چگونه یک کسبوکار میتواند در برابر تهدیدهای پنهان دنیای دیجیتال آماده باشد؟
امروزه تقریباً هیچ کسبوکاری را نمیتوان مستقل از دنیای دیجیتال تصور کرد. از ارتباط کارکنان با اینترنت و استفاده از سرویسهای ابری گرفته تا ثبت اطلاعات مشتریان، انجام تراکنشهای مالی و مدیریت فرایندهای داخلی، بخش قابلتوجهی از فعالیت سازمانها به زیرساختهای دیجیتال وابسته است.
اما همین وابستگی، فرصتهای جدیدی را برای تهدیدهای سایبری ایجاد کرده است. بسیاری از حملات نه با یک هشدار واضح، بلکه از طریق یک ایمیل ساده، فایل آلوده، وبسایت مخرب، حساب کاربری ضعیف یا حتی یک دستگاه متصل به شبکه آغاز میشوند.
به همین دلیل، امنیت سایبری دیگر موضوعی محدود به واحد فناوری اطلاعات نیست؛ بلکه به یکی از الزامات اساسی تداوم فعالیت کسبوکار تبدیل شده است. اما سؤال اینجاست که یک سازمان چگونه میتواند خود را برای مقابله با تهدیدهایی آماده کند که همیشه قابل مشاهده نیستند؟
تهدیدهای پنهان در دنیای دیجیتال چه هستند؟
وقتی صحبت از حمله سایبری میشود، بسیاری تصور میکنند که یک مهاجم مستقیماً به سرورهای سازمان نفوذ میکند. درحالیکه مسیر حمله میتواند بسیار پیچیدهتر باشد.
گاهی یک کارمند روی لینکی در یک ایمیل جعلی کلیک میکند و اطلاعات ورود خود را در اختیار مهاجم قرار میدهد. در شرایطی دیگر، یک فایل ناشناس روی رایانه سازمان اجرا میشود یا یک حساب کاربری با رمز عبور ضعیف، به نقطه ورود مهاجم تبدیل میشود.
از مهمترین تهدیدهایی که کسبوکارها باید نسبت به آنها هوشیار باشند میتوان به موارد زیر اشاره کرد:
-
حملات فیشینگ و مهندسی اجتماعی
-
بدافزارها و باجافزارها
-
سرقت اطلاعات حسابهای کاربری
-
دسترسی غیرمجاز به شبکه داخلی
-
سوءاستفاده از آسیبپذیری نرمافزارها
-
نشت اطلاعات محرمانه
-
تهدیدهای ناشی از تجهیزات و کاربران ناشناس
-
حملات زنجیره تأمین
-
استفاده ناامن از سرویسهای ابری و آنلاین
نکته مهم این است که بسیاری از این تهدیدها از نقطهای آغاز میشوند که در نگاه اول کاملاً عادی به نظر میرسد.
مدیریت رمزهای عبور؛ یکی از پایههای امنیت سازمانی
رمز عبور همچنان یکی از مهمترین عوامل محافظت از حسابهای کاربری است. با این حال، استفاده از رمزهای ساده، تکراری یا مشترک میان چند سرویس میتواند امنیت سازمان را بهشدت کاهش دهد.
در محیطهای سازمانی که تعداد زیادی حساب کاربری و سامانه مختلف وجود دارد، مدیریت دستی رمزها نیز میتواند دشوار و پرخطا باشد. در چنین شرایطی، استفاده از سامانه مدیریت رمز عبور میتواند به سازمان کمک کند تا سیاستهای مناسب برای ایجاد، نگهداری و مدیریت رمزهای عبور را به شکل متمرکزتری اجرا کند.
استفاده از رمزهای عبور قدرتمند و منحصربهفرد، فعالسازی احراز هویت چندمرحلهای و کنترل دورهای دسترسیها از جمله اقداماتی هستند که میتوانند احتمال سوءاستفاده از حسابهای سازمانی را کاهش دهند.
