Кыргызстандагы бизнестин МК-тобокелдиктери: компаниялар кайсы жерде эң алсыз

Компаниялар көбүнчө кандай МК-көйгөйлөргө кабылат?

Биринчиден, бул мураска калган инфраструктура. Көптөгөн компанияларда IT өзөгү 7–10 жыл мурун курулган жана ошондон бери үстүнө кошумчалар гана жабылган. Жаңыртылбаган эски ОС жана колдонмо ПО версиялары, вендордун патчтары жок жабдуулар — мунун баары чоң чабуул бетин түзөт.

Экинчиден, процесстердин жетиктиги төмөн. Көп учурда регламенттер жок: кирүү укуктарын ким жана кантип башкарат, инцидентке кантип жооп кайтаруу керек, жаңыртуулар үчүн ким жооптуу. Коопсуздук эки-үч квалификациялуу адамга жана алардын жеке эсине таянат.

Акырында, кадр тартыштыгы. Аймакта МК боюнча адистер аз, аларды кармап туруу кымбат, ошондуктан функциялар көп учурда жалпы IT менен айкалыштырылат. Бул мониторинг жана жооп кайтаруу же таптакыр жок, же колу тийгенде жүргүзүлөт дегенди билдирет.

Компаниялар өз корголгондугун көп ашыра баалайбы?

Ооба, сезилген жана чыныгы корголгондуктун ортосундагы айырма — биз каттаган эң көп кездешкен нерселердин бири. Башкы себеп — түшүнүктөрдүн алмаштырылышы. Аспаптын болушу анын туура жөндөлгөнүн жана иштетилгенин билдирбейт. Биз үзгүлтүксүз түрдө демейки саясаттар менен иштеген же лицензиясы эчак бүткөн кымбат коргоо каражаттарын көрөбүз.

Көп учурда согуштук сыноо жок. Эгер компанияда эч качан пентест жүргүзүлбөсө, чыныгы инцидент болбосо жана сырткы аудит жок болсо, коргоонун абалы жөнүндөгү жалгыз кайтарым байланыш — «бизди азырынча бузган жок да». Бул жалган коопсуздук сезими: белгилүү инциденттердин жоктугу көп учурда корголгондукту эмес, аныктоо каражаттарынын жоктугун билдирет.

Көпчүлүк сырткы периметрге көңүл бурат жана ички коопсуздукту этибарга албайт. Бизнес сырткы бузуучудан корголгонуна ишениши мүмкүн, бирок ичинде тармак жалпак, артыкчылыктуу кирүүлөр кеңири таратылган, жана бузулган каалаган жумуш станциясы дээрлик каалаган жакка жол ачат.

Сокур аймактар да көп кездешет: унутулган кызматтар, подрядчылардын туташуулары, IT-бөлүмдү айланып түзүлгөн булуттуу ресурстар. Компания корголгондукту өзү билгенден улам баалайт, ал эми чыныгы чабуул бети кеңирээк болушу мүмкүн.

Коргоодогу кемчиликтер көбүнчө кайсы жерде кездешет?

Алар көп чөйрөдө бар, бирок биздин тажрыйбабызда аларды кездешүү жыштыгы жана кесепеттеринин оордугу боюнча иреттөөгө болот.

1. Кирүү укуктары. Бул жерде көйгөйлөр дээрлик ар дайым пайда болот. Көп факторлуу аутентификациянын жоктугу, иштен кеткендердин эсептик жазуулары, ашыкча укуктар, жалпы административдик сырсөздөр жана башкалар. Бул кол салуучу үчүн эң натыйжалуу чөйрө жана ошол эле учурда оңдоо жагынан эң арзандарынын бири.

2. Тармак. Мисалы, сегменттөөсүз жалпак топология, мында колдонуучу сегменти, IoT-түзүлүштөр жана серверлер бир подсетьте турат. Сыртка ачык башкаруу кызматтары (RDP, SSH, веб-консолдор) жана тармакка эмне туташканын алсыз көзөмөлдөө да кездешет.

3. Камдык көчүрмө. Бул дал шифрлөөчү зыянкечтердин контекстинде критикалык кемчилик. Бэкаптар көп учурда бар, бирок: алар негизги тармактан обочолонгон эмес жана калыбына келүүсү текшерилбейт, өзгөрүлбөс офлайн-көчүрмөлөр принциби жок, RPO/RTO аныкталган эмес.

4. Подрядчылар жана камсыздоо чынжыры. Подрядчылардын туруктуу VPN-туннелдери, тейлөөчү уюмдардын тиешелүү көзөмөлсүз жана журналсыз аралыктан кирүүсү, компанияда эчак унутулган ишенимдүү туташуулар кездешет.

5. Маалыматтар. Компанияларда критикалык маалыматтар кайда жатканы жана аларга ким кире аларын түшүнүү алсыз. Классификация, шифрлөө жана агып чыгууну көзөмөлдөө (DLP) жок. Көп учурда жеке жана коммерциялык маалыматтар эч кандай чектөөсүз аралаш сакталат.

3–6 айга ылайыктуу тобокелдикти азайтуу планы кандай көрүнүшү керек?

Бул жерде «тобокелдиктин азайышы / чыгым жана күч» катышы боюнча артыкчылык коюу маанилүү. Биз адатта баарын этаптарга бөлөбүз:

1. Башталышы (1–4-жумалар). Активдердин актуалдуу картасын чогултабыз — тармакта эмне бар, кайсы кызматтар сыртка карайт. Ошондой эле периметрди сырттан сканерлөө, эсептик жазуулар менен укуктардын базалык аудитин жүргүзөбүз, камдык көчүрмөлөрдүн абалын текшеребиз.

Этаптын максаты — критикалуулугу боюнча иреттелген конкреттүү тобокелдиктердин тизмесин алуу.

2. Тез жеңиштер (1–2-айлар). Жогорку натыйжалуу жана арзан чараларды көрөбүз. Мисалы, бардык аралыктан жана артыкчылыктуу кирүүлөр үчүн MFA'ны күйгүзөбүз, ашыкча укуктарды жана иштен кеткендердин эсептерин алып салабыз, критикалык бэкаптардын обочолонгон көчүрмөсүн жасайбыз жана башкалар.

3. Базалык процесстер (2–4-айлар). Бир жолку аракеттерден башкарылуучулукка өтөбүз. Алсыздыктарды жана патчтарды башкаруунун үзгүлтүксүз процессин, тармактын базалык сегменттөөсүн, логдорду борборлоштуруп чогултуу жана сактоону жана башкаларды киргизебиз. Кошо регламенттер жазылат.

4. Жетиктик жана мониторинг (4–6-айлар). Коопсуздук окуяларынын мониторинги жөнгө салынат (өз SOC же кызмат модели — Борбор Азия үчүн көбүнчө экинчиси реалдуураак), кызматкерлердин кабардарлыгы жогорулайт (окутуу, машыктыруучу фишинг), жооп кайтаруу планы түзүлүп текшерилет.

Циклдин аягында баштапкы чекитке салыштырмалуу прогрессти өлчөө үчүн көзөмөлдүк пентест пайдалуу.

Эгер сиз өз бизнесиңиздин маалымат коопсуздугун күчөтүүнү жана дүйнөлүк вендорлордун жеткиликтүү мүмкүнчүлүктөрү жөнүндө көбүрөөк билүүнү кааласаңыз — өтүнмө калтырыңыз жана Green Light эксперттеринен кеңеш алыңыз.