A Evernote technológiai igazgatója válaszol a legnagyobb biztonsági aggályokra 3 és 300 alkalmazottat foglalkoztató cégeknél

Engedélyezze a többfaktoros hitelesítést minden felhasználó számára most, és kötelezze a rendszergazdákat hardveres biztonsági kulcs használatára. Ez a lépés azonnali hatást gyakorol a jegyzeteire és projektjeire. Liam, az Evernote technológiai vezetője ezt a helyes első lépésként fogalmazza meg a 3–300 alkalmazottat foglalkoztató csapatok számára, gyakorlati alapszintet biztosítva a biztonság számára.

Skálázza a biztonságot egy egyszerű, megismételhető forgatókönyvvel. Automatizálja a beléptetést és a kiléptetést, érvényesítse a legkevesebb jogosultság elvét, és központosítsa a szabályzatok érvényesítését, hogy súrlódás nélkül növekedhessen. A cégek és a startupok egyaránt profitálnak az automatizálásból; a piac azokat a csapatokat jutalmazza, amelyek gyorsan mozognak anélkül, hogy feláldoznák a biztonságot. A nem skálázható megközelítések lelassítják Önt, és a befektetők olyan irányítást szeretnének látni, amely skálázható – jegyzi meg Liam, az Evernote technológiai vezetője.

A főbb eszközök közé tartozik a viselkedésalapú detektálással rendelkező anti-malware, az integrált végpontészlelés és -reagálás (EDR), valamint a szállítás közbeni és a nyugalmi állapotban lévő titkosítás. Veszélyes minden szolgáltatás esetében egyetlen szolgáltatóra hagyatkozni; diverzifikálja az adatok tárolásának helyét, és biztosítsa az adatok szuverenitását. A rendszeres malware-vizsgálatok, az egyértelmű incidensforgatókönyvek és a gyors javítás csökkentik az incidens utáni takarítással töltött időt. Ha órák, nem pedig napok alatt tud frissítéseket elvégezni, az lehetővé teszi a cég számára, hogy az értékre összpontosítson, ne a tűzoltásra.

Az e negyedévben megvalósítható gyakorlati lépések közé tartozik a rendszergazdai és a felhasználói eszközök elkülönítése, az „ismerd a szükségleteidet” alapon történő adatmegosztás érvényesítése és a vendégek számára történő többfaktoros hitelesítés kötelezővé tétele. Liam, az Evernote technológiai vezetője azt is kéri, hogy készítsen egy listát a magas kockázatú eszközökről, térképezze fel az adatfolyamokat, és havonta vizsgálja felül a hozzáféréseket. A befektetői átláthatóságot várnak el a kockázatokkal és a helyreállítási tervekkel kapcsolatban, ezért tegyen közzé egy incidensreagálási dokumentumot, amelyet az ügyfélszolgálati munkatársai és az ügyfelei is áttekinthetnek. Ezt használja élő ellenőrzőlistaként, nem pedig poros szabályzatként.

Mérje a hatást világos mutatókkal és gyors bemutatókkal. Kövesse nyomon az incidensek elhárítási idejét, a kártevők tartózkodási idejét és a helyreállítási SLA-kat. Ha csapata a netflixhez hasonlóan működik együtt, automatizálja a hozzáférés visszavonását, és érvényesítse a szerepköralapú hozzáférés-vezérlést a támadási felület kordában tartása érdekében. Csapata a biztonsági hallgatója, gyakorlati eszközökkel védi adatait, és a cél az, hogy a biztonság olyan rutinszerű képesség legyen, amelyre vállalkozása támaszkodik, nem pedig egy terhes jelölőnégyzet.

Gyakorlati óvintézkedések a beléptetéshez, a hozzáférés-vezérléshez és az incidenskészültséghez

Vezessen be egy háromlépcsős beléptetési szabályzatot egyedi fiókokkal, többfaktoros hitelesítéssel és a legkevesebb jogosultságú szerepkörökkel, valamint automatikus megszüntetéssel. Ha a biztonságot a vállalkozás lassítása nélkül szeretné skálázni, automatizálja a kiépítési és lebontási folyamatokat az erőforrások megőrzése és a manuális átadások csökkentése érdekében. Ez a megközelítés biztosítékot nyújt az ügyfelek számára, és csökkenti a hozzáférési hiányosságokat. A legutóbbi esetek azt mutatják, hogy a legtöbb incidenst helytelen konfigurációk és lejárt tokenek okozták, és a csapatoknak túl sok időbe telt reagálniuk. A manuális jóváhagyások lassítják a beléptetést.