چرا امنیت سنتی دیگر بهتنهایی کافی نیست؟
در گذشته، بسیاری از سازمانها برای محافظت از زیرساخت خود بیشتر به ابزارهایی مانند آنتیویروس، فایروال و سامانههای تشخیص نفوذ متکی بودند. این ابزارها همچنان اهمیت زیادی دارند، اما تغییر شیوه کار سازمانها باعث شده است که رویکرد امنیتی نیز تغییر کند.
کارکنان از لپتاپ و تلفن همراه استفاده میکنند، بخشی از اطلاعات در فضای ابری نگهداری میشود و کاربران برای انجام وظایف روزمره به وبسایتها و سرویسهای متعددی دسترسی دارند.
در چنین شرایطی، صرفاً محافظت از مرز شبکه کافی نیست. سازمان باید مشخص کند چه کسی، از چه دستگاهی، به چه منابعی و تحت چه شرایطی دسترسی دارد.
به بیان ساده، امنیت مؤثر باید از یک رویکرد «اعتماد و سپس بررسی» به سمت «بررسی و کنترل مستمر» حرکت کند.
آموزش کارکنان؛ اولین لایه دفاعی
حتی پیشرفتهترین تجهیزات امنیتی نیز نمیتوانند تمام ریسکهای ناشی از رفتار کاربران را حذف کنند. به همین دلیل، آموزش کارکنان یکی از مهمترین بخشهای برنامه امنیت سایبری است.
کارکنان باید بتوانند نشانههای یک ایمیل مشکوک، وبسایت جعلی، فایل ناشناس یا درخواست غیرمعمول برای انتقال اطلاعات را تشخیص دهند.
آموزش امنیتی نباید صرفاً به یک جلسه سالانه محدود شود. بهتر است آگاهی امنیتی به بخشی از فرهنگ سازمان تبدیل شود.
برای مثال، سازمان میتواند به کارکنان آموزش دهد که:
-
روی لینکهای ناشناس کلیک نکنند.
-
فایلهای غیرمنتظره را باز نکنند.
-
رمزهای عبور را در اختیار دیگران قرار ندهند.
-
از احراز هویت چندمرحلهای استفاده کنند.
-
رویدادهای مشکوک را سریعاً به واحد فناوری اطلاعات اطلاع دهند.
-
اطلاعات محرمانه را در سرویسهای تأییدنشده بارگذاری نکنند.
کنترل دسترسی؛ هر کاربر نباید به همهچیز دسترسی داشته باشد
یکی از اصول مهم امنیت اطلاعات، محدود کردن دسترسیها به اندازه نیاز واقعی هر کاربر است.
فرض کنید یک کارمند برای انجام وظایف روزمره خود فقط به چند سامانه مشخص نیاز دارد. منطقی نیست که همان حساب کاربری امکان دسترسی گسترده به تمام منابع سازمان را داشته باشد.
استفاده از اصل «حداقل سطح دسترسی» میتواند در صورت سرقت حساب کاربری یا نفوذ به یک سیستم، دامنه خسارت را کاهش دهد.
در این مدل، دسترسی کاربران بر اساس نقش، وظایف، سطح حساسیت اطلاعات و شرایط دسترسی تعیین میشود.
انتقال فایل؛ نقطهای که نباید نادیده گرفته شود
انتقال فایل میان کارکنان، مشتریان، پیمانکاران و سایر طرفهای تجاری یکی از فعالیتهای روزمره بسیاری از سازمانهاست. بااینحال، ارسال اسناد محرمانه از طریق کانالهای نامطمئن میتواند احتمال افشای اطلاعات را افزایش دهد.
فایلهای سازمانی ممکن است شامل قراردادها، اطلاعات مالی، اسناد فنی، اطلاعات مشتریان یا دادههای داخلی باشند؛ بنابراین نحوه انتقال آنها باید متناسب با میزان حساسیت اطلاعات انتخاب شود.
