በሳይበር ደህንነት ውስጥ የአደጋ አስተዳደር ምንድን ነው?

የሳይበር ደህንነት ስጋት አስተዳደር ማብራሪያ

#

የሳይበር ደህንነት ስጋት አስተዳደር የግለሰብ የአደጋ ክስተቶችን ለመለየት፣ ለመገምገም፣ ቅድሚያ ለመስጠት እና ለመቀነስ የሚያስችል ስልታዊ አቀራረብ ሲሆን እያንዳንዱም በዋና መሥሪያ ቤት፣ በቅርንጫፍ ቢሮዎች እና በአሠራር ቴክኖሎጂ ደረጃ ጥቅም ላይ የሚውሉ የመረጃ ስርዓቶችን ጨምሮ፣ ነገር ግን በእነዚህ ብቻ ያልተገደበ የአንድ ድርጅት ዲጂታል ሀብቶች ላይ ሊደርስ የሚችል ስጋትን ይወክላል። በቀላል አማርኛ፡ የአንድ ኩባንያ የደህንነት ጥረቶችን ከአደጋ መቻቻል ጋር የሚያገናኝ እና የውሂብን ሚስጥራዊነት፣ ታማኝነት እና ተገኝነት ለመጠበቅ የሚረዳ የተደራጀ አካሄድ ነው። በሳይበር ደህንነት ውስጥ የአደጋ አስተዳደር ምን እንደሆነ መረዳት ውስብስብነት እና ስፋት ያለማቋረጥ እየጨመረ ከሚሄደው አደጋዎች መሠረተ ልማትን ለሚጠብቁ ሁሉ አስፈላጊ ነው።

የሳይበር ደህንነት ስጋት አስተዳደር መሰረታዊ መርሆዎች
#

በመሠረቱ፣ የሳይበር ደህንነት ስጋት አስተዳደር የሚከተሉትን ያካትታል፡
የንብረት መለያ፡ ጥበቃ የሚያስፈልጋቸው ሃርድዌር፣ ሶፍትዌር፣ ውሂብ እና እንዲያውም ወሳኝ የሆኑ ስራዎችን መዘርዘር

የዛቻ ትንተና፡- ማን እርምጃ ሊወስድ እንደሚችል ማወቅ (ለምሳሌ፣ የሳይበር ወንጀለኞች፣ የውስጥ አካላት፣ የብሔር መንግስታት) እና ሊጠቀሙባቸው የሚችሉ ዘዴዎችን

የተጋላጭነት ግምገማ፡- በስርዓቶች፣ በሶፍትዌር ወይም በሰው ሂደቶች ውስጥ ያሉ ድክመቶችን ይወስኑ

የአደጋ ግምገማ የተለያዩ ስጋቶች የታወቁ ተጋላጭነቶችን ሲጠቀሙ ማየት ምን ያህል እድል እና ምን ያህል ጎጂ እንደሆነ መገመት

የአደጋ ቅነሳ፡ ድርጅቱን ሊከሰቱ ለሚችሉ አደጋዎች ተጋላጭ እንዳይሆን የሚያደርጉ የደህንነት ቁጥጥሮችን፣ ቴክኒካዊ መከላከያዎችን እና የምላሽ ዕቅዶችን መተግበር

ክትትል እና ግምገማ፡- ድርጅቱ ምን ያህል ስጋቶች እያጋጠሙት እንደሆነ ቀጣይነት ያለው ግምገማ እና ደህንነትን ለማዘመን እና ለማሻሻል የሚያስፈልጉት ውጤቶች

ነገር ግን እነዚህ አካላት ብቻቸውን አይሰሩም። ውጤታማ የሳይበር ደህንነት ስጋት አስተዳደር ከአደጋው ገጽታ ጋር ያለማቋረጥ በሚለዋወጥ ቀጣይነት ባለው የህይወት ዑደት ውስጥ ያዋህዳቸዋል።

