Cz\u0119\u015b\u0107 2 z 4 cyklu o tym, jak dzi\u015b wygl\u0105da ochrona firmy.<\/em><\/p>\n W poprzednim wpisie por\u00f3wnali\u015bmy firm\u0119 do domu, a ochron\u0119 stacji roboczych do kamer, kt\u00f3re nagrywaj\u0105, co dzieje si\u0119 w \u015brodku. Je\u015bli go nie czyta\u0142e\u015b, wystarczy jedno zdanie streszczenia: antywirus pilnuje drzwi, a warstwa XDR obserwuje, co robi kto\u015b, kto ju\u017c wszed\u0142.<\/p>\n Zostaje pytanie, kt\u00f3rego wtedy nie zadali\u015bmy. Jak on w\u0142a\u015bciwie wszed\u0142? <\/strong><\/p>\n<\/div> Zdecydowana wi\u0119kszo\u015b\u0107 w\u0142ama\u0144 do firm zaczyna si\u0119 od wiadomo\u015bci. Faktura od dostawcy, kt\u00f3rego znasz. Pro\u015bba o pilne potwierdzenie p\u0142atno\u015bci. Powiadomienie, \u017ce has\u0142o do firmowej poczty wygasa za 24 godziny, z uprzejmym linkiem do zmiany.<\/p>\n Pracownik klika, wpisuje has\u0142o na stronie \u0142udz\u0105co podobnej do prawdziwej i wraca do pracy. Nic si\u0119 nie dzieje. Nic nie wybucha, \u017caden alarm nie dzwoni. Napastnik ma teraz klucz do drzwi i wcale si\u0119 nie spieszy, \u017ceby z niego skorzysta\u0107. <\/p>\n W metaforze domu: w\u0142amywacz nie majstrowa\u0142 przy zamku. Wyj\u0105\u0142 z Twojej skrzynki na listy podrobione pismo, na kt\u00f3re sam odpisa\u0142e\u015b, podaj\u0105c mu kod do bramy. <\/p>\n Dlatego ochrona samych komputer\u00f3w, cho\u0107by najlepsza, pilnuje drugiego etapu ataku, a nie pierwszego.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Sensowny komplet obejmuje trzy miejsca naraz.<\/p>\n Skrzynka na listy<\/strong>, czyli poczta. Filtrowanie wiadomo\u015bci, zanim trafi\u0105 do skrzynki pracownika, wy\u0142apywanie pr\u00f3b podszywania si\u0119 pod znanych nadawc\u00f3w i sprawdzanie, dok\u0105d naprawd\u0119 prowadzi link w wiadomo\u015bci.<\/p>\n Skrytki poza domem<\/strong>, czyli aplikacje chmurowe. Firmowy pakiet biurowy, dyski wsp\u00f3\u0142dzielone, poczta w chmurze. Tam dzi\u015b le\u017cy wi\u0119kszo\u015b\u0107 dokument\u00f3w i tam napastnik zagl\u0105da najpierw, bo nie musi w tym celu w og\u00f3le dotyka\u0107 komputera pracownika.<\/p>\n Wn\u0119trze domu<\/strong>, czyli stacje robocze i serwery, opisane w poprzednim wpisie.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Tu le\u017cy sedno i to jest r\u00f3\u017cnica mi\u0119dzy EDR a XDR.<\/p>\n Gdy widzisz tylko komputer, masz podejrzany proces bez kontekstu. Kto\u015b uruchomi\u0142 co\u015b dziwnego, ale nie wiesz, sk\u0105d si\u0119 to wzi\u0119\u0142o. Gdy widzisz poczt\u0119 i komputer razem, masz ca\u0142\u0105 histori\u0119: ta wiadomo\u015b\u0107, ten za\u0142\u0105cznik, ten pracownik, ten komputer, te pliki<\/strong>.<\/p>\n I dostajesz co\u015b jeszcze wa\u017cniejszego: list\u0119 wszystkich pozosta\u0142ych os\u00f3b w firmie, kt\u00f3re dosta\u0142y t\u0119 sam\u0105 wiadomo\u015b\u0107. Mo\u017cesz usun\u0105\u0107 j\u0105 ze wszystkich skrzynek, zanim ktokolwiek inny j\u0105 otworzy. To r\u00f3\u017cnica mi\u0119dzy jednym zainfekowanym laptopem a kilkunastoma.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Poni\u017csze elementy rzadko trafiaj\u0105 do ulotek, bo nie brzmi\u0105 efektownie. W praktyce to one za\u0142atwiaj\u0105 wi\u0119kszo\u015b\u0107 problem\u00f3w, zanim ktokolwiek zd\u0105\u017cy je zauwa\u017cy\u0107.<\/p>\n Wszystko powy\u017cej mo\u017cna kupi\u0107 od siedmiu r\u00f3\u017cnych dostawc\u00f3w. Wtedy dostajesz siedem konsol, siedem um\u00f3w, siedem termin\u00f3w odnowienia i siedem miejsc, w kt\u00f3re trzeba zajrze\u0107, \u017ceby zrozumie\u0107 jeden incydent. W ma\u0142ym zespole IT oznacza to, \u017ce nikt nie zagl\u0105da nigdzie. <\/p>\n Sensowniejsze jest jedno miejsce, w kt\u00f3rym wida\u0107 wszystkie urz\u0105dzenia, wszystkie alerty i stan zabezpiecze\u0144 ca\u0142ej firmy, uruchamiane w chmurze albo na w\u0142asnym serwerze.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Nawet najlepiej zintegrowany komplet ochrony urz\u0105dze\u0144 i poczty widzi tylko to, na czym jest zainstalowany. <\/p>\n Nie widzi Twojego firewalla. Nie widzi, kto i kiedy logowa\u0142 si\u0119 przez VPN. Nie widzi prze\u0142\u0105cznik\u00f3w, serwera plik\u00f3w bez agenta, kamer przemys\u0142owych, sterownik\u00f3w na produkcji ani systemu kontroli dost\u0119pu do budynku. A napastnik owszem, korzysta z nich wszystkich. <\/p>\n O tym, co zrobi\u0107 z t\u0105 reszt\u0105 i jak po\u0142\u0105czy\u0107 wszystkie te \u015blady w jeden obraz, b\u0119dzie kolejny wpis.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Nie czekaj\u0105c na nic i nie kupuj\u0105c niczego: w\u0142\u0105cz uwierzytelnianie wielosk\u0142adnikowe na firmowej poczcie<\/strong>. To jedna zmiana, kt\u00f3ra eliminuje wi\u0119kszo\u015b\u0107 skutk\u00f3w wy\u0142udzenia has\u0142a. Je\u015bli potrzebujesz pomocy z reszt\u0105, zadzwo\u0144 albo napisz<\/p>\n<\/div><\/div><\/div><\/div><\/div> _____________________________________<\/p>\nStatystyka, kt\u00f3ra nie zmienia si\u0119 od lat<\/h3><\/div>
Kamery nie tylko w domu<\/h3><\/div>
Dlaczego to musi by\u0107 po\u0142\u0105czone?<\/h3><\/div>
Co jeszcze powinno by\u0107 w komplecie?<\/h3><\/div>
\n
Jedna konsola zamiast siedmiu<\/h3><\/div>
B\u0105d\u017amy uczciwi w jednej sprawie<\/h3><\/div>
Co mo\u017cesz zrobi\u0107 ju\u017c teraz?<\/h3><\/div>
Zaobserwuj nas po wi\u0119cej<\/strong><\/h1>\n