Mūsų rekomendacijos, kaip sustiprinti savo kibernetinį atsparumą ruošiantis NATO Summit.

1. Skubiai išspręsti „karštas“ problemas

Kuo skubiau panaikinti kritinio, aukšto ir vidutinio poveikio pažeidžiamumus, aptiktus iš išorinių tinklų prieinamose sistemose ir web-aplikacijose.

2. Patikrinti, ar nėra „pravirų langų“

Patikrinti, ar nėra viešai prieinamų sistemų administravimo ir valdymo konsolių.

Peržiūrėti privilegijuotų ir administravimo teises turinčių vartotojų grupes ir sąrašus, užtikrinant jų aktualumą.

Apriboti prisijungimą prie sistemų ir aplikacijų pagal geografinį principą, leidžiant prieigą tik iš šalių, kuriuose vykdoma Jūsų tipinė verslo veikla.

Esant galimybei uždaryti visas aktyvias vartotojų sesijas, priverčiant juos prisijungti iš naujo.

Peržiūrėti atvirus tinklo prievadus (port'us), įvertinti jų naudojimo scenarijus ir prieinamumo būtinybę, blokuoti prieigą prie nebūtinų prievadų.

3. Laikinai nevykdyti pokyčių

NATO Summit metu sustabdyti IT infrastruktūros pokyčių vykdymą (change-freeze), vykdant tik kritiškai būtinus keitimus ir aiškiai juos iškomunikuojant. Jei tai leistų Jūsų veiklos specifika, nevykdyti pokyčių ir savaitę iki NATO Summit. Tai padėtų lengviau pastebėti nesankcionuotus keitimo veiksmus Jūsų IT aplinkoje.

NATO Summit metu nevykdyti periodinių pažeidžiamumų skenavimų.