شنومك | شنومك | 21

كيفية نشر البنية التحتية الآمنة التي تقاوم الهجمات السيبرانية الضارة

الدليل الأساسي لنشر البنية التحتية الآمنة ضد الهجمات الإلكترونية

المُقدّمة

يعد تأمين البنية التحتية لمركز البيانات أمرًا بالغ الأهمية لحماية المعلومات الحساسة وضمان استمرارية العمليات التجارية. في عصر التهديدات السيبرانية المتزايدة ، من الأهمية بمكان وجود تدابير أمنية قوية للدفاع ضد الهجمات الضارة. تتضمن أفضل الممارسات لنشر بنية تحتية آمنة في مركز البيانات تنفيذ ضوابط وصول قوية ، وجدران حماية ، ومراقبة نشاط الشبكة ، وتحديث البرامج والأنظمة بانتظام ، وإجراء عمليات تدقيق أمنية منتظمة. باتباع أفضل الممارسات هذه ، يمكن للمؤسسات تقليل مخاطر انتهاكات البيانات وضمان سلامة أنظمة المعلومات الخاصة بها. سيوفر هذا الدليل نظرة عامة شاملة على أفضل الممارسات والخطوات التي يمكن اتخاذها لنشر بنية تحتية آمنة في مركز البيانات.

القصة الأساسية

يعد تنفيذ ضوابط وصول قوية أحد أفضل الممارسات الأساسية لنشر بنية تحتية آمنة في مركز البيانات. يتضمن ذلك إعداد مصادقة متعددة العوامل ، وضمان إدارة آمنة لكلمة المرور ، وقصر الوصول إلى البيانات الحساسة على الأفراد المصرح لهم فقط. يجب أيضًا مراقبة أنظمة التحكم في الوصول ومراجعتها بانتظام لاكتشاف ومنع الوصول غير المصرح به.

جانب آخر مهم لنشر بنية أساسية آمنة هو تنفيذ جدران الحماية وحلول أمان الشبكة للحماية من الهجمات المستندة إلى الشبكة. يجب تكوين جدران الحماية لمنع حركة المرور الخبيثة المعروفة وتقييد الوصول إلى شبكة مركز البيانات على المنافذ والبروتوكولات الضرورية فقط. يمكن لحلول أمان الشبكة ، مثل أنظمة الكشف عن التسلل والوقاية منه ، مراقبة نشاط الشبكة واكتشاف السلوك المشبوه.

تعد تحديثات البرامج والنظام المنتظمة ضرورية لتأمين البنية التحتية لمركز البيانات. غالبًا ما تكون البرامج والأنظمة القديمة عرضة لنقاط الضعف الأمنية المعروفة ، لذا من الضروري مواكبة أحدث تصحيحات الأمان والتحديثات. يمكن أن تساعد تحديثات البرامج المنتظمة أيضًا في تحسين الأداء وتعزيز أمان أنظمة مراكز البيانات.

أخيرًا ، يعد إجراء عمليات تدقيق أمنية منتظمة أمرًا ضروريًا للحفاظ على أمان البنية التحتية لمركز البيانات. يجب أن تكون عمليات التدقيق هذه شاملة وتغطي جميع جوانب البنية التحتية ، بما في ذلك ضوابط الوصول وأمن الشبكة وتحديثات البرامج والأنظمة. يجب استخدام نتائج عمليات التدقيق الأمني لتحديد مجالات التحسين ولإجراء تغييرات على البنية التحتية التي من شأنها تعزيز أمنها العام.

في الختام ، يتطلب نشر بنية أساسية آمنة في مركز البيانات مجموعة من عناصر التحكم القوية في الوصول ، وحلول أمان الشبكة الفعالة ، وتحديثات البرامج والنظام المنتظمة ، وعمليات تدقيق الأمان المنتظمة. باتباع أفضل الممارسات هذه ، يمكن للمؤسسات تقليل مخاطر انتهاكات البيانات وضمان التشغيل الآمن لتطبيقاتها وأنظمة المعلومات الخاصة بها.