استفاده از یک راهکار انتقال امن فایل میتواند امکان کنترل بهتر فرایند تبادل اطلاعات را فراهم کند. در چنین راهکارهایی میتوان مواردی مانند سطح دسترسی، احراز هویت دریافتکننده، کنترل لینکهای اشتراکگذاری و مدت اعتبار دسترسی را مدیریت کرد.
هدف این است که انتقال اطلاعات از یک فرایند خارج از کنترل سازمان، به یک فرایند مدیریتشده و قابل نظارت تبدیل شود.
جداسازی شبکه؛ جلوگیری از گسترش یک تهدید
یکی از روشهای مؤثر برای کاهش ریسک، تفکیک بخشهای مختلف شبکه است.
اگر تمام سیستمها و منابع سازمان در یک محیط شبکهای یکپارچه قرار داشته باشند، نفوذ به یک نقطه میتواند مسیر دسترسی به بخشهای دیگر را نیز باز کند.
در مقابل، با تقسیمبندی شبکه میتوان بخشهای مختلف مانند سرورها، سیستمهای کاربران، تجهیزات حساس و منابع اینترنتی را از یکدیگر جدا کرد.
برای سازمانهایی که با شبکههای متعدد و زیرساختهای متفاوت سروکار دارند، ایزولهسازی شبکههای ناهمگون میتواند به کاهش سطح تماس میان محیطهای مختلف و کنترل بهتر مسیرهای ارتباطی کمک کند.
این رویکرد باعث میشود حتی در صورت وقوع یک حادثه امنیتی، مهاجم نتواند بهسادگی در تمام زیرساخت سازمان حرکت کند.
اینترنت؛ یکی از مهمترین مسیرهای ورود تهدید
اینترنت بخش جداییناپذیر فعالیت بسیاری از کسبوکارهاست؛ اما در عین حال یکی از اصلیترین مسیرهای مواجهه کاربران با محتوای مخرب نیز محسوب میشود.
کاربر ممکن است در طول یک روز کاری دهها وبسایت را باز کند، فایل دریافت کند یا به سرویسهای مختلف دسترسی داشته باشد. بنابراین کنترل نحوه دسترسی کاربران به اینترنت اهمیت زیادی دارد.
یکی از راهکارهای قابل بررسی در این زمینه، استفاده از مرورگر امن تحت شبکه است. چنین رویکردی میتواند امکان مدیریت متمرکز دسترسی کاربران، کنترل ارتباطات اینترنتی و کاهش ارتباط مستقیم محیط کاربر با منابع حساس سازمان را فراهم کند.
هدف از چنین راهکارهایی الزاماً حذف اینترنت نیست؛ بلکه ایجاد یک مرز کنترلشده میان فعالیتهای اینترنتی و منابع داخلی سازمان است.
بهروزرسانی سیستمها را جدی بگیرید
نرمافزارهای قدیمی میتوانند به یکی از نقاط ضعف مهم زیرساخت تبدیل شوند. آسیبپذیریهای امنیتی ممکن است در سیستمعامل، مرورگر، نرمافزارهای سازمانی، تجهیزات شبکه یا سرویسهای مختلف وجود داشته باشند.
بنابراین سازمان باید فرایندی مشخص برای شناسایی و نصب بهروزرسانیهای امنیتی داشته باشد.
البته بهروزرسانی صرفاً به معنای نصب آخرین نسخه نرمافزار نیست. بهتر است سازمان ابتدا داراییهای دیجیتال خود را شناسایی کند و بداند چه سیستمها، نرمافزارها و تجهیزاتی در زیرساخت آن فعال هستند.
بدون داشتن دید مناسب نسبت به داراییها، مدیریت آسیبپذیریها دشوار خواهد بود.