A program fenntartása érdekében figyeljen az emberi tényezőkre, és alakítson ki egy olyan biztonsági kultúrát, amely az automatizálást és az elszámoltathatóságot hangsúlyozza. A legutóbbi esetekből összegyűjtött bizonyítékok azt mutatják, hogy a legtöbb incidens a beléptetés és a hozzáférés-vezérlés hiányosságaiból ered. A bevált gyakorlatokhoz való igazodás érdekében a livongo és a googles IAM sablonjait másoljuk. Ha határozottan szeretne cselekedni, ez a megközelítés csökkentené a potenciális kockázatot és megnyugtatná az ügyfeleket. Emlékeztetni kell a termék- és értékesítési csapatokat, hogy a biztonság a vállalkozás eredményeit támogatja, nem pedig a növekedést lassítja.

• Beléptetés és identitáskezelés

  • Központosítsa a kiépítést az IdP-n keresztül; kötelezővé tegye az egyedi fiókokat; érvényesítse a többtényezős hitelesítést; SSO; automatikus megszüntetés; tartson fenn egy naprakész hozzáférési mátrixot.
  • Dokumentált jóváhagyás és megfelelés/nem felel meg kritériumok a kiemelt hozzáféréshez; kerülje a költséges ad-hoc változtatásokat, és tartson nyilvántartást.
  • Kezelje az ellenállást azáltal, hogy a biztonságot integrálja a fejlesztői munkafolyamatokba és a termék idővonalába; vonja be az értékesítést, hogy minimalizálja a súrlódást a termékek bevezetése során.
  • Tartson fenn egy másolásra kész házirend-sablonkönyvtárat a gyorsabb bevezetés és a csapatok közötti következetes ellenőrzés érdekében.
  • Biztosítsa, hogy a kiléptetést hivatalos folyamatként kezeljék az árva fiókok elkerülése és az erőforrások megőrzése érdekében a következő ciklusra.

• Hozzáférés-kezelés és -monitorozás

  • Alapértelmezés szerint alkalmazza a legkisebb jogosultságot; különítse el a rendszergazdai fiókokat; vezessen be "szükséghelyzeti hozzáférést" dokumentált jóváhagyással és az incidens utáni felülvizsgálattal; valós időhöz közeli időben figyelje a hozzáférési eseményeket.
  • Biztosítson időhöz vagy hatókörhöz kötött külső munkatárs hozzáférést; automatikus visszavonás a szerződés lejártakor; naplózza az összes kísérletet, és riasszon az anomáliákra.
  • Tegyen közzé szabványosított auditnaplókat, és táplálja azokat egy SIEM rendszerbe; negyedévente végezzen résanalízist, és ennek megfelelően módosítsa a házirendeket.
  • Biztosítsa a termékek és üzleti területek közötti irányítást a következetes biztonsági helyzet fenntartása és a változásokkal szembeni ellenállás csökkentése érdekében.

• Incidens készültség és reagálás

  • Dolgozzon ki forgatókönyveket a gyakori helyzetekre; tartalmazzon belső és külső kommunikációs sablonokat, hogy emlékeztesse az érdekelt feleket a szerepekre.
  • Határozza meg a súlyossági szinteket és a megfelel/nem felel meg eszkalációs keretrendszert; határozza meg a feltartóztatás, a felszámolás és a helyreállítás lépéseit; győződjön meg arról, hogy a forgatókönyveket tesztelik.
  • Negyedévente végezzen asztali gyakorlatokat; építse be a legfrissebb fenyegetés-információkat; mérje a felderítéshez és a reagáláshoz szükséges időt; ösztönözze a folyamatos fejlesztést.
  • Alkalmazzon egy Livongo-ihlette forgatókönyvet az automatizáláshoz: jelek, riasztások, hitelesítő adatok visszavonása és gyors helyreállítás a tartózkodási idő csökkentése érdekében.

Fiók létrehozása és megszüntetése: egyszerűsítse az életciklust 3-300 alkalmazott számára

Javaslat: valósítson meg automatizált kiépítést az identitás-szolgáltatójához SCIM-mel kötve, és vezessen be egy 24 órás megszüntetési időszakot a hozzáférés eltávolításához, amikor egy szerepkör véget ér. Ez lehetővé teszi a valós idejű frissítéseket, csökkenti a problémákat, és segít a kockázatok kezelésében nagy méretekben, ami minden érintett számára fontos.