فيما يلي بعض الحقائق المثيرة للاهتمام والإحصاءات وأفضل الممارسات حول كيفية تحقيق بنية تحتية آمنة في مركز البيانات:

التشفير: يعد تشفير البيانات الحساسة أثناء نقلها وفي حالة عدم وجودها إجراءً أمنيًا بالغ الأهمية.
ضوابط الوصول: تطبيق ضوابط وصول قوية لجميع المستخدمين ، بما في ذلك المسؤولين ، لمنع الوصول غير المصرح به إلى البيانات الحساسة.
تجزئة الشبكة: قم بتقسيم الشبكة للحد من الضرر الناتج عن اختراق أو هجوم محتمل.
كشف / منع جدار الحماية والتطفل: استخدم نظام كشف / منع التسلل وجدار الحماية لمراقبة الأنشطة الضارة وحظرها.
تحديثات البرامج المنتظمة: قم بتحديث البرنامج بانتظام لإصلاح الثغرات الأمنية وتصحيح الثغرات الأمنية.
الأمان المادي: قم بتأمين مركز البيانات المادي ، بما في ذلك القياسات الحيوية والكاميرات الأمنية ، لمنع الوصول غير المصرح به.
النسخ الاحتياطية المنتظمة: قم بعمل نسخ احتياطي للبيانات الهامة بانتظام للحماية من فقدان البيانات أو تلفها.
تقييمات الثغرات الأمنية: قم بإجراء تقييمات الثغرات الأمنية بانتظام لتحديد نقاط الضعف الأمنية المحتملة.
تدريب الموظفين: تدريب الموظفين على أفضل الممارسات الأمنية لتقليل مخاطر الخطأ البشري.
خطة الاستجابة للحوادث: ضع خطة للاستجابة للحوادث الأمنية ، بما في ذلك إجراءات الإبلاغ عن الانتهاكات والاستجابة لها.

"إن بناء سمعة جيدة يتطلب الكثير من الأعمال الصالحة ، وفقدان سمعة واحدة سيئة."
- بنجامين فرانكلين

الذكاء الاصطناعي والقانون: عرض القيمة لشركة المحاماة الحديثة

الأمن السيبراني هو ممارسة حماية الأنظمة والشبكات والبرامج من الهجمات الرقمية. تهدف هذه الهجمات الإلكترونية عادة إلى الوصول إلى المعلومات الحساسة أو تغييرها أو إتلافها ؛ ابتزاز الأموال من المستخدمين ؛ أو مقاطعة العمليات التجارية العادية.
إن تطبيق تدابير فعالة للأمن السيبراني يمثل تحديًا كبيرًا اليوم نظرًا لوجود أجهزة أكثر من الأشخاص ، وأصبح المهاجمون أكثر إبداعًا.

30 عامًا من الخبرة في شبكة البيانات والأمن تحولت إلى ابتكار في الذكاء الاصطناعي لأعضائنا
حسِّن سير عملك من خلال مقارنة المستندات المتعددة بالذكاء الاصطناعي - جربها مجانًا! أطلق العنان لميزة توفير الوقت بنسبة 90٪ واشترك مقابل 20 دولارًا فقط في الشهر. انضم إلى رحلتنا القائمة على الخبرة نحو دقة لا مثيل لها ونجاح في معالجة المستندات. احتضان مستقبل الكفاءة ،
سجل اليوم!

ما هو أساسي في الأمن السيبراني؟

يحتوي نهج الأمن السيبراني الناجح على طبقات حماية متعددة منتشرة عبر أجهزة الكمبيوتر أو الشبكات أو البرامج أو البيانات التي ينوي المرء الحفاظ عليها بأمان. في أي منظمة ، يجب أن يكمل الأفراد والعمليات والتكنولوجيا بعضهم البعض لإنشاء دفاع صالح ضد الهجمات الإلكترونية.

مجتمع

يجب على المستخدمين فهم مبادئ أمان البيانات الأساسية والامتثال لها ، مثل اختيار كلمات مرور قوية ، والحذر من المرفقات في البريد الإلكتروني ، والنسخ الاحتياطي للبيانات. تعرف على المزيد حول مبادئ الأمن السيبراني الأساسية.

العمليات

يجب أن يكون لدى المنظمات إطار عمل للتعامل مع الهجمات الإلكترونية الناجحة والمحاولة. يمكن لإطار عمل واحد محترم أن يرشدك. يشرح كيف يمكنك تحديد الهجمات وحماية الأنظمة واكتشاف التهديدات والاستجابة لها والتعافي من الهجمات الناجحة. شاهد شرحًا بالفيديو لإطار عمل الأمن السيبراني NIST.