پشتیبانگیری؛ راهی برای کاهش خسارت
فرض کنیم تمام لایههای امنیتی سازمان فعال هستند، اما یک حمله باجافزاری موفق میشود بخشی از اطلاعات را رمزگذاری کند. در چنین شرایطی، داشتن نسخه پشتیبان سالم میتواند تفاوت بزرگی در میزان خسارت ایجاد کند.
پشتیبانگیری باید منظم، کنترلشده و متناسب با اهمیت اطلاعات انجام شود.
همچنین نباید تصور کرد که وجود یک فایل پشتیبان بهتنهایی کافی است. نسخههای پشتیبان باید در برابر حذف، خراب شدن یا دسترسی غیرمجاز نیز محافظت شوند و بازیابی آنها بهصورت دورهای آزمایش شود.
یک نسخه پشتیبان که هیچگاه بازیابی آن آزمایش نشده است، الزاماً یک راهکار قابل اتکا محسوب نمیشود.
پایش مداوم؛ تهدید را قبل از تبدیل شدن به بحران شناسایی کنید
امنیت سایبری یک فعالیت یکباره نیست. تهدیدها دائماً تغییر میکنند و روشهای حمله نیز با گذشت زمان پیچیدهتر میشوند.
به همین دلیل، سازمان باید بتواند رویدادهای غیرعادی را شناسایی و بررسی کند.
ثبت و تحلیل لاگها، پایش فعالیت کاربران، بررسی رفتار غیرعادی سیستمها و استفاده از ابزارهای نظارتی میتواند به تیم فناوری اطلاعات کمک کند تا نشانههای یک حادثه را زودتر تشخیص دهد.
هرچه زمان شناسایی و واکنش به یک حادثه کوتاهتر باشد، احتمال کاهش خسارت نیز بیشتر خواهد بود.
برای زمان وقوع حادثه از قبل برنامه داشته باشید
یکی از اشتباهات رایج این است که سازمانها تصور میکنند «برای ما اتفاقی نمیافتد».
اما برنامه امنیتی مناسب فقط برای جلوگیری از حمله طراحی نمیشود؛ بلکه باید برای زمانی که یک حادثه رخ میدهد نیز آماده باشد.
یک برنامه واکنش به حادثه باید مشخص کند:
-
چه کسی مسئول مدیریت حادثه است؟
-
چگونه حادثه شناسایی و گزارش میشود؟
-
کدام سیستمها باید در شرایط اضطراری ایزوله شوند؟
-
چه کسی درباره قطع یا محدود کردن سرویسها تصمیم میگیرد؟
-
اطلاعات چگونه بازیابی میشوند؟
-
پس از حادثه، علت اصلی چگونه بررسی خواهد شد؟
داشتن این برنامه پیش از وقوع حادثه باعث میشود سازمان در شرایط بحرانی به تصمیمهای عجولانه و پراکنده وابسته نباشد.
امنیت زنجیره تأمین را فراموش نکنید
کسبوکارها معمولاً تنها با زیرساخت خودشان ارتباط ندارند. پیمانکاران، شرکتهای نرمافزاری، ارائهدهندگان خدمات ابری، شرکای تجاری و سایر تأمینکنندگان نیز ممکن است به بخشی از سیستمها یا اطلاعات سازمان دسترسی داشته باشند.
در نتیجه، امنیت یک سازمان تا حدی به امنیت شرکای آن نیز وابسته است.
به همین دلیل باید دسترسی پیمانکاران و شرکتهای طرف قرارداد نیز مدیریت شود و هر دسترسی فقط برای مدت و منابع مورد نیاز فعال باشد.
همچنین بهتر است دسترسیهای بلااستفاده پس از پایان همکاری یا اتمام پروژه بهسرعت غیرفعال شوند.
امنیت را بخشی از استراتژی کسبوکار بدانید
امنیت سایبری نباید فقط زمانی مورد توجه قرار گیرد که یک حمله اتفاق افتاده است. تصمیمهای مربوط به امنیت باید از مرحله طراحی فرایندهای کسبوکار، انتخاب نرمافزارها و توسعه زیرساختها در نظر گرفته شوند.
