Thách thức trong quản lý tài sản an ninh mạng
Một ngân hàng phát hiện ra lỗ hổng trong bộ điều khiển tòa nhà kết nối với mạng lưới chi nhánh.
Bộ phận an ninh xác định rủi ro, nhưng bộ phận cơ sở vật chất quản lý thiết bị, nhà thầu bên ngoài duy trì phầnfirmware (phần sụn) và bộ phận công nghệ thông tin kiểm soát quyền truy cập mạng. Mỗi nhóm nắm giữ một phần của vấn đề và không ai có thể tự mình giải quyết.
Khi các tổ chức mở rộng hạ tầng số và phụ thuộc vào nhiều nhà cung cấp, những khoảng trống quyền sở hữu trở nên quan trọng.
Giải pháp an ninh mạng tối ưu
Các tổ chức tài chính phụ thuộc vào nhiều công nghệ kết nối hơn rất nhiều so với các hệ thống CNTT thông truyền thống.
Các thiết bị hỗ trợ hoạt động hàng ngày bao gồm:
- Camera giám sát
- Thiết bị đọc thẻ
- Hệ thống điều khiển môi trường
Sự phân mảnh đó làm phức tạp công tác quản lý tài sản an ninh mạng. Một tài sản có thể xuất hiện trong hệ thống giám sát mạng nhưng lại vắng bóng trong cơ sở dữ liệu quản lý cấu hình (CMDB). Một tài sản khác có thể có hồ sơ kỹ thuật nhưng lại không xác định được chủ sở hữu vận hành. Kết quả là một lỗ hổng đã biết có thể tồn tại mà không có hướng khắc phục rõ ràng.
Quy định an ninh mạng của
Đó là lúc sự kết hợp giữa Armis Centrix™ và các quy trình vận hành, bảo mật của ServiceNow phát huy giá trị. Armis từ ServiceNow cung cấp thông tin tình báo về tài sản liên tục, bối cảnh về lỗ hổng và mức độ ưu tiên dựa trên các mối đe dọa. Các quy trình kết nối của ServiceNow sau đó có thể giúp chuyển tiếp các phát hiện đến các đội ngũ chịu trách nhiệm, điều phối việc khắc phục và duy trì hồ sơ về các quyết định cũng như tiến độ.
Đối với một ngân hàng, việc này bao gồm phát hiện thiết bị bị lộ và phối hợp hạn chế mạng. Kết quả là tạo ra một lộ trình rõ ràng hơn từ việc phát hiện kỹ thuật đến quyết định giảm thiểu rủi ro mang tính trách nhiệm.
Đây cũng là giá trị thực tiễn củaShift Zero, phương thức bảo mật ưu tiên phòng ngừa của ServiceNow. Bằng cách kết nối thông tin tình báo về tài sản với hành động phối hợp, các tổ chức có thể nỗ lực giảm thiểu các điểm phơi nhiễm từ sớm, trước khi chúng trở thành sự cố.
Đối với các nhà lãnh đạo ngân hàng, điều đó có nghĩa là quyền sở hữu rõ ràng hơn, các quyết định khắc phục có cơ sở vững chắc hơn và bằng chứng mạnh mẽ hơn về tiến độ đối phó với rủi ro mạng.
"Biết được những gì đang bị phơi nhiễm là điểm khởi đầu. Biết ai có thể hành động và chứng minh hành động đó đã diễn ra mới là điều tạo nên sự khác biệt."