01
ファイアウォールがありました。
しかし、管理パネルはインターネットに公開されていました。
ビジネスニーズに応じたアクセス制限と外部アクセス可能性を認可されたテストで検証します。
経営陣が認識できない保証のギャップ
すべてがスムーズに進んでいた。 優秀な IT チームがいました。 では、どうしてこれが起こったのでしょうか？
ファイアウォールがありましたね。 ウイルス対策保護が適用されていました。 バックアップが取られていました。 IT チームはシステムを稼働し続けました。 しかし、これらすべてのセキュリティ制御が実際に機能することを最後に独立して検証したのは誰であり、それはいつでしょうか?
サンプルシナリオ・人工知能が生み出す代表的なビジュアルストーリーを発見する02
バックアップがありました。
しかし、復元は一度もテストされていませんでした。
私たちはバックアップ ログの枠を超えて、選択された重要なシステムの認可された復元テストから得られた証拠を調査します。
03
ウイルス対策ソフトがありました。
しかし、重要なシステムでは機能しませんでした。
ライセンスの存在、実際の適用範囲、最新性、保護の有効性を確認します。
04
ITチームがありました。
しかし、すべてのセキュリティチェックを独立して検証するメカニズムはありませんでした。
運用と並行して、範囲を限定した独立した検証と継続的な制御の可視化も提供します。
あなたのチームと一緒に。 独立した視点で。優れた IT チームはシステムを稼働し続けます。
優れた IT チームはシステムを稼働し続けます。
独立した監査により、セキュリティ制御が実際に機能していることが検証されます。
IT チームは日常業務、ユーザーのリクエスト、システムのメンテナンス、プロジェクト、トラブルシューティングを処理します。 Siberkobi は、独立した保証、技術的調査結果、アクションの優先順位、および継続的な管理サポートによってその作業を補完します。
それはスコアではありません。 管理のための一時停止。
あなたの取締役会はこれらの質問に答えることができますか?
返信はこのページにのみ保存されます。 サーバーには送信されず、ブラウザーにも保存されません。 この調査は監査やセキュリティのスコアではありません。
01 / 目に見えないリスク40のシナリオ・12のコントロールエリア
購入しました。 設立。
しかし、本当に効果があるのでしょうか？
セキュリティ製品の請求書があるからといって、教育機関が保護されるわけではありません。 あなたの組織にも存在する可能性のある 40 の監査シナリオを調べてください。
これらのシナリオはリスク認識のために準備されています。 が代表例です。 これは、Siberkobi が過去に特定の顧客で検出した結果としては表示されません。
40のシナリオ
ファイアウォール01例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
ファイアウォールはありますが、有効なルールはありません
目に見えない問題高価なファイアウォールがインストールされています。 広範な権限とデフォルト ルールは、ビジネス ニーズに限定されません。
- ビジネスへの影響
- 不要な接続が開いたままになる可能性があります。 デバイスの動作は、期待されるネットワーク保護が提供されていることを示しません。
- siberkobiは何をしているのですか？
- ルール セット、デフォルト ポリシー、オープン サービス、トラフィック ログ、およびクロスネットワーク アクセスの例が調査されます。
- 推奨される改善策
- ルールはビジネス ニーズに基づいて定義されます。 使用されていない権限は削除され、変更およびレビューのマネージャーが任命されます。
ファイアウォール02例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
ファイアウォール管理パネルはインターネットに公開されています
目に見えない問題管理コンソールにはインターネットからアクセスできます。 管理者アカウントは弱いパスワードを使用しており、MFA が有効になっていません。
- ビジネスへの影響
- 管理者アカウントが侵害されると、ネットワークの保護ルールや内部アクセスに影響が出る可能性があります。
- siberkobiは何をしているのですか？
- 管理ポート、許可されたリソース、認証、MFA、および管理者セッション ログの公開がチェックされます。
- 推奨される改善策
- 管理アクセスは許可されたネットワークに限定されます。 個人管理者アカウント、強力な認証、サポートされている MFA が実装されています。
ウイルス対策と EDR03例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
200 のウイルス対策ライセンス、73 台の保護されていないコンピュータ
