Copilot for security
Microsoft ogłasza, że usługa MS Copilot for Security będzie dostępna na całym świecie od 1 kwietnia 2024 r. Pierwsze w branży generatywne rozwiązanie AI pomoże specjalistom ds. bezpieczeństwa i IT uchwycić to, czego inni przeoczają, działać szybciej i wzmacniać wiedzę zespołu. Copilot korzysta z danych na dużą skalę i analiz zagrożeń, w tym ponad 78 bilionów sygnałów bezpieczeństwa przetwarzanych każdego dnia przez firmę Microsoft, w połączeniu z dużymi modelami językowymi w celu dostarczania dostosowanych wniosków i wskazywania kolejnych kroków. Dzięki Copilot możesz chronić z szybkością i skalą sztucznej inteligencji oraz przekształcić swoje operacje związane z bezpieczeństwem.
Jedną z podstawowych zasad bezpiecznego delegowania uprawnień w lokalnej usłudze Active Directory jest posiadanie przez administratora kilku kont z różnymi uprawnieniami. Na przykład:
Nie istnieją rozwiązania gwarantujące 100% ochrony. Problem polega na tym, że ataki hakerskie są często wykrywane dopiero po kilku miesiącach, gdy dane już zostały skradzione. Aby zapobiegać takim sytuacjom, wymagana jest zarówno ochrona, jak i monitorowanie. Zwykle funkcję tę pełniły systemy IDSs (Intrusion Detection Systems). Ich najnowszą wersją są systemy UBA (User Behavior Analysis). Systemy UBA nieustannie monitorują określone zachowania pracowników: kiedy pracują, do jakich urządzeń się logują, do jakich plików mają dostęp, do jakich grup należą itp. Po stworzeniu profilu behawioralnego użytkownika system zgłasza wszelkie anomalie, które mogą być spowodowane działaniami pracownika lub kogoś z zewnątrz, kto włamał się na konto użytkownika.System UBA można wdrożyć na dwa sposoby:
Narzędzie do tworzenia kopii zapasowych danych w Microsoft Azure to podstawowe rozwiązanie do archiwizacji i odzyskiwania danych, które stanowi uzupełnienie dla istniejących narzędzi do archiwizacji. Nawet w przypadku utraty lub uszkodzenia archiwum lokalnego kopia zapasowa w centrum danych Azure będzie przechowywana tak długo, jak chcesz. Sprzęt bywa zawodny, a dane mogą zostać przypadkowo lub celowo usunięte. W tego typu sytuacji kopia zapasowa może okazać się ratunkiem. A jeśli kopia również ulegnie zniszczeniu? Może tak się zdarzyć w przypadku pożaru, rozboju lub po prostu nieostrożnego przechowywania nośników. Prawdopodobnie znasz film animowany „Toy Story 2”. Czy wiesz, że większość materiału została przypadkowo zniszczona, a archiwum nie udało się przywrócić z powodu niewłaściwego przechowywania? Na szczęście film został uratowany, ponieważ członek zespołu skopiował materiał tuż przed tym zdarzeniem i zabrał go ze sobą, by pracować nad nim domu. Zapewnienie niezawodnego archiwum jest dość kosztowne. Co więcej, nawet dobre rozwiązania do przechowywania mogą się nie sprawdzić z powodu ludzkich błędów. W dużym szpitalu w Utah przechowywano archiwa z dokumentacją pacjentów w bezpiecznym miejscu. Każdego dnia kurier zawoził tam nośniki z danymi. Pewnego dnia, przed weekendem, kurier postanowił nie dostarczyć danych i zostawił pudełko na noc w samochodzie. W nocy ktoś włamał się do samochodu i nośniki z danymi zostały skradzione. Skończyło się to wypłacaniem pacjentom odszkodowań liczonych w milionach dolarów. Pamięć masowa oparta na chmurze jest niezawodna z technologicznego punktu widzenia i niezależna od ludzkich słabości. Wszelkie dane, w tym roczny raport księgowy czy listę płac, można odzyskać nawet po celowym usunięciu lub wykasowaniu.