تكنولوجيا

التكنولوجيا ضرورية لمنح المؤسسات والأفراد أدوات أمان الكمبيوتر لحماية أنفسهم من الهجمات الإلكترونية. يجب حماية ثلاثة كيانات رئيسية: أجهزة نقطة النهاية مثل أجهزة الكمبيوتر والأجهزة الذكية وأجهزة التوجيه ؛ الشبكات. والسحابة. تشمل التقنيات التقليدية التي تحمي هذه الكيانات جدران الحماية من الجيل التالي ، وتصفية DNS ، والحماية من البرامج الضارة ، وبرامج مكافحة الفيروسات ، وحلول أمان البريد الإلكتروني.

45% من الشركات الأمريكية التي تعرضت لهجوم برامج الفدية دفعت للقراصنة ، لكن 26٪ فقط من هؤلاء تم إلغاء قفل ملفاتهم - SentinelOne ، 2018. "

"متوسط تكلفة العمل المقدرة بسبب هجوم فدية ، بما في ذلك الفدية وخسارة العمل والوقت المستغرق في الاستجابة ، أكثر من $900,000 - SentinelOne ، 2018. "

يجب تأمين شبكات البيانات ،
... لأنهم يمكن أن يكونوا!

ما أهمية الأمن السيبراني؟

في WorldWorld المتصل اليوم ، يستفيد الجميع من برامج الدفاع الإلكتروني المتقدمة. على المستوى الفردي ، يمكن أن يؤدي هجوم الأمن السيبراني إلى كل شيء من سرقة الهوية إلى محاولات الابتزاز إلى فقدان البيانات الأساسية مثل الصور العائلية. يعتمد الجميع على البنى التحتية الحيوية مثل محطات الطاقة والمستشفيات وشركات الخدمات المالية. يعد تأمين هذه المنظمات وغيرها أمرًا حيويًا للحفاظ على عمل مجتمعنا.
يستفيد الجميع أيضًا من عمل الباحثين في مجال التهديد السيبراني ، مثل فريق مكون من 250 باحثًا في مجال التهديدات في Talos ، الذين يحققون في التهديدات الجديدة والناشئة واستراتيجيات الهجمات الإلكترونية. إنها تكشف عن نقاط ضعف جديدة ، وتثقيف الجمهور حول أهمية الأمن السيبراني ، وتقوية أدوات المصدر المفتوح. عملهم يجعل الإنترنت أكثر أمانًا للجميع.

ما هو الأمن السيبراني ، وكيف يمكننا تخفيف الهجمات الإلكترونية؟

الحماية من البرامج الضارة

البرمجيات الخبيثة، هو اختصار للبرامج الضارة ، وهو نوع من البرامج التي يمكنها تشغيل جهاز الكمبيوتر دون موافقة من مالك الكمبيوتر. يمكن أن تضر الأنواع المختلفة من البرامج الضارة بأجهزة الكمبيوتر ، مثل الفيروسات وأحصنة طروادة. يشمل المصطلح برامج أخرى ضارة عمدًا ، مثل برامج التجسس وبرامج الفدية.
يمكن نشر معارفنا وخبراتنا لتأمين البنية الأساسية للشبكة الخاصة بك من البرامج الضارة.

حلول مكافحة الفيروسات من الجيل التالي

مكافحة الفيروسات من الجيل التالي (NGAV) هو سلالة جديدة من البرامج التي تم إنشاؤها لسد الفجوة التي خلفتها برامج مكافحة الفيروسات التقليدية.
كحد أدنى ، يجب أن تتجاوز منتجات مكافحة الفيروسات من الجيل التالي أداء الكشف المستند إلى التوقيع مع دمج بعض التقنيات المتقدمة أيضًا.
تتجاوز معظم NGAVs استخدام مؤشرات الاختراق (IOCs) والبيانات الوصفية مثل توقيعات الفيروسات وعناوين IP وتجزئة الملفات وعناوين URL. تستخدم NGAV تقنيات مثل علوم البيانات المتقدمة والتعلم الآلي والذكاء الاصطناعي وتحليلات البيانات للعثور على الأنماط التي يستغلها المهاجمون.

NGFW - جدار حماية الجيل التالي بما في ذلك Layer 7 (تطبيق)

A جدار حماية الجيل التالي (NGFW) هو جزء من الجيل الثالث من تقنية جدار الحماية ، حيث يجمع بين جدار الحماية التقليدي ووظائف تصفية أجهزة الشبكة الأخرى. تتضمن هذه الأنواع جدار حماية تطبيق يستخدم فحص الحزمة العميق (DPI) ونظام منع التطفل (IPS). قد تتوفر أيضًا تقنيات أخرى ، مثل فحص حركة المرور المشفرة TLS / SSL ، وتصفية مواقع الويب ، وإدارة QoS / النطاق الترددي ، وفحص مكافحة الفيروسات ، وتكامل إدارة هوية الطرف الثالث (مثل LDAP و RADIUS و Active Directory).