目に見えない問題サンプル機関は 200 件のライセンスを受け取りました。 73 台のデバイスで、エージェントが見つからないか、停止しているか、コンソールから切断されました。 数値は代表的な範囲の例です。
- ビジネスへの影響
- 購入記録は、すべてのデバイスが保護されていることを証明するものではありません。 範囲外のデバイスでは、インシデントの検出が遅れる可能性があります。
- siberkobiは何をしているのですか？
- デバイス インベントリはコンソールと一致します。 エージェントの健全性、最新性、ライセンスの使用状況、および例外がサンプリングされます。
- 推奨される改善策
- 不足していたエージェントは完了しました。 停止したサービスが修正され、新しいデバイスの自動カバレッジが監視されます。
バックアップ04例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
バックアップは毎晩取られますが、復元することはできません
目に見えない問題バックアップ タスクは成功したように見えます。 アプリケーションを実際に開いた状態での復元テストは行われませんでした。
- ビジネスへの影響
- 故障やランサムウェアのインシデントの後、データとサービスの回復には予想よりも時間がかかる場合があります。
- siberkobiは何をしているのですか？
- バックアップの整合性、アプリケーションの一貫性、ストレージ、アクセス、および隔離された環境での証拠の復元がチェックされます。
- 推奨される改善策
- 重要なサービスに対して測定可能なリターン テストが計画されています。 期間、データ損失、依存関係の結果が記録されます。
アイデンティティとアクセス05例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
解雇された従業員のアカウントはまだ有効です
目に見えない問題半年前に退職した従業員のディレクトリと VPN アカウントは閉鎖されていませんでした。 出国手続きがシステムに反映されなかった。
- ビジネスへの影響
- 不要なアカウントを通じて企業リソースにアクセスしたり、古い資格情報を悪用したりするリスクは依然として残ります。
- siberkobiは何をしているのですか？
- 人事の退職記録は、AD、VPN、およびアプリケーションのアカウントと比較されます。 最後のセッションがレビューされます。
- 推奨される改善策
- 出国届と口座閉鎖の流れはつながっています。 アクセスとアクティブなセッションは適時に終了されます。
アイデンティティとアクセス06例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
35 の管理者アカウントに MFA がありません
目に見えない問題このシナリオ例では、35 個の特権アカウントがパスワードのみで使用されます。 重要なアクセスは同じレベルの保護ではありません。
- ビジネスへの影響
- パスワードが漏洩すると、管理システムへのアクセスのリスクが高まる可能性があります。 インシデントの影響は単一のデバイスに限定されない可能性があります。
- siberkobiは何をしているのですか？
- 特権アカウントのインベントリ、サポートされている MFA パス、例外、条件付きアクセス、およびセッション ポリシーがテストされます。
- 推奨される改善策
- MFA は、サポートされている重要な管理アクセスに適用されます。 追加の保護と例外に対する期限付き承認が定義されています。
サーバーセキュリティ07例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
サーバーは 3 年間更新されていません
目に見えない問題運用サーバーは実行中です。 運用中断への懸念により、重要なパッチは長期間延期されてきました。
- ビジネスへの影響
- 既知の脆弱性への露出が増加します。 サーバー上のイベントは、サービスや接続されているアプリケーションに影響を与える可能性があります。
- siberkobiは何をしているのですか？
- バージョン、サポート状況、パッチインベントリ、脆弱性記録、例外承認、テスト環境がチェックされます。
- 推奨される改善策
- 優先パッチはメンテナンス期間中にテストされ、適用されます。 先送りされたリスクについては、責任の所在と期限が定められています。
ネットワークセキュリティ08例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
アカウンティングサーバーのリモートデスクトップがオンになっています
目に見えない問題アカウンティング サーバーの RDP サービスには、インターネットから直接アクセスできます。 アクセス元は無制限です。
- ビジネスへの影響
- 機密システムが不必要に公開されると、認証攻撃やサービス中断のリスクが高まる可能性があります。
- siberkobiは何をしているのですか？
