26 ЕНЕРГИЯ 1'2023 Р Е К Л А М А сякаш пробивът дебне на всяка крачка. Това изисква ограничаване на възможностите за всеки и всичко: хора, администратори, приложения, услуги. Всеки актив следва да се гледа през очила, които виждат света вече хакнат. Презумпцията за неизбежния пробив помага за повишаване на защитните сили на всички нива и изграждане на способности за адекватно реагиране в случай на евентуален пробив. Съществена стъпка за ограничаване на потенциални щети е въвеждането на принципа, че всеки служител има достъп до онези ИТ ресурси, които са минимално необходими, за да си върши работата спокойно. От друга страна никой, нито дори главният изпълнителен директор, не получава властта на супер-потребител с пълни права за всичко и навсякъде. Така е, защото ако неговите идентификационнни данни попаднат в злонамерени ръце, това ще даде пълна власт на зложелателите да опустошат организацията светкавично. Етичното хакерство В ерата на добре усъвършенстваните кибератаки все повече организации осъзнават ползата от работата с етичните хакери. структура с къща, за която трябва да сме наясно, че рано или късно ще бъде посетена от крадец-зложелател. Той може да иска да вземе нещо ценно, за да го продаде, да отвлече нещо стойностно, за да ни изнудва, или просто да съсипе дома. Парадигмата за неизбежния пробив не означава да не монтираме врати, алармени системи и ключалки за прозорците. Означава обаче, че трябва да скрием семейните пари и бижута там, където крадецът няма да може да ги намери, дори и да влезе и да се разходи вътре. Нулево доверие Концепцията за неизбежния пробив обуславя и следващата мащабна тенденция в света на кибер-сигурността: никъде никой не може да има абсолютни права за всичко. Голяма част от съвременните пробиви се осъществяват след като кибер-злодеите са откраднали нечии идентификационни данни: имена и пароли за достъп, кодове, токени. Приемането на пробива изисква да прилагаме принципа на нулевото доверие, тоест да смятаме, че всеки легален обитател и посетител може да доведе след себе си нежелан посетител. Това означава да се държимтака, SMART GRID Стандартизация и съвместимост на интелигентните мрежи научете повече на www.ProfiLand.net
RkJQdWJsaXNoZXIy MTEyMTYwMw==