- Đề xuất Quản trị Rủi ro là vấn đề quan trọng doanh nghiệp
- Đưa ra các chính sách hỗ trợ quản lý rủi ro
- Xác định nhu cầu và mức độ rủi ro trong hệ thống
Sau đó là ứng dụng 9 khía cạnh bảo mật giảm thiểu Rủi ro hệ thống mạng:
1. Bảo mật hạ tầng mạng:
- Bảo vệ mạng từ các cuộc tấn công.
- Dựa trên phạm vi bảo mật mạng, lọc ra các truy cập không được phép và nội dung độc hại.
- Giám sát và kiểm tra các biện pháp kiểm soát bảo mật.
2. Đào tạo nhận thức người dùng:
- Đưa ra các chính sách người dùng bao gồm việc chấp nhận và an toàn sử dụng hệ thống.
- Đào tạo nhân viên về an toàn mạng.
- Duy trì nhận thức về rủi ro mạng.
3. Ngăn chặn phần mềm độc hại:
- Đặt ra các chính sách và thiết lập hệ thống phòng thủ
- Giải pháp phòng chống phần mềm độc hại trong tổ chức.
4. Kiểm soát các phương tiện kết nối vào hệ thống
- Đưa ra chính sách để kiểm soát quyền truy cập đối với các phương tiện gắn hoặc kết nối vào hệ thống.
- Hạn chế các loại phương tiện kết nối.
- Quét tất cả các phương tiện để tìm phần mềm độc hại trước khi kết nối vào hệ thống của công ty.
5. Cấu hình bảo mật hệ thống
- Áp dụng các bản vá bảo mật và đảm bảo duy trì cấu hình an toàn của hệ thống.
- Thiết lập các thiết bị trong hệ thống và nhận định xây dựng cơ sở cho tất cả các thiết bị.
6. Quản lý đặc quyền của người dùng
- Thiết lập quy trình quản lý hiệu quả và giới hạn số lượng tài khoản đặc quyền.
- Giới hạn đặc quyền của người dùng và giám sát hoạt động của người dùng.
- Kiểm soát quyền truy nhập vào hệ thống cũng như theo dõi các audit log
7. Quản lý sự cố
- Thiết lập khả năng ứng phó sự cố và khắc phục hậu quả sau sự cố
- Kiểm tra các kế hoạch quản lý sự cố trong hệ thống.
- Đào tạo các chuyên gia phụ trách bảo mật trong tổ chức.
- Báo cáo sự việc tội phạm cho cơ quan pháp luật.
8. Hệ thống Giám sát
- Thiết lập chiến lược giám sát và đưa ra các chính sách hỗ trợ.
- Liên tục giám sát hệ thống và các thiết bị mạng.
- Phân tích các hành động bất thường gâ ra các cuộc tấn công.
9. Linh hoạt môi trường làm việc
- Xây dựng chính sách làm việc di động và đào tạo nhân viên tuân thủ chính sách đó.
- Áp dụng nguyên tắc an toàn và áp dụng cho tất cả các thiết bị trong môi trường làm việc ngoài công sở.
- Bảo vệ dữ liệu khi thiết bị ở ngoài công sở và ở trạng thái nghỉ.