- 公開されたサービス、ファイアウォールの許可、VPN/ゲートウェイの使用状況、MFA、およびアクセス ログが検査されます。
- 推奨される改善策
- 直接アクセスはオフになっています。 リモート アクセスは、承認された VPN またはセキュア ゲートウェイ、MFA、および狭いリソース権限を使用して提供されます。
OT と工場セキュリティ09例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
生産ネットワークとオフィスネットワークが分離されていない
目に見えない問題オフィス コンピューターと運用システムは同じ信頼ゾーン内にあります。 その間のトラフィックはビジネス ニーズによって制限されません。
- ビジネスへの影響
- オフィス ネットワークで開始されたイベントは、運用環境の依存関係に到達する可能性があります。 ダウンタイムや安全な動作上の問題が発生する可能性があります。
- siberkobiは何をしているのですか？
- IT/OT トポロジ、交通ルート、ウェイポイント、セグメンテーション ルールは、運用に影響を与えない方法で検証されます。
- 推奨される改善策
- ネットワーク領域は、生産ニーズに応じて分割されます。 制御された移行とメンテナンス手順は、OT マネージャーとともに計画されます。
電子メールセキュリティ10例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
CEOの偽メールに対するチェック漏れ
目に見えない問題SPF、DKIM、または DMARC が組織ドメインにないか、正しくありません。 送信者検証ポリシーが遵守されていません。
- ビジネスへの影響
- 組織を代表して偽のメッセージを送信する試みが容易になる可能性があります。 支払いのリダイレクトや評判のリスクが発生する可能性があります。
- siberkobiは何をしているのですか？
- 承認された送信者のインベントリ、SPF/DKIM レコード、DMARC アラインメント、ポリシー、およびレポートがチェックされます。
- 推奨される改善策
- 正当な送信者が検証されます。 レポートを監視することで、適切なブロック ポリシーが段階的に適用されます。 これらのチェックはすべての不正行為を防止するものではありません。
データセキュリティ11例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
誰でも人事ファイルにアクセスできる
目に見えない問題非常に大規模なグループが、パブリック フォルダー内の従業員と顧客のドキュメントにアクセスします。 機密ファイルは解析されません。
- ビジネスへの影響
- ビジネスに従事していない人は、機密データを表示または変更する必要があります。 プライバシーとビジネス プロセスに影響が及ぶ可能性があります。
- siberkobiは何をしているのですか？
- 共有とファイルのアクセス許可、グループのメンバーシップ、データの分類、アクセスの承認などが例として挙げられます。
- 推奨される改善策
- 役割ベースの最小限の権限が適用されます。 データ所有者が割り当てられ、アクセスが定期的に確認されます。
クラウドセキュリティ12例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
クラウドストレージはパブリックです
目に見えない問題ストレージまたは共有リンクが誤って公開されてしまう。 機密文書は同じエリアに保管されます。
- ビジネスへの影響
- 文書は予期せぬ人物に公開される可能性があります。 接続が不明だからといって、アクセスが安全であるとは限りません。
- siberkobiは何をしているのですか？
- ストレージ権限、匿名アクセス、共有リンク、セキュリティ ポリシー、およびアクセス記録が検査されます。
- 推奨される改善策
- 一般のアクセスは制限されています。 期間、認証、データ分類に適した権限が必要な共有に割り当てられます。
ネットワークセキュリティ13例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
ゲストは Wi-Fi 内部ネットワークにアクセスできます
目に見えない問題訪問者ネットワークには別の名前がありますが、企業システムへのトラフィックは十分に制限されていません。
- ビジネスへの影響
- 機関によって管理されていないデバイスは内部リソースにアクセスできます。 ネットワーク名の分離は技術的な分離を提供しません。
- siberkobiは何をしているのですか？
- VLAN、ルーティング、ワイヤレス クライアント分離、およびファイアウォール ルールは、承認された接続テストによって検査されます。
- 推奨される改善策
- ゲスト ネットワークは、必要なインターネット アクセスのみに制限されます。 内部ネットワークや管理リソースから隔離されています。