የሳይበር ደህንነት ስጋትን በአግባቡ ማስተዳደር #

የሳይበር ደህንነትን እና የአደጋ አስተዳደርን ከግምት ውስጥ በማስገባት፣ ዋና ዋና አካላት እነሆ፡-

• አስተዳደር እና ፖሊሲ፡- ሚናዎችን፣ ኃላፊነቶችን እና ተቀባይነት ያላቸውን የአደጋ መገለጫዎችን የሚለዩ እና የሚለዩ ግልጽ የደህንነት ፖሊሲዎችን እና የአስተዳደር ሞዴሎችን ማዘጋጀት
• የአደጋ መለየት እና መለየት፡ በደመና መሠረተ ልማት ውስጥ የሚታወቁ እና የማይታወቁ አደጋዎችን በራስ-ሰር መለየት መቻል ያስፈልግዎታል፣ CI/CD pipelines, እና on-premiseዎች አካባቢዎች። አውቶሜትድ ቅኝት፣ የስጋት ኢንቴል ምግቦች እና ኦዲቶች በዚህ ረገድ ይረዱዎታል።
• የአደጋ ትንተና እና ቅድሚያ መስጠት፡ አደጋዎችን በጥራት እና/ወይም መጠናዊ ዘዴዎችን (ለምሳሌ፣ NIST SP 800-30፣ FAIR ሞዴል) በመጠቀም ይለኩ። በትክክለኛው የንግዱ ተጽዕኖ ላይ ማተኮር
• መቆጣጠሪያዎችን መተግበር፡- እንደ ቴክኒካዊ እና የአሠራር ቁጥጥሮች - ምስጠራ፣ ማግለል፣ የፈቃድ ማረጋገጫ፣ የመጨረሻ ነጥብ መለየት ያሉ የደህንነት ቁጥጥሮችን ያስፈጽሙ።
• የክስተት ምላሽ እና ማገገም፡ በድርጅትዎ ላይ ያለውን ተጽእኖ በመገደብ ከክስተቶች ለመላቀቅ እና ለማገገም ዕቅዶችን ይፍጠሩ፣ ይፈትሹ እና ያሻሽሉ
• ኮሙኒኬሽን እና ሪፖርት ማድረግ፡ ጥሩ የውስጥ ግንኙነት መንገዶችን ይያዙ እና ስለ አደጋ አቀማመጥ እና ስለ አደጋ ቅነሳ አመራር ያሳውቁ።
• ቀጣይነት ያለው መሻሻል; ከቁጥጥር ዝመናዎች፣ ከንግድ ለውጦች እና ከሚከሰቱ ስጋቶች ጋር ለመላመድ የሳይበር ደህንነት እና የአደጋ አስተዳደር ፕሮግራምዎን በመደበኛነት እንደገና ይገምግሙ እና ያሻሽሉ

አንዳንድ ማዕቀፎች እና Standardየሳይበር ደህንነት እና የአደጋ አስተዳደርን መደገፍ

#

ልዩ ልዩ standardየሳይበር ደህንነት ስጋትን ውጤታማ በሆነ መንገድ በማስተዳደር ረገድ ድርጅቶችን ይመራል። እነዚህም የሚከተሉትን ያካትታሉ፡

• የNIST የሳይበር ደህንነት ማዕቀፍ (CSF)፦ የአደጋ መለየት፣ ጥበቃ፣ መለየት፣ ምላሽ መስጠት እና መልሶ ማገገምን በተመለከተ የተዋቀረ አቀራረብን ያቀርባል።
• ISO/IEC 27001፡- ይህ የሚያተኩረው የመረጃ ደህንነት አስተዳደር ስርዓት (ISMS) በማቋቋም ላይ ነው።
• NIST SP 800-204D: ደህንነቱ የተጠበቀ DevOps እና CI/CD የደህንነት ልምዶች።
• OWASP SAMM እና ASVS: ደህንነቱ የተጠበቀ የማመልከቻ ልማት እና ግምገማ ለማድረግ መመሪያ ያቅርቡ።
• SLSA (ለሶፍትዌር ቅርሶች የአቅርቦት ሰንሰለት ደረጃዎች)፡ በሶፍትዌር አቅርቦት ሰንሰለት ትክክለኛነት ላይ ያተኩራል።

