Jak dobrać rozwiązania cyberbezpieczeństwa do potrzeb firmy?
Zakup kolejnych narzędzi bezpieczeństwa nie powinien być pierwszym etapem projektu. Najpierw trzeba ustalić, jakie zasoby wymagają ochrony, gdzie znajdują się największe ryzyka oraz jakie mechanizmy są już wykorzystywane.
Analiza powinna uwzględniać m.in.:
- strukturę sieci LAN i WLAN,
- urządzenia końcowe i serwery,
- konta użytkowników oraz poziomy uprawnień,
- wykorzystywane usługi chmurowe,
- sposób dostępu pracowników zdalnych i firm zewnętrznych,
- systemy o największym znaczeniu dla ciągłości działania,
- istniejące zabezpieczenia i ich konfigurację,
- możliwości monitorowania i obsługi incydentów.
Na tej podstawie można określić priorytety. W jednej organizacji największym problemem może być brak kontroli nad urządzeniami podłączanymi do sieci, w innej słabe zabezpieczenie endpointów, brak segmentacji albo niewystarczająca odporność użytkowników na phishing.
Audyt przed wdrożeniem pomaga ograniczyć nakładanie się funkcji kilku systemów, wskazać brakujące zabezpieczenia i zaplanować kolejność zmian.