ネットワークセキュリティ14例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
カメラはデフォルトのパスワードを使用します
目に見えない問題IP カメラとレコーダーはメーカーのパスワードで動作します。 デバイスの責任者が誰であるかは不明です。
- ビジネスへの影響
- 不正なビデオ アクセスやデバイスが他のネットワーク リソースへのゲートウェイになるリスクが増加する可能性があります。
- siberkobiは何をしているのですか？
- デバイスのインベントリ、デフォルトのアカウント、インターネットへの露出、バージョン、カメラのネットワーク アクセスがチェックされます。
- 推奨される改善策
- 固有のパスワードと許可された管理アクセスが実装されています。 デバイスは最新の状態に保たれ、専用ネットワーク上でインベントリが作成されます。
公的機関15例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
自治体の重要なシステムでログが欠落している
目に見えない問題重要な自治体サーバーのイベント ログは中央監視されません。 異なるデバイスの時計も一致しません。
- ビジネスへの影響
- 住民サービスに影響を与える事件の発生時期、範囲、責任の調査は困難になる可能性があります。
- siberkobiは何をしているのですか？
- ログ リソースの範囲、クロック同期、ストレージ、アクセス権限、およびインシデント調査の例が評価されます。
- 推奨される改善策
- 重要なリソースは集中監視下に置かれます。 保管とレビューの責任は、機関の範囲に応じて定義されます。
プロセスとヒューマンファクター16例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
ランサムウェア復旧計画はテストされていない
目に見えない問題バックアップ製品があります。 インシデントが発生した場合に誰が決定するのか、またサービスがどのような順序で返されるのかはテストされていません。
- ビジネスへの影響
- 技術チーム、経営陣、サプライヤーの調整が遅れる可能性があります。 サービス停止が長期化する可能性がございます。
- siberkobiは何をしているのですか？
- 事故計画、コミュニケーションチェーン、隔離された救助環境、重要なサービスシーケンス、訓練の証拠が調査されます。
- 推奨される改善策
- 机上および技術的な救助訓練が実施されます。 結果はアクションと新しい検証日とリンクされます。
アイデンティティとアクセス17例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
誰もがローカル管理者です
目に見えない問題一般ユーザーは、従業員のコンピュータに対して不必要なローカル管理者権限を持っています。 例外は記録されません。
- ビジネスへの影響
- システムに変更を加えたり、保護を無効にしたりするマルウェアの影響が増大する可能性があります。
- siberkobiは何をしているのですか？
- ローカル管理者グループ、展開ポリシー、インストールのニーズ、特権トランザクション レコードがサンプリングされます。
- 推奨される改善策
- 標準ユーザーモデルが採用されています。 必要な取引は、承認された制限された権限で実行されます。
アイデンティティとアクセス18例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
古いサプライヤーの VPN アカウントはオープンしています
目に見えない問題プロジェクトが完了したサプライヤーの VPN アカウントは開いています。 有効期限と社内アカウント所有者は定義されていません。
- ビジネスへの影響
- サードパーティによるアクセスは、必要がなくなった後も継続する可能性があります。 アクセスに対する責任は追跡できません。
- siberkobiは何をしているのですか？
- VPN アカウントは契約およびプロジェクトのリストと比較されます。 使用法、MFA、およびターゲット ネットワークのアクセス許可が検査されます。
- 推奨される改善策
- サプライヤーのアクセスは、原則、目的、期限に関連付けられています。 使用されていないアカウントは閉鎖されます。
データセキュリティ19例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
紛失したノートパソコンのディスクは暗号化されていない
目に見えない問題会社のラップトップにはディスク暗号化機能がありません。 回復キーの管理も未検証です。
- ビジネスへの影響
- デバイスを紛失した場合、ローカルのドキュメントやオフライン データが権限のない人に読み取られる可能性があります。
- siberkobiは何をしているのですか？
