Prednaska - Zakl. konc. poc. bez. 22.3.2021 11:00

Zhrnutie prednášky

Prednáška sa venuje bezpečnosti prevádzky informačných systémov, teda každodennej správe výpočtových prostriedkov organizácie tak, aby sa minimalizovali bezpečnostné riziká pre jej procesy. Zahŕňa bezpečnostnú politiku, interný a externý audit, kontrolu privilegovaného prístupu, monitoring zmien a oddelenie administrátorských kanálov od bežnej prevádzky. Rozoberá konfiguračné nedostatky (predvolené heslá, nevhodné protokoly na výmenu kľúčov vo VPN), centralizovanú správu aktualizácií a riziká záplat, napríklad chybu v Debian OpenSSH z roku 2008. Venuje sa aj fyzickej kontrole hardvéru, riadeniu zmien v produkčných systémoch a ochrane pred malvérom (červy, trójske kone, spyware, phishing, hoax, adware, exploity, tracking cookies) pomocou anti-malware nástrojov.

• - Bezpečnosť prevádzky znižuje riziká pre biznis procesy organizácie a vyžaduje podporu vedenia.
• - Bezpečnostná politika a interný či externý audit overujú dodržiavanie noriem.
• - Privilegovaný prístup treba kontrolovať, monitorovať logmi a oddeliť administrátorské kanály od bežných; spoločné účty nie sú vhodné.
• - Typické konfiguračné chyby sú predvolené heslá a nevhodné protokoly na výmenu kľúčov vo VPN; integritu súborov overujú špeciálne nástroje.
• - Aktualizácie softvéru sa majú spravovať centralizovane a po otestovaní, pretože záplaty môžu vniesť nové zraniteľnosti (Debian OpenSSH 2008).
• - Riadenie zmien zabezpečuje nasadenie iba autorizovaných, otestovaných a zdokumentovaných zmien v produkcii.
• - Malvér (červy, trójske kone, spyware, phishing, hoax, adware, exploity, tracking cookies) sa obmedzuje anti-malware, endpoint a anti-exploit nástrojmi.

Zhrnutie pripravené s pomocou AI z prepisu videa.