تأمين DNS - اجعله خط دفاعك الأول.

تم نشرها على أنها افتراضية DNS طبقة التخزين المؤقت عبر شبكتك ، تقوم نقاط خدمة DNS Edge بتسجيل كل استعلام واستجابة لـ DNS لكل عميل على النظام - لا حاجة إلى وكلاء. وهذا يعني أن فرق الأمن السيبراني تكتسب رؤية واضحة حول الغرض من كل جهاز ويمكنها تطبيق تحليلات متقدمة وذكية لتحديد أنماط السلوك الضار مثل استخراج البيانات والأنفاق وخوارزميات إنشاء المجال (DGA).

دافع عن شبكتك: أفضل الممارسات للنشر الآمن للبنية التحتية

كيف نقدم شبكات البيانات والبنية التحتية الإلكترونية الآمنة؟ | v500 أنظمة

الحماية والتخفيف من التهديدات المستمرة المتقدمة

التهديدات المستمرة المتقدمة (APT) عبارة عن هجمات متطورة تتكون من العديد من المكونات المختلفة ، بما في ذلك أدوات الاختراق (رسائل التصيد الاحتيالي ، وعمليات الاستغلال وما إلى ذلك) ، وآليات انتشار الشبكة ، وبرامج التجسس ، وأدوات الإخفاء (مجموعات الجذر / التمهيد) وغيرها من التقنيات المعقدة غالبًا ، وكلها مصممة مع وضع هدف واحد في الاعتبار: الوصول غير المكتشف إلى المعلومات الحساسة.
تستهدف APTs البيانات الحساسة ؛ ليس عليك أن تكون وكالة حكومية أو مؤسسة مالية كبيرة أو شركة طاقة لتصبح ضحية. حتى منظمات البيع بالتجزئة الصغيرة لديها معلومات سرية عن العملاء مسجلة ؛ تعمل البنوك الصغيرة على تشغيل منصات خدمة عن بُعد للعملاء ، وتقوم الشركات من جميع الأحجام بمعالجة معلومات الدفع الخطرة والاحتفاظ بها في الأيدي الخطأ. بقدر ما يتعلق الأمر بالمهاجمين ، لا يهم الحجم: الأمر كله يتعلق بالبيانات. حتى الشركات الصغيرة معرضة لمخاطر APT - وتحتاج إلى استراتيجية للتخفيف منها.

مصادقة متعددة العوامل

المصادقة متعددة العوامل (MFA) هي طريقة مصادقة يتم من خلالها منح مستخدم الكمبيوتر إمكانية الوصول فقط بعد تقديم إثبات أو أكثر من الأدلة (أو العوامل) بنجاح إلى آلية المصادقة: المعرفة (شيء يعرفه المستخدم والمستخدم فقط) ، الحيازة (شيء المستخدم والمستخدم الوحيد لديه) ، والورث (شيء المستخدم والمستخدم فقط).
غالبًا ما يستخدم أسلوب العائالت المتعددة MFA في Edge أو Network Environment ولكن يمكن استخدامه أيضًا في الداخل لحماية البيانات والموارد القيمة.

NAC - التحكم في قبول الشبكة

التحكم في الوصول إلى الشبكة (NAC) هو أحد حلول شبكات الكمبيوتر التي تستخدم مجموعة من البروتوكولات لتحديد وتنفيذ سياسة تصف كيفية تأمين الوصول إلى عقد الشبكة بواسطة الأجهزة عندما يحاولون في البداية الوصول إلى الشبكة. قد تقوم NAC بدمج عملية الإصلاح التلقائي (إصلاح العقد غير المتوافقة قبل السماح بالوصول) في البنية التحتية للشبكة.
يهدف NAC إلى التحكم في حركة المرور ، على وجه التحديد ما يوحي به الاسم - التحكم في الوصول إلى شبكة بها سياسات ، بما في ذلك عمليات التحقق من سياسة أمان نقطة النهاية قبل القبول وضوابط ما بعد القبول حول الأماكن التي يمكن للمستخدمين والأجهزة الدخول فيها على النظام وما يمكنهم القيام به.

