Miksi tietoturvan perusteet ovat tärkeitä

Useimmat tietomurrot eivät hyödynnä monimutkaisia nollapäivähaavoittuvuuksia. Ne hyödyntävät puuttuvia perusteita: päivittämättömiä järjestelmiä, heikkoja salasanoja, puuttuvaa lokitusta, puuttuvia varmuuskopioita. Korjaa nämä ensin.

1. Keskitetty lokitus

Jos et näe mitä tapahtuu, et voi reagoida häiriötilanteisiin. Jokaisen järjestelmän tulisi lokittaa keskitettyyn paikkaan.

Käytä rsyslog tai journald lokien välittämiseen
Pystytä lokien aggregaattori (Loki, Elasticsearch tai yksinkertainen syslog-palvelin)
Säilytä lokeja vähintään 90 päivää
Hälytä epäonnistuneista kirjautumisista ja sudo-käytöstä

2. Automatisoidut tietoturvapäivitykset

Päivittämättömät järjestelmät ovat #1 hyökkäysvektori. Automatisoi tietoturvapäivitykset.

Ota käyttöön unattended-upgrades Debian/Ubuntussa
Käytä dnf-automatic RHEL/Fedorassa
Aikatauluta uudelleenkäynnistykset kernel-päivityksille
Testaa päivitykset staging-ympäristössä ensin tuotantojärjestelmille

3. Oikea varmuuskopiointistrategia

Varmuuskopiot ovat viimeinen puolustuslinjasi kiristyshaittaohjelmia ja katastrofeja vastaan.

Noudata 3-2-1-sääntöä: 3 kopiota, 2 eri mediaa, 1 etäkopiointi
Testaa palautuksia säännöllisesti (testaamattomat varmuuskopiot eivät ole varmuuskopioita)
Pidä ainakin yksi varmuuskopio offline-tilassa tai muuttumattomana
Dokumentoi palautusprosessisi

4. Pääsynhallinta

Rajoita kuka voi tehdä mitä. Vähimpien oikeuksien periaate suojaa sekä vahingoilta että hyökkäyksiltä.

Ei jaettuja tilejä - jokainen saa omansa
Käytä SSH-avaimia, ei salasanoja
Toteuta 2FA kriittisille järjestelmille
Tarkista käyttöoikeudet neljännesvuosittain ja poista käyttämättömät tilit

5. Verkon segmentointi

Älä anna tietomurron yhdessä järjestelmässä vaarantaa kaikkea.

Erota julkiset palvelut sisäisistä järjestelmistä
Käytä VLAN:eja tai erillisiä verkkoja eri luottamustasoille
Palomuuri segmenttien välillä eksplisiittisillä sallimissäännöillä
Harkitse VPN:ää sisäiseen hallintapääsyyn

Alkuun pääseminen

Sinun ei tarvitse toteuttaa kaikkea kerralla. Aloita:

1. Viikko 1: Pystytä keskitetty lokitus

2. Viikko 2: Ota käyttöön automatisoidut tietoturvapäivitykset

3. Viikko 3: Toteuta asianmukaiset varmuuskopiot

4. Viikko 4: Tarkista ja korjaa pääsynhallinta

Jokainen askel parantaa merkittävästi tietoturvaasi.

Tietoturvan perustaso: Mitä jokainen pienyritys tarvitsee