Security• 1 分で読める
セキュリティは製品ではなくプロセスです
企業は多くの場合、ファイアウォール、ウイルス対策、SIEM などのツールを購入し、問題が解決されると信じてサイバーセキュリティに取り組みます。そうではない。セキュリティとは、最も貴重な資産を特定し、それらの資産に対する現実的な脅威を理解し、許容可能なレベルまでリスクを軽減する制御を実装し、それらの制御が引き続き機能することを確認するための定期的なテストを行う継続的なプロセスです。
すべての企業が実装すべき基本的な制御は、すべての外部アカウント (電子メール、クラウド サービス、VPN) での多要素認証、オペレーティング システムとソフトウェアの定期的なパッチ適用スケジュール、フィッシングとソーシャル エンジニアリングを対象とした従業員のセキュリティ意識向上プログラム、少なくとも四半期ごとに復元テストされる暗号化バックアップ、および文書化されたインシデント対応計画により、何かが起こったとき (起こった場合ではない) に誰もが何をすべきかを理解できます。
成熟するにつれて階層化する高度な制御: 侵害されたエンドポイントからの爆発範囲を制限するネットワーク セグメンテーション、エンドポイント検出および対応 (EDR) ツール、CI/CD パイプラインに統合されたアプリケーション セキュリティ テスト、および年次サードパーティ侵入テスト。 Trilab.Tech は、貴社の現在の立場を評価し、最も重要なギャップを最初に埋めるための優先順位付けされた 12 か月のロードマップを作成するセキュリティ成熟度評価を提供します。