Svaka mreža ima slabosti. Pravo pitanje je samo ko će ih prvi pronaći: vi ili neko ko želi da uđe. Audit bezbednosti mreže je strukturisan, nezavisan pregled koji pronalazi slabe tačke dok ih još možete mirno ispraviti, po svom rasporedu, bez incidenta koji vas na to primorava.
Ovaj tekst objašnjava šta dobar audit razmatra, po čemu se razlikuje od običnog skeniranja, šta treba da dobijete na kraju i koliko često ga treba ponavljati.
Audit, skeniranje, penetraciono testiranje: u čemu je razlika?
| Aktivnost | Šta radi | Tipičan rezultat |
|---|---|---|
| Skeniranje ranjivosti | Automatski alat traži poznate slabosti | Dugačka lista nalaza, često sa lažnim uzbunama |
| Bezbednosni audit | Spaja skeniranje sa stručnim ručnim pregledom dizajna, konfiguracije i politika | Nalazi po prioritetu, sa kontekstom i preporukama |
| Penetraciono testiranje | Simuliran napad koji pokušava da stvarno provali | Dokaz do čega napadač može da stigne i kako |
Audit je najširi od ova tri. Gleda celo okruženje, a ne samo listu ranjivih uređaja.
Šta audit bezbednosti mreže proverava
1. Arhitektura mreže
Kako je mreža podeljena? Postoji li segmentacija između korisnika, servera, gostiju i uređaja kao što su kamere i štampači? Kako su podešeni ruteri, svičevi i firewall-ovi? Ravna mreža u kojoj svako može da komunicira sa svakim najveći je nalaz u mnogim auditima.
2. Ranjivosti
Poznate slabosti u operativnim sistemima, aplikacijama i mrežnim uređajima, uključujući zastareli firmware i softver koji više nema podršku.
3. Kontrola pristupa
Ko čemu ima pristup? Da li se dozvole preispituju? Da li su pravila za lozinke razumna i koristi li se višefaktorska autentifikacija za e-poštu, VPN i administratorske naloge? Ima li starih naloga ljudi koji su otišli?
4. Bezbednost bežične (Wi-Fi) mreže
Standardi šifrovanja, razdvajanje gostinjske i poslovne mreže, nepoznate pristupne tačke i jačina pristupnih podataka.
5. Firewall i udaljeni pristup
Koje su usluge izložene internetu? Ima li zaboravljenih prosleđivanja portova, otvorenog udaljenog desktopa ili zastarelog VPN softvera? Firewall pravila rastu godinama i retko se čiste.
6. Evidentiranje događaja i nadzor
Da li biste primetili da se noćas desilo nešto sumnjivo? Čuvaju li se logovi i da li ih iko gleda?
7. Politike i procedure
Interna pravila za korišćenje mreže, prijem i odlazak zaposlenih, ažuriranje, odgovor na incidente i backup. Tehnologija je dobra onoliko koliko je dobar proces oko nje.
Šta treba da dobijete na kraju
- Kratak rezime za upravu na jeziku koji menadžment može da koristi.
- Listu nalaza ocenjenih po riziku, a ne samo po tehničkoj ozbiljnosti.
- Za svaki nalaz jasne korake za ispravku i okvirnu procenu truda.
- Plan radnji po prioritetu: šta uraditi ove nedelje, ovog kvartala i kasnije.
- Ponudu naknadne provere da se potvrdi da su ispravke uspele.
Čuvajte se izveštaja koji su samo izlaz skenera. Izvoz od 200 strana bez prioriteta i konteksta ne čini vas bezbednijim. Vrednost je u tumačenju.
Koliko često ga raditi?
- Najmanje jednom godišnje za većinu firmi.
- Posle većih promena: nova kancelarija, cloud migracija, novi firewall, spajanje firmi ili značajna nova aplikacija.
- Posle incidenta, da se potvrdi da je ulazna tačka zatvorena.
- Pre provera i tendera u kojima klijent traži dokaze o bezbednosnim praksama.
- Između audita stalni nadzor i redovno skeniranje ranjivosti održavaju sliku ažurnom.
Kako da se pripremite
- Prikupite aktuelnu šemu mreže i listu uređaja, čak i ako je nepotpuna.
- Odredite jednu osobu za kontakt koja može da odgovori na tehnička pitanja.
- Dogovorite obuhvat i vreme da testiranje ne ometa radno vreme.
- Odlučite ko će posle biti odgovoran za ispravke. Izveštaj po kom niko ne postupa bačen je novac.
Kako vam možemo pomoći
Naša usluga audita bezbednosti mreže spaja automatsko skeniranje sa stručnom ručnom analizom arhitekture, ranjivosti, kontrole pristupa, bežične bezbednosti i politika, a završava se jasnim planom po prioritetu. Uparite je sa proaktivnim nadzorom da rezultati ne izbledi za nekoliko meseci.