ከእነዚህ ማዕቀፎች ጋር መጣጣም አንድ ድርጅት ኦዲት ሊደረግባቸው የሚችሉ እና ሊለኩ የሚችሉ ውጤታማ የሳይበር ደህንነት ስጋት አስተዳደር ስልቶችን የመተግበር ችሎታውን ያሳድጋል።

በ DevSecOps ዘመን የሳይበር ደህንነት ስጋት አስተዳደር
#

በዘመናዊ የሶፍትዌር ልማት አካባቢዎች፣ ባህላዊ የደህንነት አቀራረቦች ብዙም አይሳኩም። የሳይበር ደህንነት ስጋትን አሁን ማስተዳደር ደህንነትን በቀጥታ በልማት ውስጥ ማካተትን ይጠይቃል pipelineዎች እና የመሳሪያ ሥነ-ምህዳሮች። ይህ ከሪአክቲቭ ሴኩሪቲ ወደ ፕሮጀክቲቭ፣ አውቶማቲክ እና ቀጣይነት ያለው ማረጋገጫ የሚደረግ ሽግግር የ DevSecOps ዋና ነገር ነው። በ DevSecOps ውስጥ የሳይበር ደህንነት ስጋት አስተዳደር የሚከተሉትን ያካትታል፡

1. የቅድመ ስጋት ሞዴሊንግ፡ በዲዛይን ደረጃዎች ወቅት አደጋዎችን ለመተንበይ የግራ-ፈረቃ ቴክኒኮች
2. ራስ-ሰር ቅኝት; በተመሳሳይ ሰዐት SAST, DAST፣ SCA, እና IaC ቅኝቶች በሚደረጉበት ጊዜ CI/CD ሂደቶች
3. የምስጢር አስተዳደር; በምንጭ ኮድ ውስጥ የማረጋገጫ እና የቶከን እውቅናዎችን መለየት እና ጥበቃን ማስፈጸም
4. SBOM እና የጥገኝነት ንፅህና፡ በሶፍትዌር ክፍሎች እና በሽግግር ጥገኝነቶች ላይ ታይነት እና ቁጥጥር ቁልፍ ናቸው
5. በAI ላይ የተመሰረተ ቅድሚያ መስጠት፡ ንቁ ድካምን ለመቀነስ የአውድ ግንዛቤ እና የብዝበዛ መለኪያዎችን መጠቀም።

የእነዚህ ሁሉ ልምዶች ውህደት ለቡድኖች በሁሉም ቦታ ታይነትን ይሰጣል SDLC እና ለአደጋዎች ፈጣን እና የበለጠ መረጃ ያለው ምላሽ እንዲሰጡ ያስችላቸዋል።

በመተግበር ላይ ያሉ ችግሮች #

#

አስፈላጊነቱ ቢኖረውም፣ ድርጅቶች የሳይበር ደህንነት ስጋትን ውጤታማ በሆነ መንገድ ከማስተዳደር የሚያግዱ በርካታ ተግዳሮቶች አሉ፡
- የመሳሪያ ክፍፍል፡ ብዙ ቡድኖች በብዙ እና በተለያዩ መሳሪያዎች ላይ ይተማመናሉ፣ ይህም ታይነትን የሚገድብ እና ውስብስብነትን የሚጨምር ነው

- የክህሎት ሀብቶች እጥረት; አንዳንድ ጊዜ፣ በተሰጥኦ እጥረት ምክንያት የደህንነት ሚናዎችን መወጣት አስቸጋሪ ሊሆን ይችላል።
- የድካም ስሜትን ማስጠንቀቅ፦ ከፍተኛ መጠን ያላቸው ዝቅተኛ ቅድሚያ የሚሰጣቸው ማንቂያዎች እና ብዙ የተሳሳቱ አወንታዊ ነገሮች በወሳኝ አደጋዎች ላይ ያለውን ትኩረት ያዳክማሉ
- የShadow IT እና Cloud የተሳሳቱ ውቅሮች፡ ቁጥጥር የማይደረግባቸው ንብረቶች እና ደህንነታቸው ያልተጠበቀ የደመና ማሰማራት ዓይነ ስውር ቦታዎችን ይፈጥራሉ
- የቁጥጥር ግፊት; እየተሻሻሉ ያሉ መስፈርቶች (ለምሳሌ፣ NIS2፣ GDPR፣ DORA) ቀጣይነት ያለው የተገዢነት ማስተካከያ ይጠይቃሉ። አንዳንድ ጊዜ መከታተል አስቸጋሪ ነው።