- BitLocker または同等の暗号化ステータス、キー保護、デバイス インベントリ、および例外がチェックされます。
- 推奨される改善策
- ディスク暗号化ポリシーが適用されます。 キーは制限された回復可能な形式で保存され、スコープは定期的に検証されます。
アイデンティティとアクセス20例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
サービスアカウントのパスワードは7年間同じです
目に見えない問題多くのオートメーションは、同じ長期存続するサービス アカウントを使用します。 認可とパスワード更新の所有権が定義されていません。
- ビジネスへの影響
- 資格情報が漏洩すると、複数のシステムにアクセスできる可能性があります。 安全にアカウントを変更することが難しくなります。
- siberkobiは何をしているのですか？
- サービスの依存関係、権限、資格情報のストレージ、パスワード管理、および対話型ログイン権限が検査されます。
- 推奨される改善策
- 管理されたサービス アカウントは、必要に応じて使用されます。 権限は縮小され、サービスの継続とともに更新が計画されています。
アイデンティティとアクセス21例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
Domain Admin グループ内の不要なメンバー
目に見えない問題日常業務に使用されるアカウントと古いプロジェクト ユーザーは、ドメイン管理者グループに残りました。
- ビジネスへの影響
- 1 つのアカウントの乗っ取りがディレクトリ インフラストラクチャ全体に影響を与える可能性があります。 最も重要な権限が不必要に拡大します。
- siberkobiは何をしているのですか？
- 特権グループのメンバーシップ、正当な理由、有効期限、および権限の委任の手段が検査されます。
- 推奨される改善策
- ドメイン管理者のメンバーシップは除外されます。 日常アカウントと管理アカウントを分離し、ビジネスニーズに応じて権限を移譲します。
バックアップ22例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
開いているフォルダー内のデータベースのバックアップ
目に見えない問題運用データベースのバックアップ ファイルは、多くのユーザーが読み取ることができる共有上に保存されます。
- ビジネスへの影響
- アプリケーションのアクセス制御を超えることなく、バックアップ コピーから機密データにアクセスできます。
- siberkobiは何をしているのですか？
- バックアップ ファイルのアクセス許可、暗号化、ストレージ ポイント、ダウンロード レコード、サービス アカウントのアクセスがチェックされます。
- 推奨される改善策
- バックアップへのアクセスは制限されています。 暗号化と個別のストレージ ポリシーが適用され、不要なコピーは安全なプロセスを通じて削除されます。
ネットワークセキュリティ23例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
未使用のネットワークポートが開いています
目に見えない問題誰もいないオフィスや共用エリアのネットワーク ソケットはアクティブです。 接続された機器が機関のものであるかどうかはチェックされません。
- ビジネスへの影響
- 不正なデバイスが内部ネットワークに参加し、不要なリソースにアクセスする可能性があります。 物理的なアクセスがネットワーク アクセスに変わる可能性があります。
- siberkobiは何をしているのですか？
- スイッチ ポートのインベントリ、デバイスの検証、未使用のポート、および割り当てられた VLAN ポリシーが検査されます。
- 推奨される改善策
- 未使用のポートは閉じられます。 デバイス認証と制限されたデフォルトのネットワーク アクセスは、必要に応じて実装されます。
ウイルス対策と EDR24例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
EDR が警報を発する、誰も見ていない
目に見えない問題重大度の高いアラームは EDR コンソールに蓄積されます。 レビュー担当者と応答時間は定義されていません。
- ビジネスへの影響
- 検出されたイベントは放置されたままになる場合があります。 保護製品は、運用プロセスがなければ期待される価値を提供できません。
- siberkobiは何をしているのですか？
- アラーム キュー、所有権、通知チャネル、応答レコード、および終了理由がサンプリングされます。
- 推奨される改善策
- アラームの優先順位と管理者が割り当てられます。 エンドツーエンドの通知と介入のプロセスは、テスト アラームで検証されます。
プロセスとヒューマンファクター25例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
