V mnoha organizacích kybernetická bezpečnost stále vypadá podobně. Jednou ročně se provede audit, zavedou se doporučení, aktualizuje dokumentace a poté se toto téma odloží na vedlejší kolej. Až do další kontroly.
Ještě před několika lety mohl takový přístup stačit. Dnes však ve světě cloudu, umělé inteligence a neustále se měnících hrozeb nelze bezpečnost hodnotit pouze při pravidelných auditech.
Právě to je jeden z nejdůležitějších závěrů nejnovější zprávy Microsoft Secure Future Initiative (SFI). Společnost ukazuje, že účinná kybernetická bezpečnost vyžaduje nepřetržité monitorování, měření a ověřování úrovně ochrany, nikoli jednorázové posouzení souladu.
Proč se tento model stává novým standardem? A jak mohou firmy využít zkušenosti Microsoft ke zvýšení vlastní úrovně bezpečnosti?
Bezpečnost nekončí implementací
Mnoho firem investuje do moderních bezpečnostních řešení, jako jsou Microsoft Defender, Microsoft Entra nebo Microsoft Intune. Samotná implementace technologií však nezaručuje odpovídající úroveň ochrany.
Proč?
Protože IT prostředí se neustále mění.
Nové uživatelské účty, další aplikace, změny oprávnění nebo integrace s dalšími systémy znamenají, že konfigurace z doby před několika měsíci už nemusí být aktuální.
Microsoft ukazuje, že stejně důležité jako zavedení zabezpečení je jeho pravidelné ověřování.
Proto je Secure Future Initiative založena na průběžném měření výsledků, nikoli pouze na realizaci dalších projektů.
Data místo předpokladů
Jedním z nejzajímavějších prvků zprávy je způsob, jakým Microsoft měří pokrok programu.
Místo prohlášení typu:
„zavedli jsme MFA“
společnost zveřejňuje konkrétní ukazatele, mimo jiné:
- 99,97 % uživatelů a zařízení využívá MFA odolné proti phishingu,
- byl zrušen veřejný přístup k více než 732 tisícům zdrojů,
- z provozu bylo vyřazeno více než 1,4 milionu neaktivních aplikací.
Tento přístup ukazuje velmi důležitý princip:
Nelze účinně chránit to, co se neměří.
Pravidelné monitorování bezpečnostních ukazatelů umožňuje rychle odhalit odchylky a reagovat dříve, než se stanou skutečnou hrozbou.
Proč jednorázový audit přestává stačit?
Klasický audit odpovídá na otázku:
„Jak vypadá bezpečnost v den kontroly?“
Moderní organizace však potřebují odpověď na jinou otázku:
„Jak vypadá bezpečnost každý den?“
To je zásadní rozdíl.
Představme si firmu, která v lednu úspěšně projde bezpečnostním auditem.
V březnu:
- přibudou nové aplikace,
- zaměstnanci získají další oprávnění,
- administrátor spustí novou cloudovou službu,
- část účtů není po odchodu zaměstnanců deaktivována.
Formálně může organizace stále disponovat platnou zprávou z auditu.
V praxi se však její úroveň zabezpečení výrazně změnila.
Průběžná validace zabezpečení – co to znamená v praxi?
Průběžná validace spočívá v pravidelném ověřování, zda zavedená bezpečnostní opatření stále fungují podle předpokladů.
Zahrnuje mimo jiné:
- monitorování konfigurace,
- analýzu změn v prostředí,
- hodnocení úrovně rizika,
- odhalování chybných nastavení,
- kontrolu uživatelských oprávnění,
- analýzu nových zranitelností.
Jde o proces, který by měl fungovat každý den, nikoli pouze před auditem nebo certifikací.
Méně výjimek, více standardů
Jedním z pilířů Secure Future Initiative je omezování výjimek z bezpečnostních politik.
Každá další výjimka znamená vyšší složitost prostředí a větší riziko chyb.
Proto Microsoft důsledně rozvíjí koncept Secure by Default, tedy bezpečného výchozího nastavení.
Nová řešení jsou navrhována tak, aby již po implementaci poskytovala co nejvyšší úroveň ochrany bez nutnosti ruční konfigurace všech bezpečnostních opatření.
To také výrazně usnadňuje následnou validaci prostředí.
AI pomáhá monitorovat bezpečnost v reálném čase
S rostoucím počtem uživatelů, zařízení a aplikací se ruční kontrola bezpečnosti stává prakticky nemožnou.
Proto Microsoft stále více využívá umělou inteligenci.
AI podporuje mimo jiné:
- analýzu milionů událostí denně,
- odhalování neobvyklého chování,
- identifikaci chybných konfigurací,
- upozorňování na nejvýznamnější zranitelnosti,
- prioritizaci činností týmů SOC.
Díky tomu mohou organizace reagovat na hrozby výrazně rychleji než při tradičních pravidelných kontrolách.
Jak přejít z modelu „pro audit“ na model průběžné bezpečnosti?
Transformace nemusí znamenat revoluci.
Vyplatí se začít několika kroky:
-
Definujte bezpečnostní ukazatele
Neměřte pouze počet incidentů.
Sledujte také:
- počet zařízení bez aktualizací,
- míru využití MFA,
- počet účtů bez vlastníka,
- počet nepoužívaných aplikací,
- počet výjimek z bezpečnostních politik.
-
Automatizujte monitorování
Moderní prostředí jsou příliš rozsáhlá na to, aby je bylo možné kontrolovat ručně.
Využívejte řešení, která automaticky odhalují:
- chybné konfigurace,
- nové zranitelnosti,
- změny oprávnění,
- riziková přihlášení.
-
Pravidelně omezujte plochu pro útok
Každá nepoužívaná aplikace, účet nebo veřejně dostupný zdroj zvyšuje riziko.
Pravidelný úklid IT prostředí by se měl stát trvalou součástí bezpečnostní strategie.
-
Ověřujte účinnost zavedených bezpečnostních opatření
Nepředpokládejte, že jednou zavedená politika bude účinně fungovat i v dalších letech.
Pravidelně ověřujte:
- zda MFA zahrnuje všechny uživatele,
- zda jsou politiky Conditional Access aktuální,
- zda zařízení splňují bezpečnostní požadavky.
Shrnutí
Secure Future Initiative ukazuje, že budoucnost kybernetické bezpečnosti patří organizacím, které dokážou neustále měřit, analyzovat a zlepšovat úroveň ochrany svých IT prostředí.
Jednorázové audity zůstávají důležitou součástí bezpečnostní strategie, neměly by však být jediným způsobem hodnocení rizik. Moderní prostředí se mění příliš rychle na to, aby bylo možné rozhodovat na základě několik měsíců starých dat.
Stále více organizací proto přechází na model kontinuální validace zabezpečení, který využívá automatizaci, umělou inteligenci a architekturu Zero Trust k průběžnému monitorování stavu zabezpečení.
Právě tento přístup umožňuje nejen účinněji chránit data a uživatele, ale také rychleji reagovat na nové hrozby a budovat dlouhodobou odolnost organizace vůči kybernetickým útokům.
Chcete se dozvědět více o nabídce Microsoft v oblasti kybernetické bezpečnosti? Náš tým odborníků vám rád odpoví na dotazy a pomůže vybrat nejvhodnější řešení: Navštivte také naše webové stránky, kde najdete více informací o produktech. Podívejte se a zjistěte více: MICROSOFT