Áttekintés: használja ki a HR-adatokat és -szabályzatokat, hogy három alkalmazotti csoporttal – alkalmazottak, külső munkatársak, gyakornokok – kezdje, és térképezze fel a hozzáférésüket a szerepük fejlődésével. A közelmúlt eseményei azt mutatják, hogy még a kisebb késések is kitettséget okozhatnak, ezért technikailag megalapozott ellenőrzésekre van szüksége, amelyek együtt nőnek a hatalmas alkalmazásportfóliójával. A jövőben titkosítania kell az adatokat átvitel közben és nyugalmi állapotban is, és meg kell élesítenie a hozzáférés figyelésének módját a környezet peremén. Ez a gondolkodásmód megkönnyíti a megfelelést és az auditorok számára a nyomvonal felülvizsgálatát.

• Határozzon meg három alkalmazotti csoportot (alkalmazotti típusokat), és térképezze fel a hozzáférést a szerepkörük követelményeihez és egyfajta minimális jogosultsághoz a kritikus rendszerekben.
• Használja a SCIM-et a fiókok létrehozásának, frissítésének és eltávolításának automatizálására az összes alkalmazásban; gondoskodjon arról, hogy az attribútumok szinkronban maradjanak a HR hírcsatornával, ami csökkenti az eltéréseket és felgyorsítja a bevezetést.
• Kapcsolja össze a kiépítést a HR-eseményekkel, és követelje meg az MFA regisztrációt a hozzáférés megadása előtt; ez segít a hitelesítő adatokkal való visszaélés kezelésében a legkorábbi szakaszban.
• Érvényesítse a legkisebb jogosultságot RBAC-n és ABAC-on keresztül, ahol alkalmazható; igazítsa a csoportokat az érzékeny adatokat és rendszereket szabályozó ellenőrzésekhez.
• A felmondás után 24 órán belül szüntesse meg a kiépítést; automatikusan vonja vissza a tokeneket, tiltsa le a munkameneteket, és távolítsa el a hozzáférést a SaaS alkalmazásokban és eszközökön.
• Működjön valós időben eseményfolyamokkal és riasztásokkal a szokatlan kiépítési minták vagy hozzáférési anomáliák esetén; kezelje a problémákat, mielőtt azok súlyosbodnának.
• Ütemezzen rendszeres hozzáférési felülvizsgálatokat: havonta a kisebb csapatoknál, negyedévente a nagyobbaknál, a magas kockázatú rendszerekre és az általuk elért adatokra összpontosítva.

Auditnapló vezetése: rögzítse, hogy ki, mikor és melyik rendszeren adott hozzáférést; exportáljon jelentéseket auditorok és megfelelőségi ellenőrzések számára a követelmények teljesítéséhez.

Kezelje a speciális eseteket, például a vállalkozókat, a beszállítókat és a felvásárolt szervezeteket; alkalmazza ugyanazokat az életciklusszabályokat minden típusú külső hozzáférésre.

Védje az eszközöket titkosítással a továbbítás során és nyugalmi állapotban is; érvényesítsen munkamenetenkénti titkosítást és erős hitelesítést a szolgáltatások között; építsen ki ellenálló képességet a ddos-hoz kapcsolódó kiesések ellen az identitásrétegben sebességkorlátozásokkal és feladatátvétellel.

A közelmúltbeli megfigyelések azt mutatják, hogy a fegyelmezett megközelítés skálázható a csapatok növekedésével, és az olyan startupok, mint a wayve, bemutatják, hogy a szigorú kiépítési folyamat milyen gyorsan megtérül. Világos képet ad a hozzáférésről, megkönnyíti az engedélyek kezelését, és segít szemmel tartani a kockázatot, ahogy egy kis csapatból egy nagyobb lesz. A folyamat műszakilag megalapozottá tételével és az ellenőrzések élesítésével karcsú utat biztosít a megfeleléshez, miközben érettebb szervezetté válik.