Program antywirusowy wbudowany w platformę Windows 10. Poprzednie wersje Microsoft Security Essentials były dość proste. Microsoft Defender AV, następca Security Essentials, radykalnie różni się od swojego poprzednika. Jego kluczową zaletą jest integracja z systemem Windows 10 i lepszy sposób działania z każdą nową kompilacją tego systemu. Postępy w rozwoju oprogramowania antywirusowego zaskakują nawet niezależnych testerów. Niespodzianka! W najnowszych testach oprogramowania antywirusowego Windows Defender nie wypada słabo
Usługa Microsoft Endpoint Manager (dawniej Microsoft Intune) obsługuje urządzenia z chmury, dzięki czemu można zarządzać nimi niezależnie od lokalizacji użytkownika. Urządzenia można skonfigurować tak, aby działały zgodnie z zasadami zabezpieczeń, a także usuwały określone lub wszystkie dane po rozwiązaniu umowy o pracę. Firma Symantec przeprowadziła następujący eksperyment: kilka telefonów zostało „zostawionych przez pomyłkę” w miejscach publicznych w USA i Kanadzie. Oprogramowanie zainstalowane w tych telefonach zapisywało wszystkie działania wykonywane przy ich użyciu. 60% osób, które znalazły telefony, nie próbowało ich zwrócić. W ciągu kilku godzin nowy właściciel zaczynał przeglądać dokumenty i zdjęcia oraz otwierać aplikacje. Największym zagrożeniem związanym z urządzeniami mobilnymi jest fakt, że są to urządzenia osobiste, natomiast informacje, które zawierają, mogą należeć do firmy. Dostępne opcje zarządzania urządzeniami osobistymi są raczej ograniczone. Użytkownicy urządzeń osobistych bywają dość nieostrożni: urządzenia nie są szyfrowane, często nie są chronione kodami PIN, mają zainstalowane nie zawsze bezpieczne aplikacje i mogą zostać zgubione. Ponadto były pracownik firmy może zapisać archiwum poczty lub kontakty do klientów na smartfonie. Jeśli pracownicy firmy obsługują pocztę firmową lub dokumenty z własnych telefonów, należy zapewnić sobie możliwość ochrony danych firmowych. Połączenie telefonów z usługą MEM umożliwi ich bezpieczniejszą konfigurację, a także usunięcie danych biznesowych (lub wszystkich) w momencie rozwiązania stosunku pracy. Poczta firmowa i dokumenty biznesowe zapisane na osobistym smartfonie nie „odejdą” wraz z byłym pracownikiem. W przypadku kradzieży lub utraty urządzenia dane można usunąć zdalnie.
Wiesz bardzo dobrze, że dysk twardy można wyjąć i połączyć z innym komputerem. Można też uruchomić komputer z dysku DVD i uzyskać dostęp do systemu plików. W obu przypadkach nie trzeba znać hasła logowania. Nośnik wymienny można także łatwo zgubić, a wartość zawartych na nim informacji wielokrotnie przewyższa koszt samego nośnika. Dyski powinny być szyfrowane. Jak w przypadku każdego środka bezpieczeństwa, zwiększa to niedogodności i ryzyko. Właściwa konfiguracja funkcji Bitlocker minimalizuje ryzyko. Klucze odzyskiwania można przechowywać w lokalnej usłudze Active Directory lub w usłudze Azure Active Directory, by zapewnić sobie możliwość odzyskania danych, nawet jeśli dysk będzie fizycznie uszkodzony. W celu zwiększenia niezawodności warto archiwizować dane. W dzisiejszych czasach najprostszym sposobem na utratę informacji jest zgubienie ich wraz z urządzeniem. Laptop pozostawiony w roztargnieniu na lotnisku lub dysk flash, który wypadł z torby. Takie sytuacje wiążą się nie tylko z koniecznością wydania pieniędzy na zakup nowego urządzenia, lecz również stwarzają poważne ryzyko nieautoryzowanego dostępu do informacji. Nawet jeśli laptop jest chroniony hasłem, nie uniemożliwi to specjaliście IT uzyskania z niego informacji. Nierzadko zdarza się, że na laptopach znajdują się dokumenty z listą haseł lub hasła zapisane w przeglądarce. Szyfruj dyski i dyski flash z ważnymi danymi. Jeśli urządzenie zostanie zgubione lub skradzione, nadal będziesz mieć problem, ale nikt nie będzie mógł uzyskać dostępu do danych. Nawet utrata komputera lub dysku flash z ważnymi danymi nie spowoduje katastrofalnego wycieku danych. Dane będą bezpiecznie zaszyfrowane i niedostępne dla ciekawskich oczu.
