הערכת חשיפה לסייבר: רשימת תיוג עם עדיפות

מה מדריך זה עוזר להשיג

• מציאת נכסים נשכחים.
• הפרדת חשיפה מסיכון ממשי.
• טיפול תחילה בנתיבי תקיפה אמינים.
• הוכחה שממצא נסגר.

בדיקה מהירה

• האם לכל דומיין יש בעלים?
• האם מנהלים משתמשים ב-MFA עמיד בפני פישינג?
• האם שירותי בדיקה חשופים?
• האם השחזור נבדק?
• האם כל חריג פג תוקף?

שיטה שלב אחר שלב

1. 1

   הגדרת ההיקף המאושר.

   רשימת ישויות, דומיינים, טווחים, יישומי ענן והחרגות. הסכמה על טכניקות מותרות, תזמון ואיש קשר לחירום.

   תוצר: היקף וכללי התקשרות.

2. 2

   מלאי מבחוץ.

   חיבור בין DNS, אישורים, שירותים שפורסמו, טכנולוגיה גלויה, מאגרים ציבוריים וחשבונות רשמיים. הקצאת בעלים לכל נכס.

   תוצר: מלאי מתוארך.

3. 3

   סקירת זהויות וגישה.

   בדיקת כיסוי MFA, חשבונות יתומים, הרשאות מעמד, מנגנוני שחזור וסודות חשופים.

   תוצר: מפת גישה קריטית.

4. 4

   חיבור פגיעות והקשר.

   חולשה הופכת לעדיפות כאשר היא ניתנת להשגה, ניתנת לניצול, מקושרת לנתונים או פונקציה קריטיים ואינה מזוהה כראוי.

   תוצר: תרחישי סיכון.

5. 5

   אימות חוסן וזיהוי.

   סקירת גיבויים, שחזור, רישום, התראות, תלויות ונהלי משבר. גיבוי שלא נבדק נותר בגדר הנחה.

   תוצר: בדיקת ראיות.

6. 6

   ניהול תיקון

   תן לכל פעולה בעלים, תאריך, ראיות צפויות וסיכון שיורי. אימות מחדש חיצוני לאחר התיקון.

   תוצר: צבר עתידי.

מדדי ניהול

טעויות נפוצות

• סריקה ללא אישור או חלון מוגדר
• דירוג רק לפי ציון טכני
• התעלמות מ-SaaS ותת-דומיינים היסטוריים
• סגירת פעולה ללא בדיקת אישור