İçinde son açıklamaAnssi (Ulusal Güvenlik ve Bilgisayar Sistemleri Ajansı) öncelikli siber önleyici tedbirlerin bir listesini açıkladı Bu uluslararası gerilimler bağlamında. Ajans, Ukrayna ve Rusya arasında devam eden çatışmalarla ilgili olarak siber uzayda olası olaylar bekliyor.
Anssi 5 önleyici tedbir yayınladı
Fransız güvenlik teşkilatına göre, “Siber güvenlik önlemlerinin uygulanması ve teyakkuz seviyesinin güçlendirilmesi, kuruluşların doğru düzeyde korunmasını garanti etmek için esastır”. Şirketlerin tahmin etmesine yardımcı olmak için, ANSSI, 5 önleyici tedbirin uygulanmasını tavsiye ediyor :
- Bilgi sistemlerinde kimlik doğrulamanın güçlendirilmesi;
- Güvenlik gözetimini artırın
- Kritik verileri ve uygulamaları çevrimdışı yedekleyin
- Kurumun kritik dijital hizmetlerinin öncelikli bir listesini oluşturun
- Bir siber saldırıya uyarlanmış bir kriz yönetim sisteminin varlığını sağlamak
İlk olarak, Anssi, Fransız şirketlerinin güçlü kimlik doğrulama iki farklı kimlik doğrulama faktörünün kullanılmasını gerektirir: parola, kilit açma izi veya imza, maddi ortam (akıllı kart, USB belirteci, manyetik kart, RFID) veya en azından başka bir kanaldan (SMS) alınan başka bir kod. Ajans, yöneticiler için güçlü kimlik doğrulamanın etkinleştirilmesinin tüm hesaplarında yapılması gerektiğini belirtir.
Conti fidye yazılımının arkasındaki siber suçlular Rusya’yı destekliyor
Siber savaştan korkmalı mıyız?
Bu bağlamda, ayrıca bir kurulum yapılması tavsiye edilir. “günlük olay izleme sistemi”. Böyle bir program şirketin mümkün olan en kısa sürede tepki verebilmesi için olası bir uzlaşmayı tespit edin. Bir olay olması durumunda, bu, durumu anlamada değerli zamandan tasarruf sağlayacaktır. Anssi ayrıca dosya sunucularında, altyapıda ve kritik iş uygulamalarında bulunanlar da dahil olmak üzere tüm verilerin düzenli olarak yedeklenmesini önerir.
Güvenlik teşkilatının açıkladığı gibi, “Bir siber saldırı, kuruluşlar üzerinde istikrarsızlaştırıcı bir etkiye sahip olabilir. Telefon, mesajlaşma gibi destek fonksiyonlarının yanı sıra iş uygulamaları da kullanım dışı bırakılabilir”. Tamamen bir elektrik kesintisi durumuna düşmemek için, acil durum temas noktalarını tanımlayın, dijital servis sağlayıcılar dahil. Anssi, sayıların kağıt versiyonunda olduğundan emin olmanızı bile önerir.
Anssi tarafından şu an için son olaylarla bağlantılı olarak Fransız kuruluşlarını hedef alan herhangi bir siber saldırı tespit edilmedi. Ancak siber uzay aynı zamanda bir savaş alanı olma riskini de taşır. Önümüzdeki bir kaç hafta içinde. Son zamanlarda, Anonymous Rusya’ya siber savaş ilan etti ve Conti fidye yazılımının arkasındaki siber suçlular, Vladimir Putin’in hükümetine desteklerini alenen gösterdi.