Hitelesítés: MFA, passkey-ek és helyreállítási munkafolyamatok

Tegye a passkey-eket az alapértelmezett hitelesítési módszerré minden alkalmazott számára, az MFA-val pedig kötelezővé tegye a rendszergazdai és a magas kockázatú hozzáféréseket. Ez a megközelítés csökkenti a bejelentkezési fáradtságot és abszolút módon erősíti az adathalászat elleni védelmet, így a következő generációs identitásutat bizonyítja, amelyhez a befektetők csatlakozhatnak. Növeli a bizalmat, és bemutat egy olyan keretrendszert, amely a motorháztető alatt a jelszavakon túl is működik. Gyorsítsuk fel a bevezetést, kérjük, a csapatok között, és törekedjünk a passkey-ek 85-95%-os elfogadására 60 napon belül. A befektetők számára ez egy bizonyított, skálázható pozíciót közöl a vezetés alatt, amely magasabbra tette a biztonsági lécet.

Az MFA továbbra is szükséges azokon az eszközökön vagy forgatókönyvekben, ahol nem használhatók passkey-ek; gondoskodjon arról, hogy minden rendszergazdai és kritikus erőforráshoz második tényező szükséges legyen. Használjon olyan szolgáltatót, amely támogatja az adathalászatnak ellenálló FIDO2 passkey-eket, és egy összehangolt keretrendszer része. Ez lehetővé teszi a bevezetés szigorítását és az elfogadás mérését; kövesse nyomon a haladást világos mérőszámokkal. A Livongo-stílusú programok megmutatják, hogyan lehet skálázni a biztonságot anélkül, hogy súrlódást okoznánk. A cél, hogy a hatékonyság magas maradjon, miközben csökken a fáradtság.

A helyreállítási munkafolyamatoknak gyorsnak és biztonságosnak kell lenniük: adjon ki helyreállítási kódokat, kérjen biztonsági mentési ellenőrzést másodlagos csatornán keresztül, és irányítsa át a jóváhagyott rendszergazdai visszaállítási útvonalon. Mindig fennáll a közösségi mérnöki támadások kockázata; mérsékelje szigorú identitásellenőrzésekkel, sebességkorlátozásokkal és a közelmúltbeli tevékenységek ellenőrzésével. Dokumentálja és tesztelje ezeket a lépéseket negyedévente, hogy feltárja a hiányosságokat, és ellenőrizze, hogy igazodnak-e a jelenlegi fenyegetési modellhez. Gondoskodjon arról, hogy a felhasználók tudják, hogyan kezdeményezhetnek helyreállítást anélkül, hogy érzékeny adatokat fednének fel.

A megfigyelés és a mérőszámok irányítják a növekedést és az elszámoltathatóságot: aktiválási arány, helyreállítási kérelmek, sikertelen bejelentkezési kísérletek és a visszaállítási idő. A következő 90 napra vonatkozó bevezetési terv mérföldköveket állít fel, és a befektetők számára egyértelmű hatást mutathat meg az előtte/utána vektorok összehasonlításával. A csapatnak hetente közzé kell tennie egy eredményjelző táblát, és összefoglalókat kell küldenie az érdekelt feleknek, mindig szem előtt tartva a biztonságot, és összehangolva a szerepkör- és szolgáltatói irányítással. A kísérleti programokban működött, és skálázható, ha igazodik a keretrendszerhez és az irányításhoz.

Hozzáférési irányítás: RBAC, csoportok és a legkisebb jogosultság elve széles körben

Vezessen be egy RBAC modellt nyolc fő szerepkörrel, rendeljen minden szerepkörhöz egy szorosan körülhatárolt jogosultságcsoportot, és alapértelmezés szerint tiltsa le a hozzáférést mindenhez, ami ezeken a jogosultságokon túlmutat. Hozzon létre olyan csoportokat, amelyek a munkakörök családjait tükrözik – tartalom szerkesztők, kutatók, adat-export szakemberek és műveleti munkakörök –, és rendeljen hozzá tagokat egy elsődleges csoporthoz korlátozott kivételes csoportokkal. Ez robusztus vezérlőréteget biztosít, és a kockázatokra összpontosítja a figyelmet, biztosítva, hogy minimális eltérés legyen aközött, amit valaki megtehet, és amit a munkája megkövetel. Maga a szabálymotor érvényesíti ezeket a határokat, és a változásokat naplózza, amikor minden egyes hozzáférési kérelem feldolgozásra kerül, így a későbbi auditok ellenőrizhetik, hogy ki mit kért és miért. A figyelemmel kísérendő dolog a csoportok közötti jogosultságok bármilyen eltérése.