WAF - جدار حماية تطبيق الويب

A تطبيق الويب جدار الحماية (أو WAF) عوامل تصفية ومراقبة وحظر حركة مرور HTTP من وإلى تطبيق الويب. يتم تمييز WAF عن جدار الحماية العادي حيث يمكن لـ WAF تصفية محتوى تطبيقات ويب معينة ، بينما تعمل جدران الحماية المناسبة كبوابة أمان بين الخوادم. يمكن أن يؤدي فحص حركة مرور HTTP إلى منع الهجمات من عيوب أمان تطبيقات الويب ، مثل حقن SQL ، والبرمجة النصية عبر المواقع (XSS) ، وإدراج الملفات والتكوينات الخاطئة للأمان.

مواجهة بوابة الإنترنت الحل

بوابة الويب الآمنة هو حل أمني يمنع حركة مرور الويب غير المؤمنة / المشبوهة من الدخول أو الخروج من شبكة الشركة الداخلية للمؤسسة. تقوم الشركات بنشر Secure Web Gateway لتأمين موظفيها من الإصابة بالعدوى من خلال حركة مرور الويب المصابة بالبرامج الضارة لمكافحة التهديدات الناشئة من الإنترنت. كما أنه يمكّن المنظمات من الامتثال للسياسة التنظيمية للمنظمة. يتميز بتصفية عناوين URL ومنع تسرب البيانات واكتشاف رمز الفيروسات / البرامج الضارة والتحكم على مستوى التطبيق.

مسح الثغرات الأمنية

A الضعف هو الماسح الضوئي برنامج مصمم لتقييم أجهزة الكمبيوتر أو الشبكات أو التطبيقات بحثًا عن نقاط الضعف المعروفة. بكلمات واضحة ، تُستخدم هذه الماسحات الضوئية لاكتشاف أوجه القصور في نظام معين. يتم استخدامها لتحديد واكتشاف نقاط الضعف الناشئة عن التهيئة الخاطئة أو البرمجة المعيبة داخل أحد الأصول المستندة إلى الشبكة مثل جدار الحماية أو جهاز التوجيه أو خادم الويب أو خادم التطبيقات ، إلخ.

التدقيق والمراقبة

من الضروري أن تعرف في أي وقت ما يحدث مع شبكتك وأجهزتك. هناك حاجة لأداة لاكتشاف كل ما تحتاج لمعرفته حول البنية الأساسية لشبكتك تلقائيًا وتوصيلها الرصد، التنبيه والرسوم البيانية تحتاج إلى الحفاظ على توافر عالية. في بداية كل مشروع ، سوف نقوم بتنفيذ مراجعة ل لديهم البصيرة والمعرفة بالبيئة لتقديم أفضل الحلول للعميل.

جميع أنواع شبكات VPN (Secure Tunnel)

A شبكة خاصة افتراضية (VPN) يوسع شبكة خاصة عبر شبكة عامة. إنها تمكن المستخدمين من إرسال واستقبال البيانات عبر الشبكات المشتركة أو العامة كما لو كانت أجهزة الحوسبة الخاصة بهم متصلة مباشرة بالشبكة الخاصة. قد تستفيد التطبيقات التي تعمل على جهاز كمبيوتر ، على سبيل المثال ، كمبيوتر محمول أو سطح مكتب أو هاتف ذكي عبر VPN من وظائف الشبكة البعيدة وأمانها وإدارتها. التشفير هو جزء شائع ، وإن لم يكن متأصلًا ، في اتصال VPN ويوفر النزاهة.
كثيرًا ما تستخدم الشركات خدمات VPN للمكاتب البعيدة / عبر الأقمار الصناعية ، ومستخدمي (المكتب المنزلي) عن بُعد ، والشركات الخارجية التي يتعاملون معها ، وحتى داخليًا لتأمين البيانات الحيوية. نحن ندعم جميع أنواع شبكات VPN

أنظمة منع الاختراق

An نظام منع الاختراق (IPS) هو جهاز أو تطبيق برمجي يراقب شبكة أو أنظمة بحثًا عن نشاط ضار أو انتهاكات للسياسة. عادةً ما يتم الإبلاغ عن أي نشاط أو خرق ضار إلى المسؤول أو يتم جمعه مركزيًا باستخدام معلومات الأمان ونظام إدارة الأحداث (SIEM) أو محاولة حظره / إيقافه. يجمع نظام SIEM بين المخرجات من مصادر متعددة ويستخدم تقنيات تصفية الإنذارات لتمييز النشاط الضار عن الإنذارات الكاذبة. نعتقد أنه يجب تثبيت IPSs على حافة الشبكة وفي Access Layer لمراقبة حركة المرور غير المشفرة وحظرها.

