Ocena ryzyka a odporność sieci i systemów informatycznych na incydenty cyberbezpieczeństwa

Jakie zabezpieczenia należy wdrożyć?

Zabezpieczenia organizacyjne (wspierające skuteczność zabezpieczeń fizycznych i technicznych):

• polityka bezpieczeństwa,
  • zintegrowany system zarządzania,
  • cykliczne audyty bezpieczeństwa,
  • SOC wewnętrzny i/lub zewnętrzny (ang. security operation center),
  • edukacja i budowanie świadomości pracowników,
  • weryfikacja dostawców.

Zabezpieczenia fizyczne (obiektów, łączy i urządzeń):

• ochrona osobowa ‒ straż, firma ochroniarska,
• służby wewnętrzne,
• ogrodzenia, przegrody budowlane,
• bunkry,
• drzwi, zamki, kraty,
• sejfy, szafy pancerne.

Zabezpieczenia techniczne obiektów, łączy i urządzeń:

• ppoż./pgaz.,
• sygnalizacji napadu i włamania,
• kontroli dostępu
• rejestracji czasu pracy,
• nadzoru wizyjnego,
• sprzętowo-programowe ‒ produkty realizujące funkcje ochronne,
  
  • segmentacja sieci (model purdue, dmz, vlan),
  • monitorowanie sieci (siem, ids/ips, soar),
  • komunikacja jednokierunkowa (data diodes),
  • firewall,
  • oprogramowanie antywirusowe,
  • szyfrowanie transmisji danych oraz plików,
  • bezpieczne metody uwierzytelniania,
  • regularne kopie bezpieczeństwa,
  • terminowe aktualizacje,
  • ograniczone wykorzystanie pamięci przenośnych.

Ten materiał dostępny jest dla zalogowanych użytkowników.

Załóż konto i dołącz do grona użytkowników naszego portalu!

Zaloguj się Zarejestruj się

Mogą zainteresować Cię również

Złote żniwa hakerów. To ważna lekcja dla polskich przedsiębiorstw

Polski rynek obróbki blach jest gotowy na cyfryzację

Najczęstsze cyberzagrożenia dla systemu monitoringu

zobacz więcej