財務アプリケーションには職務の分離はありません
目に見えない問題同じユーザーがサプライヤーアカウントの作成、銀行情報の変更、支払いの確認を行うことができます。
- ビジネスへの影響
- エラーや悪用が 2 回目のチェックなしで発生し、検出されないまま継続するリスクが増加します。
- siberkobiは何をしているのですか？
- 役割マトリックス、競合する当局、取引の承認、例外、および変更記録が検査されます。
- 推奨される改善策
- 重要なタスクは分離されています。 小規模チームでは、独立したコンセンサスなどの補償コントロールが定義されます。
OT と工場セキュリティ26例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
制御されていないネットワークから PLC 管理にアクセス可能
目に見えない問題PLC とエンジニアリング インターフェイスは異なるネットワークからアクセスされます。 管理アクセス パスは、承認された範囲に限定されません。
- ビジネスへの影響
- 誤った変更または許可されていない変更は、生産の可用性や安全な操作に影響を与える可能性があります。
- siberkobiは何をしているのですか？
- 管理ルート、認可されたステーション、アカウント、および変更記録は、生産を妨げることなく検査されます。
- 推奨される改善策
- アクセスは管理されたエンジニアリングステーションに制限されています。 メーカーに応じた変更承認と安全対策が計画されています。
公的機関27例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
SIEM が存在しますが、重要なログ リソースが接続されていません
目に見えない問題中央ログ製品は購入済みです。 重要なディレクトリ、ファイアウォール、およびアプリケーション リソースが接続リストに含まれていません。
- ビジネスへの影響
- セキュリティ チームは、不完全な可視性でも意思決定を行うことができます。 一部のイベントは、中央ルールではまったく考慮されない場合があります。
- siberkobiは何をしているのですか？
- ログ リソースは重要な資産リストと比較されます。 データ フロー、解析、ストレージ、およびサンプル アラーム生成が検証されます。
- 推奨される改善策
- 優先リソースは接続されています。 データカットについては、ヘルスチェックとカバレッジレポートが生成されます。
OT と工場セキュリティ28例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
サプライヤーの工場へのアクセスは常にオープンです
目に見えない問題メーカーのメンテナンス接続は常にアクティブです。 アクセス時間間隔、セッション確認、トランザクション記録はありません。
- ビジネスへの影響
- サプライヤーアカウントの問題は実稼働ネットワークに持ち込まれる可能性があります。 どの変更が誰によって行われたかを追跡できない場合があります。
- siberkobiは何をしているのですか？
- リモート接続方法、セッション認証、ターゲット システム、MFA、保守記録が評価されます。
- 推奨される改善策
- アクセスはメンテナンス期間と承認にリンクされています。 限定されたターゲット権限と適切なセッション登録が適用されます。
データセキュリティ29例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
元職員のファイル権限は継続
目に見えない問題退職した従業員または職務が変更された従業員の古いプロジェクト グループと個人共有リンクは更新されていません。
- ビジネスへの影響
- データ アクセスが現在のタスクと一致しません。 機密ファイルは不要な人に公開されたままになる可能性があります。
- siberkobiは何をしているのですか？
- グループのメンバーシップ、直接割り当てられた権限、共有リンク、タスク変更レコードが比較されます。
- 推奨される改善策
- 職務が変更された場合、当局は再評価されます。 共有所有者とアクセスレビュースケジュールが決定されます。
サーバーセキュリティ30例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
管理者のアクションは記録されません
目に見えない問題サーバー上の重要な管理操作の監査証跡がありません。 共有アカウントでは、取引を行っている人物がわかりにくくなります。
- ビジネスへの影響
- 故障や不審な変化が発生した場合、根本原因の究明と責任の特定が困難になります。
- siberkobiは何をしているのですか？
- 監査ポリシー、特権セッション、変更ログ、およびログへのアクセス権がチェックされます。
- 推奨される改善策
- 個人にリンクされた管理者アカウントが使用されます。 重要なトランザクション ログは、信頼できる中央ストレージに転送されます。