توفير أمان الشبكة في جميع طبقات نظام OSI السبعة

أعلاه ، قدمنا عدة طرق لتأمين بيئة شبكتك وتطبيقاتك وبياناتك. كل هذه الألغاز ضرورية وتوفر بنية تحتية قوية وآمنة. يجب تطبيق أمان الشبكة على جميع طبقات نموذج OSI: التطبيق والعرض التقديمي والجلسة والنقل والشبكة ورابط البيانات والمادي. تتطور التهديدات باستمرار ، ويمكننا مساعدتك في الحفاظ على أنظمتك آمنة ومحدثة.

الدليل الأساسي لنشر البنية التحتية الآمنة ضد الهجمات الإلكترونية

الذكاء الاصطناعي والقانون: عرض القيمة لشركة المحاماة الحديثة

أنواع تهديدات الأمن السيبراني

الفدية هو نوع من البرامج الضارة. وهي مصممة لابتزاز الأموال عن طريق منع الوصول إلى الملفات أو نظام الكمبيوتر حتى يتم دفع الفدية. لا يضمن دفع المبلغ استرداد البيانات أو استعادة النظام.

الهندسة الاجتماعية هو تكتيك يستخدمه الخصوم لخداعك لكشف المعلومات الحساسة. يمكنهم طلب دفع نقدي أو الوصول إلى بياناتك السرية. يمكن دمج الهندسة الاجتماعية مع أي من التهديدات المذكورة أعلاه لتجعلك أكثر عرضة للنقر على الروابط أو تنزيل البرامج الضارة أو الوثوق بمصدر ضار.

التصيد يرسل رسائل بريد إلكتروني احتيالية تشبه رسائل البريد الإلكتروني من مصادر موثوقة. الهدف هو سرقة البيانات الحساسة مثل أرقام بطاقات الائتمان ومعلومات تسجيل الدخول. إنه أكثر أنواع الهجمات الإلكترونية شيوعًا. يمكنك المساعدة في حماية نفسك من خلال التعليم أو حل تقني يقوم بتصفية رسائل البريد الإلكتروني الضارة.

استراتيجيات التخفيف الفعالة: بعض الأمثلة

لا يمكن لأي بنية تحتية لتكنولوجيا المعلومات والاتصالات أن تكون آمنة بنسبة 100٪ ، ولكن هناك خطوات معقولة يمكن لكل مؤسسة اتخاذها لتقليل مخاطر التسلل الإلكتروني بشكل كبير. من خلال تحليل شامل ومفصل للهجمات والتهديدات المحلية ، وجدت مديرية الإشارات الأسترالية (ASD) أن أربع استراتيجيات أساسية يمكن أن تخفف ما لا يقل عن 85 في المائة من الاختراقات الإلكترونية المستهدفة التي تستجيب لها:

استخدم القائمة البيضاء للتطبيقات للمساعدة في منع تشغيل البرامج الضارة والبرامج غير المعتمدة.
تطبيقات التصحيح مثل Java ، عارضات PDF ، Flash ، متصفحات الويب و Microsoft Office
تصحيح نقاط الضعف في نظام التشغيل
تقييد الامتيازات الإدارية لأنظمة التشغيل والتطبيقات بناءً على واجبات المستخدم.

هذه الخطوات مفيدة ؛ تمت التوصية بها لجميع الوكالات الحكومية الأسترالية. استنادًا إلى خبرة وتحليلات Kaspersky Lab العميقة في مكافحة APT ، سيعود هذا النهج بالفائدة على الوكالات الحكومية والشركات الكبيرة والمؤسسات التجارية الأصغر.

المحصلة

لقد أظهرنا مجموعة متنوعة من الخيارات التقنية لتأمين بيئة شبكتك. نعتقد أن العادات الجيدة ضرورية ونحاول تنفيذها في بيئتك. قد لا يكون من السهل القيام بها جميعًا في وقت واحد ، ولكن حاول القيام بخطوة واحدة في كل مرة: لا ثورة ، بل تطور. كل عمل له عطلة نهاية أسبوع للصيانة مجدولة ، والتخطيط والبدء من الخيار الأكثر راحة.