«Senaryonun gelişimi özellikle hızlıdır ve daha fazla tırmanma, kaçınılmaz olarak yıldırım hızındaki zamanlarda etkili eylemlerden oluşacaktır. Olası saldırılara tepkinin zamanında ve koordineli olması önemlidir », Claudio Telmon’un sözleri, Clusit yönetim kurulu üyesi, İtalyan Bilgi Güvenliği Derneği. Uzmana göre, bugünlerde jeopolitik durum, kuruluşların bilgi sistemlerini yeni değilse de kesinlikle daha büyük önem taşıyan risklere maruz bırakıyor. İşte bazı öneriler.
Csirt’in endikasyonlarını takip edin
Clusit her şeyden önce İtalyan şirketlerine ve kurumlarına ulusal CSIRT, Bilgisayar Güvenliği Olayı Müdahalesi tarafından sağlanan iletişimleri ve göstergeleri dikkatli bir şekilde takip etmelerini tavsiye eder. İtalyan ekibi, yazıyorlar, diğer kaynakların erişemeyeceği bilgilere sahip.
Ukrayna ve Rusya ile çalışan şirketler için
Devam eden saldırıların göstergesi olabilecek olası anormallikler konusunda farkındalığı artırın. “Bu gösterge sadece Ukrayna veya Rusya ile ilişkisi olan şirketleri değil, ayrım gözetmeksizin tüm kuruluşları ilgilendiriyor; aslında senaryonun evrimi İtalya’yı daha doğrudan saldırı hedefi haline getireceğinde olaylar çok hızlı gelişebilir” diye belirtiyor Telmon.
Eğitim ve iç politikalar
Clusit’e göre bu, kimlik avı saldırılarına maruz kalmaktan veya kötü amaçlı yazılım saldırılarına araç olmaktan kaçınmak için davranış kurallarına özellikle dikkat ederek bilgi güvenliği açısından şirket politikalarını çalışanlarına hatırlatmak için bir fırsat.
Sistemlerin kontrolü ve güncellenmesi.
Sistemlerine yönelik büyük saldırılar durumunda bile hizmetlerin ve bilgilerin kullanılabilirliğini sağlamaya yönelik olanlar da dahil olmak üzere güvenlik önlemlerinin etkinliğini doğrulamak; özellikle, en azından güncellenmiş ve çevrimdışı yedeklemelerin kullanılabilirliğini ve doğruluğunu ve varsa, olağanüstü durum kurtarma süreçleri ve mekanizmalarının etkinliğini doğrulayın. Son olarak, hizmet olarak alınan tüm erken uyarı ve tehdit istihbarat hizmetlerinin çalışır durumda olduğundan ve hafife alınmaması için izlendiğinden emin olun.