ファイアウォール31例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
セグメンテーションはネットワーク内ではなく図面内で行われます
目に見えない問題ネットワーク図には分離されたゾーンが表示されます。 移行ルールは広範囲にわたるため、実際には予想される制限はありません。
- ビジネスへの影響
- 経営陣は隔離が機能していると想定するかもしれません。 イベントはさまざまなビジネス システムにまたがる場合があります。
- siberkobiは何をしているのですか？
- ダイアグラム、ルーティング、ルールセット、承認されたアクセステストが比較されます。
- 推奨される改善策
- 遷移は実際のデータ フローに基づいて折りたたまれます。 セグメンテーション境界は変更後に再検証されます。
ネットワークセキュリティ32例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
ワイヤレス ネットワークで古い暗号化が使用されている
目に見えない問題古いアクセス ポイントは、脆弱な、またはサポートされていないワイヤレス セキュリティ オプションに対して脆弱です。 共通パスワードは長年にわたって共有されてきました。
- ビジネスへの影響
- 不正なネットワーク参加のリスクと、無線トラフィックの保護が脆弱になる可能性があります。
- siberkobiは何をしているのですか？
- アクセス ポイント、認証、暗号化プロトコル、従来の互換性オプション、パスワード プロセスが検査されます。
- 推奨される改善策
- サポートされている強力なプロトコルへの切り替え。 法人の本人確認と訪問者の分離は適切な範囲内で適用されます。
クラウドセキュリティ33例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
Web アプリのデフォルトの管理者アカウント
目に見えない問題インストール アカウントは、新しくデプロイされたアプリケーションでアクティブになります。 アカウント所有者とパスワードの送信プロセスは定義されていません。
- ビジネスへの影響
- 推測された資格情報または共有された資格情報は、管理機能への不必要なアクセスのリスクを引き起こす可能性があります。
- siberkobiは何をしているのですか？
- インストール アカウント、管理アクセス、MFA サポート、パスワード ポリシー、およびリリース前チェックリストが確認されます。
- 推奨される改善策
- デフォルトのアカウントは閉鎖されるか、安全に変換されます。 個人管理者アカウントとリリース前検証が適用されます。
サーバーセキュリティ34例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
プリンターとスキャナーが更新されない
目に見えない問題ネットワークに接続されたプリンタとスキャナはパッチ スケジュールに含まれていません。 管理インターフェイスは大規模なネットワークからアクセスされます。
- ビジネスへの影響
- 文書および登録された資格情報のコピーは保護されない場合があります。 デバイスが見落とされているアクセス ポイントになる可能性があります。
- siberkobiは何をしているのですか？
- デバイスのバージョン、メーカーのサポート、管理者権限、登録された共有アカウント、安全な削除設定が検査されます。
- 推奨される改善策
- デバイスは資産および保守計画に含まれています。 管理は制限されており、サポートされているソフトウェアと最小限の承認が適用されます。
サーバーセキュリティ35例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
オペレーティング システムのサポート期間が終了しました
目に見えない問題重要なアプリケーションは古いオペレーティング システムに依存しています。 メーカーのセキュリティ サポートは終了しており、移行計画は作成されていません。
- ビジネスへの影響
- 新しい脆弱性に対する修正は存在しない可能性があります。 継続性とサプライヤー サポートのリスクは蓄積します。
- siberkobiは何をしているのですか？
- サポートケース、アプリケーションの依存関係、補償チェック、および更新計画が評価されます。
- 推奨される改善策
- サポートされているバージョンに移行するためのロードマップが準備されています。 移行までは隔離、アクセス制限、厳重な監視が適用されます。
電子メールセキュリティ36例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
重大なアラームが間違ったアドレスに送信される
目に見えない問題セキュリティとバックアップの通知は元従業員のアドレスに送信されます。 配送状況や追跡状況はテストされていません。