Funkcja kontrolowanego dostępu do folderów pozwala zapobiegać zapisywaniu danych w określonych folderach przez niezaufane procesy. Nie ma ona wpływu na procesy takie jak Eksplorator Windows lub MS Word, natomiast zmiany wprowadzone przez nieznane procesy są blokowane. Ta funkcja nie działa, jeśli zainstalowany jest program antywirusowy innej firmy. Szyfratory stanowią poważny problem i często omijają ochronę antywirusową. Nawet jeśli system zostanie zaszyfrowany, pliki w folderach chronionych pozostają nietknięte. Nawet jeśli program antywirusowy nie poradzi sobie z wirusem szyfrującym, dokumenty pozostaną całkowicie bezpieczne.
Każdy załącznik znajduje się we własnej piaskownicy sprzętowej w centrum danych firmy Microsoft. Dopóki system nie sprawdzi, czy załącznik jest bezpieczny, nie jest dostarczany do użytkownika. Przeprowadzana jest analiza zachowania załącznika. Administrator może otrzymywać kopie oryginalnych wiadomości e-mail z załącznikami. Wyobraź sobie dwie sytuacje, kiedy otwierasz dokument z załącznika wiadomości e-mail, który:
Wymogi dotyczące przechowywania danych stają się coraz bardziej rygorystyczne z roku na rok. Pojawiają się wymogi eksterytorialne, takie jak RODO. Zgodnością z nimi zarządza się zarówno za pomocą środków „biurokratycznych”, jak i technicznych. Zapewnienie zgodności jest złożonym procesem, który wykracza poza zakres niniejszego przewodnika, jak również poza kompetencje działu IT. Istnieje jednak jeden ważny wymóg, który ma znaczenie dla większości przedsiębiorstw: zabezpieczanie informacji przed przypadkowym lub zamierzonym usunięciem. Zasady przechowywania pozwalają:
Azure AD udostępnia opcję dostępu warunkowego, która jest jedną z kluczowych funkcji. Można go używać do włączania MFA, wymagania od użytkowników zmiany haseł, uniemożliwienia im logowania się z urządzeń osobistych itp. Jednym z atrybutów, które należy wziąć pod uwagę w pierwszej kolejności, jest ograniczenie logowania z niezaufanych geolokalizacji. Należy utworzyć listy lokalizacji na podstawie publicznych adresów IP lub odpowiadających im geolokalizacji. Mogą to być „białe” lub „czarne” listy. Prawdopodobnie wiesz o tym, że hakerzy ukrywają swoje lokalizacje, aby zachować anonimowość. Nawet jeśli haker jest Twoim sąsiadem, kraj, z którego próbuje się połączyć, będzie inny. Na świecie jest ponad 200 krajów. Dlaczego mielibyśmy zezwalać na dostęp do swoich danych ze wszystkich istniejących krajów? Prostym rozwiązaniem jest umożliwienie połączenia tylko z niektórych krajów, których lista zostanie przygotowana przez dział IT.
Zablokuj słowa, które nie powinny być używane jako hasło, takie jak nazwa firmy. Zablokowane zostanie nie tylko dane słowo, lecz także wyrazy pochodne. Aby uzyskać więcej informacji, zobacz
Hasło do poczty e-mail można ustalić, można o nie poprosić lub uzyskać je z pamięci przeglądarki internetowej