Axborot xavfsizligi autsorsingi: pudratchiga nimani topshirish mumkin

Axborot xavfsizligi bo‘yicha malakali mutaxassislar kam, ularning bilimi esa tor sohalarga bo‘lingan: tarmoq, ilovalar, monitoring, tergov. Bitta kompaniya hammasini shtatda saqlashi qiyin. Shuning uchun xavfsizlik funksiyasining bir qismini tashqi provayderga topshirish keng tarqalgan.

Qanday xizmatlar topshiriladi

Monitoring va hodisalarni aniqlash. Provayder serverlar, tarmoq qurilmalari va ish stantsiyalaridan hodisalar jurnallarini yig‘adi, shubhali faollikni tahlil qiladi va xabar beradi. Odatda bu xavfsizlik operatsion markazi (SOC) xizmati deb ataladi.

Zaifliklarni boshqarish. Muntazam skanerlash, topilgan zaifliklarni xavf darajasi bo‘yicha saralash va tuzatish bo‘yicha tavsiyalar.

Penetratsion test. Hujumchi usullari bilan himoyani tekshirish — yilda bir yoki bir necha marta, yoki yirik o‘zgarishlardan keyin.

Hodisalarga javob. Hujum yuz berganda: tarqalishni to‘xtatish, sababni aniqlash, tizimlarni tiklash.

Audit va hujjatlar. Siyosatlar, reglamentlar, qonun va standartlar talablariga muvofiqlikni baholash.

Xodimlarni o‘qitish. Fishingga qarshi mashg‘ulotlar va sinov xatlari.

Nima ichkarida qolishi kerak

• Javobgarlik. Qonun va mijozlar oldida ma’lumot himoyasi uchun kompaniya javob beradi, provayder emas
• Xavflarni qabul qilish qarori. Qaysi xavfni kamaytirish va qaysisi bilan yashash — biznes qarori
• Ichki mas’ul. Provayder bilan ishlaydigan, tavsiyalarni bajartiradigan va rahbariyatga hisobot beradigan odam
• Kirishlarni boshqarish. Kim qaysi tizimga kiradi — bu biznes jarayonlari bilan bog‘liq

Ichki mas’ulsiz autsorsing ishlamaydi: provayder ogohlantirish yuboradi, uni esa hech kim o‘qimaydi.

Provayderni tanlash

1. Qaysi xizmatlar o‘z mutaxassislari bilan bajariladi va qaysilari qayta topshiriladi
2. Monitoring kecha-kunduzmi yoki faqat ish vaqtida
3. Hodisaga javob qancha vaqtda boshlanadi
4. Sizning ma’lumotlaringiz va jurnallaringiz qayerda saqlanadi
5. O‘xshash soha va hajmdagi mijozlar bilan tajriba
6. Hisobotlar namunasi

Jurnallar va hodisalar haqidagi ma’lumot ham maxfiy: unda foydalanuvchilar, IP-manzillar va tizimlar tuzilmasi bor. Saqlash joyi va muddatini shartnomada belgilang.

Shartnomada

• Har bir xizmat uchun aniq natija va muddatlar
• Hodisa jiddiyligi darajalari va ularga javob vaqti
• Provayderning tizimlaringizga kirish huquqlari va ularni nazorat qilish
• Maxfiylik va ma’lumotlarni qaytarish yoki yo‘q qilish
• Provayder tomonidagi hodisa uchun mas’uliyat

Xavflar

• Provayderning o‘zi hujum nishoniga aylanishi — uning kirishlari orqali sizga yetib borish
• Umumiy shablon bo‘yicha xizmat: sizning tizimlaringiz o‘ziga xosligi hisobga olinmaydi
• Juda ko‘p ogohlantirishlar, muhimlari ichida yo‘qoladi
• Hamkorlik tugaganda bilim va jurnallar provayderda qoladi

Qayerdan boshlash

Avval bir martalik audit yoki pentest buyurtma qiling. U hozirgi holatni va eng muhim kamchiliklarni ko‘rsatadi, provayder bilan ishlash uslubini ham tanishtiradi. Shundan keyin doimiy xizmatlar — monitoring va zaifliklarni boshqarish — haqida qaror qabul qilish osonroq bo‘ladi.