmerülő fenyegetésekkel szemben.

További információkért kérjük, látogasson el a CISA weboldalára: Biztonság tervezéssel a teljes tanácsadás és egyéb források érdekében.