Alkalmazza a minimális jogosultság elvét a jogosultságok csoportszinten történő megadásával, nem pedig felhasználónként, és vezessen be éppen időben történő emelést a ritka eseményekhez. Vezessen be egy rotációs ütemtervet, amelyben a szenzitív csoportok tagságát hetente felülvizsgálják, és a változásokat biztonságos naplóban követik nyomon. Használjon automatizált teszteket annak ellenőrzésére, hogy minden szerepkör csak a szükséges minimális számú eszközt tartalmazza, és végezzen negyedéves teszteket, amelyek valós munkakörnyezeteket szimulálnak területspecifikus homokozókban. Futtasson egy célzott tesztet minden jelentős változtatás után a megfelelés megerősítésére, ami csökkenti a vezérlősík fáradtságát és elkerüli a zajt a riasztásokban, miközben egyértelművé teszi a tulajdonjogot. Ehhez azonban egyértelmű eszkalációs útvonalakra van szükség, hogy valaki gyorsan jóváhagyhassa a kivételeket, ha üzleti igény merül fel.

Skálázási szempontok: a csapatok növekedésével határozza meg a csoportok területének határait, és tartsa kompakt az RBAC mátrixot – a legjobb gyakorlat a szerepkörök 12-15-re való korlátozása és a csoportok egymásba ágyazásának takarékos használata. A nagy szervezetekben az események, mint például a felvétel vagy az akvizíció, előre meghatározott forgatókönyvet igényelnek: ideiglenesen adjon hozzá egy vendég- vagy vállalkozói szerepkört időhöz kötött hozzáféréssel, majd vonja vissza az esemény befejezésekor. A Netflix-szerű hozzáférési irányítási minták az automatizált szabályzati döntéseket és az egyértelmű tulajdonjogot hangsúlyozzák; itt a biztonsági szakember birtokolja a szabályzatot, és a közvetlen jóváhagyások a vonalbeli vezetőtől vagy az adat tulajdonosától származnak. Minden eszköz rendelkezik állapotjelzővel, és a biztonságos szabályzaton belül található, ami csökkenti a zajt és az eltérés jeleit. Ez a struktúra segít abban is, hogy a gyors változások során is igazodjanak egymáshoz, hogy a lehető legkisebb zavar érje őket.

Mérőszámok és jelzések: kövesse nyomon az eszközök és területek szerinti hozzáférést, készítsen havi jelentéseket, amelyek bemutatják, hogy mely csoportok rendelkeznek jogosultságokkal, a közvetlen hozzáférési kérelmek számát és a munkakörökön belüli mintákat. Ha egy felhasználónak új jogokat kell kapnia, győződjön meg arról, hogy a vezető aláírja, és ellenőrizze a jogosultságot egy könnyű teszttel a valós használat ellen. A robusztus megközelítés küszöbértékeket tartalmaz a riasztások zajára, és automatizált egyeztetést használ a kézi munka minimalizálására, megakadályozva a súrlódást a felvételek vagy az auditok során. A gyakorlatban a csapatok elfogadhatnak egy olyan szabálymotort, amely egyértelmű rálátást biztosít az identitástól az erőforrásig, és képesnek kell lennie arra, hogy válaszoljon arra, hogy egy jogosultság jogos-e vagy sem.

Eszköz- és végpontbiztonság: mobil eszközkezelés és szabályzatelenőrzés

Vezessen be egységes mobil eszközfelügyeleti szabályzatot szerveroldali érvényesítéssel minden alkalmazotti eszközön. Regisztráljon minden eszközt automatikusan, követeljen meg erős jelszavakat és eszköz titkosítást, és tiltsa le a nem engedélyezett alkalmazásokat egy vállalati szintű engedélyezési listával, hogy minimalizálja a kockázatot az első naptól kezdve. A szabályzatoknak az eszközökön érvényesíthetőnek kell lenniük.

Engedélyezze az automatizálásra épülő felügyeletet és riasztást, hogy azonnal elcsípje a szabálytalanságokat. Használjon feltételes hozzáférést a karanténterülethez vagy a jailbreakelt vagy nem megfelelő eszközök hozzáférésének korlátozásához, és távolról hajtson végre szabályzatmódosításokat az összes regisztrált eszközön.

A korai fázisban lévő csapatok számára vezessenek be egy automatizálást előtérbe helyező alapot alapvető ellenőrzésekkel és egy gyors sikert biztosító szabályzati csomaggal, hogy gyorsan haladhassanak a szabályok betartása mellett.