یک سازمان امن، ابتدا داراییهای ارزشمند خود را شناسایی میکند، ریسکها را اولویتبندی میکند و سپس بر اساس میزان اهمیت هر دارایی، کنترلهای مناسب را به کار میگیرد.
در این مسیر، هدف لزوماً ایجاد یک سیستم غیرقابل نفوذ نیست؛ زیرا هیچ زیرساختی را نمیتوان با قطعیت صددرصد مصون از تهدید دانست. هدف اصلی، کاهش احتمال وقوع حادثه، محدود کردن دامنه آسیب و افزایش سرعت واکنش و بازیابی است.
یک چکلیست ساده برای افزایش آمادگی امنیتی کسبوکار
برای شروع میتوان وضعیت امنیتی سازمان را با چند سؤال ساده بررسی کرد:
-
آیا تمام داراییهای دیجیتال سازمان شناسایی شدهاند؟
-
آیا دسترسی کاربران بر اساس نیاز واقعی آنها تعریف شده است؟
-
آیا حسابهای حساس به احراز هویت چندمرحلهای مجهز هستند؟
-
آیا رمزهای عبور سازمانی به شکل متمرکز و ایمن مدیریت میشوند؟
-
آیا انتقال فایلهای حساس از کانالهای کنترلشده انجام میشود؟
-
آیا شبکه به بخشهای مختلف تقسیم شده است؟
-
آیا دسترسی به اینترنت و منابع داخلی تحت کنترل است؟
-
آیا نرمافزارها و سیستمعاملها بهروز هستند؟
-
آیا نسخه پشتیبان منظم و قابل بازیابی وجود دارد؟
-
آیا فعالیتهای مشکوک ثبت و پایش میشوند؟
-
آیا کارکنان آموزشهای امنیتی لازم را دریافت کردهاند؟
-
آیا برای واکنش به حوادث سایبری برنامه مشخصی وجود دارد؟
-
آیا دسترسی پیمانکاران و اشخاص ثالث مدیریت میشود؟
هرچه پاسخ سازمان به این پرسشها دقیقتر و عملیتر باشد، آمادگی آن در برابر تهدیدهای دیجیتال نیز بیشتر خواهد بود.
جمعبندی
تهدیدهای دیجیتال همیشه با یک نشانه واضح وارد سازمان نمیشوند. گاهی یک کلیک ساده، یک حساب کاربری به سرقترفته، یک فایل ارسالشده از مسیر نامطمئن یا یک دسترسی فراموششده میتواند آغازگر یک زنجیره از اتفاقات امنیتی باشد.
به همین دلیل، مقابله با تهدیدهای پنهان نیازمند مجموعهای از اقدامات هماهنگ است؛ از آموزش کارکنان و مدیریت رمزهای عبور و دسترسیها گرفته تا انتقال امن اطلاعات، تفکیک شبکه، کنترل دسترسی اینترنت، بهروزرسانی سیستمها، پشتیبانگیری و پایش مداوم.
مهمتر از همه، امنیت سایبری باید به یک فرایند مستمر تبدیل شود. سازمانی که بهصورت منظم نقاط ضعف خود را شناسایی میکند، دسترسیها را کنترل میکند و برای سناریوهای مختلف از قبل برنامه دارد، در برابر تغییرات دنیای دیجیتال آمادگی بیشتری خواهد داشت.
در نهایت، امنیت فقط به معنای جلوگیری از نفوذ نیست؛ بلکه به معنای ایجاد زیرساختی مقاوم، کنترلشده و آماده برای ادامه فعالیت حتی در شرایط بحرانی است.
چگونه يك كسبوكار ميتواند در برابر تهديدهاي پنهان دنياي ديجيتال آماده باشد؟
دومین مطلب آزمایشی من
اولین مطالب آزمایشی من