- ビジネスへの影響
- たとえ制御が機能したとしても、適切な担当者には通知されません。 介入が遅れ、問題が再発する可能性があります。
- siberkobiは何をしているのですか？
- 通知ターゲット、共通チームキュー、配信記録、およびサンプルアラーム応答時間がテストされます。
- 推奨される改善策
- 現在のチームの住所と代理役員が決定される。 通知フローは定期的なテストによって検証されます。
プロセスとヒューマンファクター37例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
元ITマネージャーは一般的なパスワードを知っている
目に見えない問題ITマネージャーが退職。 チームが使用する管理者パスワードとアクセスキーは更新されていません。
- ビジネスへの影響
- 企業のアクセス制御は、アカウントを閉鎖するだけでは完了しません。 公開資格情報は引き続き利用可能です。
- siberkobiは何をしているのですか？
- 共有アカウント、パスワード保管庫、サービスの依存関係、アクセスキー、および離脱手順が検査されます。
- 推奨される改善策
- 共通秘密は、制御された方法で更新されます。 個人管理者アカウントと安全なパスワード保管庫の使用が導入されています。
プロセスとヒューマンファクター38例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
IT資産インベントリがありません
目に見えない問題新しいデバイス、仮想サーバー、ソフトウェア サービスはさまざまなチームによってインストールされました。 現在のレコードは 1 つもありません。
- ビジネスへの影響
- 不明なシステムは、パッチ適用、ライセンス付与、バックアップ、セキュリティ チェックから除外される場合があります。
- siberkobiは何をしているのですか？
- 在庫; これは、ネットワーク、ディレクトリ、仮想化、クラウド、および購入記録と正規の方法で比較されます。
- 推奨される改善策
- 資産所有者とライフサイクルが特定される。 レコードは定期的なソース比較によって更新されます。
バックアップ39例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
災害復旧計画は一度も試みられなかった
目に見えない問題救助計画は記録されています。 依存関係のあるサービスを別の環境で開くという演習は行われていません。
- ビジネスへの影響
- 書かれた目標タイムの実現可能性は不明です。 重要なサービスが予想よりも長く中断される可能性があります。
- siberkobiは何をしているのですか？
- 救助手順、インフラ容量、アクセス情報、RTO/RPO 目標、演習記録が調査されます。
- 推奨される改善策
- 包括的なテスト計画が作成されます。 測定結果は目標と比較され、不足点はアクションとして監視されます。
クラウドセキュリティ40例示的なシナリオマネージャーからの質問この投資は本当に報われますか?
インターネット上のシステムは在庫にありません
目に見えない問題古いキャンペーン ドメイン名、クラウド アプリケーション、および外部サービスは、教育機関の現在のシステム リストには表示されません。
- ビジネスへの影響
- 所有者が不明なサービスは更新されないままになる場合があります。 外部に公開される資産は、セキュリティ監視の範囲外で増大する可能性があります。
- siberkobiは何をしているのですか？
- 機関のドメイン名、クラウド アカウント、承認されたサービス、およびインターネットへの露出は、承認された範囲内で照合されます。
- 推奨される改善策
- 外部資産目録は、所有権と最終用途の情報で完成します。 不必要なサービスは制御された方法で閉じられます。
この検索ではスクリプトが見つかりませんでした。
別の単語を試すか、すべてのカテゴリを選択してください。
あなたにとって身近な状況はありますか? 一緒にチェックしてみましょう↗
IT投資計算ツール
02 / 投資について質問する毎月IT担当者に
毎月IT担当者に
いくら払いますか？
投資の規模がわかります。 では、この投資が本当に安全性を提供するかどうか知っていますか?
支出を計算することができます。
有効性をエビデンスに基づいて検証します。
金額はデバイスのブラウザで計算されます。 サーバーには送信されません。 このツールは ROI や解約率を計算しません。
あなたの投資テーブル
TL の以下のフィールドに月々の金額を入力します。
MXN
MXN
MXN
MXN
MXN
MXN
MXN
有効なゼロ以上の金額を入力してください。 エリアあたりの上限は1兆TLです。
月々の合計0TL
年間合計0TL
金額を入力して月次および年間支出を確認します。
この投資のどの部分が実際に効果的な保護を提供しているのかを検証できるのは、独立した監査だけです。
投資の効果を測定する ↗