Rögzítsenek bizonyítékokat minden eseményről és helyzetellenőrzésről, hogy támogassák a helyreállítási döntéseket. Rendezzék a riasztásokat kockázat szerint, állítsanak össze egy tömör bizonyítéki idővonalat, és táplálják be a biztonsági beszélgetésekbe a válasz felgyorsítása érdekében.

Építsenek ki egy robusztus alapot, amely 3-ról 300 alkalmazottra skálázható: kezdjék egy alapvető szabályzattal az eszközkonfigurációra, az alkalmazások fehérlistájára és a tárolt adatok védelmére, majd szükség esetén terjeszthessék ki a konténerizálásra és az alkalmazásonkénti VPN-re.

Dokumentálják a szabályzatokat, a munkafolyamatokat és az eredményeket a pitchbookban, hogy összehangolják a vezetőséget és a befektetőket; kapcsolják össze a problémákat a helyreállítási lépésekkel, és frissítsék az utca hírszerzési forrásait a kockázati modellben a tanúsítási készség érdekében.

A csapattal való kommunikáció folyamatos legyen: osszák meg az értékmutatókat, mutassák be a központosított MDM előnyeit, és használjanak fel megfigyelésből származó bizonyítékokat a fejlesztések igazolására. Feltétlenül kötelezzék el magukat egy bizonyítékokon alapuló, előremutató megközelítés mellett, és alkalmazzanak Markowitz által inspirált kockázati súlyozást a riasztások rangsorolásához. Ez az előremutató álláspont segít egyensúlyban tartani a sebességet és a kockázatot.

Láthatóság és reagálás: auditálás, riasztások és eseményjegyzőkönyvek

Állítsanak be egy központosított auditálási központot, amely betölti a hitelesítési naplókat, a rosszindulatú programok jeleit, a hozzáférési eseményeket és a terméktelemetriát, majd párosítsák ezt automatizált riasztásokkal, amelyek a szabályzatsértéstől számított percekben értesítik a készenléti csatornát.

Állapítsanak meg alapértékeket az ismert, helyes viselkedéshez, és végezzenek értékeléseket negyedévente; végezzenek éves külső auditot az ellenőrzések ellenőrzésére, és a folytonosság érdekében képezzék le a korábbi konfigurációkat a jelenlegi ellenőrzési állapotra.

Építsenek ki eseményjegyzőkönyveket egyértelmű tulajdonjoggal, észlelési kritériumokkal, elszigetelési lépésekkel, felszámolási műveletekkel és helyreállítási ellenőrzőlistákkal. Gyakorolják ezeket havonta, tájékoztassák az érdekelt feleket az eredmények áttekintéséről, és archiválják a korábbi jegyzőkönyveket az éves felülvizsgálatok tájékoztatása érdekében.

Tervezzenek riasztásokat a sebesség és a jelminőség egyensúlyozására: kategorizálják a kritikus fontosság szerint, csatoljanak kontextust (felhasználói identitás, hitelesítési állapot, gazdagép, rosszindulatúprogram-ellenes állapot), és irányítsák a megfelelő készenléti ablakba. Ne árasszák el a csapatokat zajjal; nem szabad egyetlen küszöbértékre támaszkodni.

Mérjék, ami számít: vegyenek fel MTTD és MTTR mutatókat, riasztási arányt és az ismert, helyes viselkedés által kiváltott riasztások arányát. Használjanak egy egyszerű műszerfalat, hogy mindenki számára egy pillantással áttekintést nyújtsanak.

Függetlenül attól, hogy korai fázisú termékeket építenek, vagy vállalati méretre növelik, alkalmazzanak a szakaszhoz illő stratégiákat: könnyű automatizálás és futtatási könyvek a korai fázisban, formális kockázatértékelés és éves auditok az érett termékekhez.

Vegyék fel a védekező szemléletet, és telepítsenek egy megfelelő vezérlősíkot, ideális esetben egyetlen eszközt vagy módot az adatforrások egyesítésére. Alkalmazzanak egy űrhajós-szerű fegyelmet a gyakorlatokhoz, biztosítsák a hitelesítés és a hozzáférés-szabályozás érvényesítését, és tájékoztassák a csapatokat, hogy a jegyzőkönyvek hogyan csökkentik a hatást a felmerülő események során.