گفت‌وگو با مسئول عملیات امنیت یک بانک درباره شکاف میان هشدار و تصمیم.
در ماه‌های اخیر گزارش‌های تیم‌های پاسخ به حادثه نشان می‌دهد این روند فقط به یک صنعت محدود نیست. سازمان‌هایی که فرایند روشن، فهرست دارایی به‌روز و تمرین منظم دارند، زودتر متوجه نشانه‌ها می‌شوند و هزینه کمتری می‌پردازند.
چه چیزی تغییر کرده است؟
مهاجمان صبورتر شده‌اند و به‌جای حمله پرسروصدا، دسترسی کوچک و ماندگار می‌خواهند. همین موضوع پایش رفتار غیرعادی را از بررسی امضاهای شناخته‌شده مهم‌تر کرده است.
- فهرست کامل سامانه‌ها و مالک هر کدام
- ثبت رویدادها در یک جای مرکزی
- تمرین سالانه دست‌کم یک سناریوی جدی
- بازبینی دسترسی‌های قدیمی و بی‌استفاده
امنیت محصول نیست، فرایند است؛ و فرایند بدون تمرین فقط یک سند است.
سارا محمدی
جمع‌بندی: آمادگی، تمرین و شفافیت در گزارش‌دهی سه پایه اصلی کاهش آسیب در این حوزه است.
