Technická opatření znamenají pořízení nějaké technologie, a to buď nějakého hardware (například disku pro zálohování) nebo nějakého software či aplikace (například bezpečnostní software).
Technická opatření znamenají vynaložené finanční prostředky
Na rozdíl od organizačních opatření jsou technická řešení spojena s provozními výdaji (platby za služby) nebo investicí do nákupu software nebo hardware. Jsou to téměř vždy vynaložené finanční prostředky. To vám musí snížit nějaké riziko, ušetřit náklady nebo obchodní ztráty způsobené nějakým problémem. Při posuzování investice do technických opatření je důležitá jejich přiměřenost, kterou musíte vždy posuzovat s jejich efektivností a s tím, kolik vám jinde mohou ušetřit starostí nebo finančních prostředků.
Co technická opatření typicky dělají?
- zabraňují útokům, chybám a nechtěnému chování uživatelů
- monitorují chování uživatelů a technologií
- pomáhají vynutit chování uživatelů
- řídí přístup oprávněných uživatelů
- zabraňují vstupu neoprávněných osob na fyzické úrovni (například do serverovny)
Co patří mezi technická opatření?
Mezi základní a nejúčinnější opatření ke zvýšení kybernetické bezpečnosti a odolnosti patří určitě zálohování, pravidelná aktualizace veškerého software, ochrana sítě a připojení na internet a používání ochrany proti malware. Zde uvedený následující seznam opatření a nástrojů je založený na nejlepší praxi a berte jen jako základní pro inspiraci.
Zálohování
- Technologie pro zálohování dat
- Technologie pro obnovu dat ze zálohy
Hesla
- Používání a vynucení bezpečných hesel
- Vynucení hesel na zařízeních uživatelů
Šifrování
- Zabezpečení firemní sítě a jednotlivých připojených zařízení pomocí šifrování (LAN, WAN)
- Využívání VPN (Virtual Private Network) pro vzdálené připojení
- Využití šifrování pro ochranu datových nosičů s citlivými daty (přenosných disků, HDD, laptopů)
Ochrana pro malware
- Využívání bezpečnostního software a ochrana před škodlivým kódem
Aplikační bezpečnost
- Řízení přístupu do firemní sítě a k firemním aplikacím
- Zavedení systému řízení přístupu k datům a systémům
Správa a ověřování identit uživatelů (IdM)
- Logování přístupů na úrovni jednotlivých aplikací
- Zaznamenávání událostí (monitoring, SIEM)
Monitoring sítě, útoků, prevence
- Sledování a monitoring na úrovni sítě a komunikace (logování, SIEM)
- Detekce kybernetických bezpečnostních situací
Fyzická bezpečnost
- Technické omezení přístupu (Zamčené místnosti, fyzická ochrana)
- Sledování a monitoring přístupu (kamerové systémy, logování přístupu)