Microsoft Security Spotlight-serien: Guide til cybermodstandsdygtighed

En struktur for rejsen: NIST Cybersecurity Lifecycle

NIST Cybersecurity Framework giver en vej, der hjælper organisationer med at skabe en klar og struktureret strategi med fokus på fem funktioner: Identificer, Beskyt, Registrer, Reager og Genopret – med styring som det bærende element.

• Identificer: Få overblik over, hvad du har i dit forretningsmiljø, og hvad der er vigtigt, så du kan håndtere risikoen for dine systemer, medarbejdere, aktiver og data. 
• Beskyt: Implementér sikkerhedsforanstaltninger, der forebygger eller begrænser konsekvenserne af en cybersikkerhedshændelse.
• Registrer: Arbejd ud fra, at et kompromis kan være sket, baseret på Zero Trust-principperne, og implementér værktøjer og processer, der hurtigt kan identificere afvigelser, brud og andre cybersikkerhedshændelser.
• Reager: Udarbejd og øv en hændelsesdrejebog. Tydelige roller, målrettet underretning og centraliseret sårbarhedsstyring kan fremskynde inddæmningen.
• Genopret: Sørg for at have robuste strategier på plads, så din virksomhed hurtigt kan komme op at køre igen. Gendan driften fra verificerede, uforanderlige sikkerhedskopier og validerede genoprettelsesprocedurer – så du er online igen på timer, ikke dage.

Gå fra strategi til handling

Når din cyberrobusthedsstrategi er på plads, hjælper disse trin dig med at omsætte den til handling:

• Forbered: Opbyg et tværfunktionelt robusthedsteam med repræsentanter fra sikkerhed, it, jura, kommunikation, økonomi og de vigtigste forretningsenheder. Definér roller, forhåndsgodkend beslutningskompetence, fastlæg eskaleringsveje, og etabler kommunikation uden for båndet samt skabeloner til interessentkommunikation.
• Beskyt: Anvend Zero Trust-grundprincipper – verificér eksplicit med phishing-resistent multifaktorgodkendelse, brug adgang med mindst mulige rettigheder, og antag kompromittering.
• Udfør: Test din drejebog for cyberrobusthed for at sikre, at den virker. Træn med realistiske tabletop-øvelser og liveøvelser. Inkludér ikke-tekniske teams for at validere manuelle arbejdsprocesser. Indfang læringen i Efter handling-rapporter, og justér løbende.
• Reager og genopret: Når en hændelse opstår, skal du bruge din drejebog med foruddefineret kommunikation og trin til inddæmning. Prioritér gendannelse af kritiske funktioner fra sikkerhedskopier, valider integriteten, og revider jeres drejebog på baggrund af det, I har lært.