Pasi Haahti

🎉 Loppuvuosi on juhlan aikaa, valitettavasti myös 🚨verkkorikollisille 🥶, koska pitkät lomat ja niillä organisaatioilla, joilla ei ole #SOC eli aktiivista tietoturvavalvomoa, rikolliset pääsevät rauhassa rellestämään verkossa ja palvelimilla. Jos itse olisin #CISO pienessä organisaatiossa, jossa ei todennäköisesti ole ihan kaikki perusteet kunnossa, varmistaisin: 1) miltä meidän verkko näkyy internet-verkosta, onko 🩹haavoittuvuuksia, muita aukkoja tai konfiguraatiovirheitä? ”mieti kuin verkkorikollinen, miten murtautuisit?” - säännöllinen skannaus ei maksa paljoa 2) onko meidän kaikkien ICT-laitteiden päivitysprosessit kunnossa ja ovathan kaikki laitteet saaneet ja asentaneet viimeisimmät päivitykset? Priorisoisin internet-verkkoon näkyvät verkkolaitteet ja palvelimet, sen jälkeen muut. 3) onko organisaation käyttöoikeuksien valvonta kunnossa ja ajan tasalla? Erityisesti pääkäyttäjän - admin/administrators rooli on #kriittinen ja vaatii turvallista toimintaa. Sama koskee kaikkia käyttäjiä, miten varmistatte, että tietomurtautujan on mahdollisimman hankala saada varastettua organisaationne 💎 jalokiviä? Käyttöoikeudet kuntoon! 4) onhan pääkäyttäjien käyttämät prosessit turvalliset eli käytetään turvallisia päätelaitteita ja monivaiheisia, henkilökohtaisia tunnuksia? Ja servereillä ei 🏄🏾 surffata Linkkarissa saati muualla! 5) ohjeista #henkilöstö - mieti, mitä klikkaat! Ilmoita ennemmin kuin kokeilet itse! 6) valvo ja seuraa tietoliikennettä, 📱päätelaitteiden ja palvelimien turvallisuutta 📜 lokien avulla - konfiguroi lokit ja hälytykset niin, että niistä syntyy järkeviä hälytyksiä! 🔔 - tiedän, ei onnistu ilman keskitettyjä palveluita yms, mutta kannattaa laittaa kaikki perusasiat kuntoon! 7) eristä tietojen 💾 varmuuskopiointi ja turvakopiot niin, että niitä on mahdotonta muuttaa, hävittää tai tuhota ilman fyysistä pääsyä. Tästä ei ole hyötyä, ellet pysty valvomaan varmuuskopioinnin toimivuutta, luo edes jokin yksinkertainen prosessi, jolla voit varmistaa, että tiedot voidaaan 🆘 palauttaa. 8) Tunnista toimintaympäristösi ja pidä yllä tarvittavaa 📑dokumentaatiota. 🤔 Mieti, jos organisaatiosi kaksi tärkeintä ICT-henkilöä onkin estynyt auttamaan tilanteessa, mitä tietoja silloin tarvitaan ja mistä ne löytyvät? 9) varmista, onko teillä riittävän tuore suunnitelma ennakolta kyberhyökkäyksen, tietomurron, tietovuodon ja palvelunestohyökkäyksen varalta! Jos on, miten olette varautuneet eli 🏋️ harjoitelleet tätä? Ette ole⁉️ Katso case #Tyrskylä-kyberhyökkäys torjuntavinkit: youtube.com/watch?v=zLRoIlF0… Tutustukaa v 2024 Taisto-harjoituksen materiaaleihin ja tehtäviin: dvv.fi/taisto 10) oletko varmistanut ulkopuolisen 🛟 avun saamisen? Jos joudut vakavan tietomurron kohteeksi, harvalla on kykyjä selviytyä siitä itse eikä se ole tarkoituskaan. Löydät täältä @JuhoJauhiainen kokoaman listan #DFIR-toimijoista 🇫🇮: dfir.fi/ - terveydenhoito / kunta muut kriittiset voivat kysyä apua ja vinkkejä myös @KyberVPK #kyberturva #tietoturva #digiturva #riskienhallinta