ድርጅቶች እነዚህን ተግዳሮቶች በራስ-ሰር፣ በማደራጀት እና በተለያዩ ተግባራት ትብብር መፍታት አለባቸው።

የሳይበር ደህንነት ስጋት አስተዳደር ለምን የንግድ ሥራ አስፈላጊ ነው #

የሳይበር ስጋቶች ቴክኒካዊ ጉዳዮች ብቻ ሳይሆኑ ትክክለኛ የንግድ አደጋዎች ናቸው። ጉልህ የሆነ የሳይበር ጥቃት የውሂብ መጥፋት፣ የዝና ጉዳት፣ የንግድ መስተጓጎል እና የገንዘብ ኪሳራ ሊያስከትል ይችላል። ለድርጅቶች የሳይበር ደህንነት እና የአደጋ አስተዳደር አንዳንድ ጥቅሞች የሚከተሉት ናቸው፡

• የንግድ ሥራን ቀጣይነት ያረጋግጡ
• ሚስጥራዊ መረጃዎችን እና የአእምሯዊ ንብረትን ይጠብቁ
• ከደንበኞች እና ከባለድርሻ አካላት ጋር ያለንን መተማመን ጠብቀን
• ለተቆጣጣሪዎችና ለኦዲተሮች ተገቢውን ጥንቃቄ ማሳየት

በአደጋ ላይ የተመሰረተcisየአዮን ማምረት የደህንነት መሪዎች ገንዘብን በጣም ጥሩ በሆነ ቦታ ላይ የማውጣት ችሎታ ይሰጣቸዋል፣ ነገር ግን ወጪን ለቦርዱ ትክክለኛነት ያረጋግጣሉ።

የሳይበር ደህንነት ስጋትን የማስተዳደር የወደፊት ዕጣ ፈንታ
#

ስጋቶች የበለጠ ኢላማ እና ውስብስብ እየሆኑ ሲሄዱ፣ እና አካባቢዎች ደመና-ተኮር እና የተከፋፈሉ እየሆኑ ሲሄዱ፣ የሳይበር ደህንነት ስጋት አስተዳደር መሻሻል አለበት። ውጤታማ ፕሮግራሞች የቴክኒክ መከላከያዎችን፣ የፖሊሲ ማዕቀፎችን እና በየደረጃው ወደ ደህንነት ባለቤትነት የሚያመሩ የባህል ለውጦችን የሚያዋህዱ ናቸው።
ዘመናዊ መፍትሄዎች አውቶሜሽን፣ አውዳዊ ግንዛቤ እና የተዋሃዱ የስራ ፍሰቶችን ማቅረብ አለባቸው ይህም ሊሰፋ የሚችል እና ደህንነቱ የተጠበቀ ልማትን ለማስቻል ነው። እነዚህ ጥሩ ነገሮች ሳይሆኑ በዲጂታል ኢኮኖሚ ውስጥ አስፈላጊ ነገሮች ናቸው። ደህንነቱ በተጠበቀ የሶፍትዌር አቅርቦት ላይ።

Xygeni የሳይበር ደህንነት አደጋን እንዴት እንደሚያስተዳድሩ ያስሱ
#

ዢጂኒ አንድ ያቀርባል ሁሉን-በአንድ-አፕሴክ መድረክ ለዘመናዊ የልማት ቡድኖች የሳይበር ደህንነት እና የአደጋ አስተዳደርን ለማቃለል የተነደፈ። ከ CI/CD ደህንነት እና SBOM የሚስጥር ለይቶ ማወቅ እና በAI ላይ የተመሰረተ የተጋላጭነት ማስተካከያ አስተዳደር፣ Xygeni የDevSecOps ቡድኖችን ከአደጋ አስተዳደር ምርጥ ልምዶች ጋር እንዲጣጣሙ ያበረታታል።
የእኛን ይመልከቱ የቪዲዮ ማሳያ or ዛሬውኑ ነፃ ሙከራ ይጀምሩ.