How To Develop a Cyber Security Strategy

如何為您的企業制定網路安全策略

企業網絡安全策略應根據組織的獨特安全需求量身定制。 不同行業和地點的中小型企業可能會面對非常不同的威脅，並且具有不同的安全性要求。 在這裡，我們彙整了六個步驟，讓您開始開發和實施有效的網絡安全策略的旅程。

#1.了解網路威脅環境

每個組織都面臨獨特的網絡威脅環境，這取決於各種因素。 每年，網路威脅攻擊者都會將精力集中在不同類型的攻擊上，例如最近激增的勒索軟體活動。由於某些威脅參與者針對特定產業或地理區域，組織的產業和位置起著重要的作用。 公司面臨的網路威脅也可能受到其他因素的影響，例如是否擁有基於雲端的基礎設施、物聯網系統是否連接到公司網絡，或互聯網和暗網上可用的資料類型。

有效的網絡安全策略需要清楚了解組織可能面臨的網絡威脅。 公司可以從各種來源獲得潛在威脅的洞察，包括：

• 過去對企業的攻擊
• 針對業內其他企業的攻擊
• 威脅情報飼料

在確定可能面臨的威脅之後，組織可以制定預防和防範這些威脅的策略。 然後，可以部署網路安全解決方案、流程和程序，以最大程度地發揮對公司風險風險的影響。 例如，部署反勒索軟體防禦措施應該是當前網路威脅情勢中的一個主要優先事項。

#2.評估您的網路安全成熟度

一般組織將 IT 預算的約 21% 用於網路安全，因此中小企業安全計畫可用的資源與財富 500 強公司的資源有很大不同。公司的年齡、資源可用性、法規要求和其他因素都會影響組織的網路安全成熟度。 這些不同的成熟程度會影響組織遭受成功攻擊的可能性以及其對公司的影響。

網路安全成熟度評估從組織的 IT 基礎架構清單開始。了解公司擁有的 IT 資產以及其收集、儲存和處理的資料類型，可以深入了解組織需要管理的安全風險類型。 例如，處理高價值的財務或醫療保健資料的組織需要實施更嚴格的資料隱私權和分類安全控制，與具有較不敏感資料的機構。 此外，不同類型的IT裝置和基礎設施面臨必須管理的不同安全風險。

在確定組織的資產及其相關威脅和風險之後，公司可以開始比較其實施的安全控制與保護這些資產所需的安全控制項。 在評估安全成熟度時，合規性標準、框架和基準可能是有用的工具。

＃3。利用安全基準和合規標準

制定有效的安全策略似乎令人難以置信。 但是，組織不需要從頭開始。 存在許多資源，提供有關如何為組織實施安全最佳做法和制定有效的安全策略的指導。

組織可能選擇採用的安全性基準、標準和框架取決於其安全性計劃的目標。 在許多情況下，公司受到各種法規約束，這些法規要求他們應該如何保護敏感數據。 例如，美國的醫療保健信息受到健康保險可攜性和無障礙法（HIPAA）的保護，支付卡持有人的數據屬於支付卡行業數據安全標準 (PCI DSS) 的管轄權，其他數據隱私法例，例如歐盟的一般數據保護規例（GDPR）可以保護其他人群或數據類型。

公司也可以選擇透過ISO 27001或SOC2等選用標準來追求合規。如果組織受到這些法規的約束，則標準概述的必要安全控制是網絡安全策略的良好起點。

如果組織的安全策略是內部驅動的，則存在大量標準和框架來幫助實現這一目標，並且還可以支援合規性工作。一些例子包括NIST網路安全框架 (NIST 網路安全性架構) 和互聯網安全中心 (CIS) Top 20 Controls。這些標準包括網路安全最佳做法，並使組織能夠將其安全策略與 HIPAA 和 PCI DSS 等法規保持一致。

#5.利用預防和檢測方法

透過以偵測為重點的安全策略，組織部署網路安全解決方案，旨在識別潛在威脅並觸發事件回應。 然而，雖然威脅偵測是網路安全策略中有用的組成部分，但它本質上是反應性的。 在組織採取行動時，威脅已經存在，並且可能存在於組織的系統中，從而為攻擊者提供竊取資料、造成損害或採取其他惡意動作的機會。

有效的網路安全策略著重於威脅防護而不是威脅偵測。透過識別組織可能受到攻擊的各種方式並彌補這些安全漏洞，組織可以消除組織遭受攻擊的潛在風險和成本。應盡可能使用威脅防護解決方案來消除威脅，並應得到偵測技術的支持，使組織能夠識別並回應漏洞中的攻擊。

＃5。設計網路安全架構

了解網絡威脅環境和組織目前的安全成熟度，可以深入了解安全策略應該解決的問題。 通過以預防為中心的方法實施的網絡安全標準提供有關此操作的指導。 有了這些信息，公司可以開始設計網絡安全架構。

網路安全架構應根據安全最佳實務來設計。 要納入的一些關鍵概念包括：

• 零信任資安：在零信任安全模型下，每個存取企業資源的請求都會根據個別情況進行評估。 會評估以角色為基礎的存取控制和其他風險因素，以判斷是否應授與或拒絕請求。 通過實施零信任，組織使威脅參與者在沒有偵測的情況下使用遭入侵的帳戶或軟體來實現其目標變得更困難，藉此降低網路風險。
• 深度防禦：沒有任何安全解決方案是完美的，攻擊者可能會逃避、繞過或停用單一防線。 實施多種防禦線會增加組織能夠在威脅造成損害之前偵測並回應威脅的可能性。

#6.整合安全基礎架構

安全團隊面臨的最常見挑戰之一是由於獨立安全解決方案的架構中斷連線而導致的過載和疲勞。 組織在其網路中部署的每個獨立解決方案都必須經過配置、維護和監控才能有效。由於人員有限，這樣做的相關開銷會導致錯過檢測和可見性以及安全缺口。

有效的安全策略由整合的安全架構提供支持。 透過整合式安全架構，安全分析師可以從單一位置監控和管理其安全基礎架構。 這提供了許多好處，包括：

• 提升可見性：整合的安全性架構可透過單一儀表板，瞭解組織安全架構的每個部分。 這可消除通過將安全監控和管理分為多個解決方案的儀表板所產生的可見性差距。
• 更好的效能：整合的安全架構提供單一儀表板，供安全分析師管理完整的安全架構。 這可以消除與多個工具之間的前後關聯切換以及手動彙總和分析來自各種來源的資料相關的低效率。
• 高效保障：整合的安全架構旨在提供組織安全風險的全面覆蓋。 這消除了獨立安全解決方案造成的安全缺口或冗餘、重疊功能。
• 降低 TCO：安全合併可提高安全性團隊和安全架構的效率，從而消除冗餘和低效率，從而降低總擁有成本 (TCO)。
• 增加自動化：整合的安全架構可連結組織安全基礎架構的每個元件。 這可實現更大的自動化功能，進而改善威脅偵測，並針對潛在攻擊的協調回應。