Magellan painottaa IT-infrastruktuurin hallinnan merkitystä kyberturvallisuudessa
Magellan korostaa, että organisaatioiden kyberturvallisuus edellyttää tarkkaa teknistä inventaariota ja järjestelmällistä haavoittuvuuksien hallintaa.
Magellanin tuoreessa raportissa tarkastellaan tietojärjestelmien (SI) hallinnan haasteita ja niiden roolia organisaatioiden kyberturvallisuudessa. Asiantuntijat nostavat esiin kolme keskeistä osa-aluetta: kattavan omaisuusluettelon, järjestelmällisen päivitysprosessin sekä tietoturvan huomioimisen suunnitteluvaiheessa.
Raportin mukaan monien yritysten suurin haaste on puutteellinen näkyvyys omaan IT-infrastruktuuriinsa. Käytöstä poistamattomat, päivittämättömät laitteet ja sovellukset muodostavat merkittävän tietoturvariskin, sillä ne jäävät usein IT-osastojen valvonnan ulkopuolelle. Esimerkkinä käytetään vuoden 2017 WannaCry-hyökkäystä, jossa haittaohjelma levisi verkossa hyödyntäen vanhentuneita ja inventoimattomia järjestelmiä.
Ratkaisuna Magellan esittää Configuration Management Data Base (CMDB) -työkalujen aktiivista hyödyntämistä sekä tiukkoja muutoshallintaprosesseja. Yritysten tulisi asettaa järjestelmien rekisteröinti pakolliseksi ehdoksi uusien infrastruktuurien käyttöönotolle.
Lisäksi raportti korostaa paikallisten Computer Emergency Response Team (CERT) -yksiköiden perustamisen tärkeyttä. Keskitetyn monitoroinnin avulla organisaatiot voivat paremmin priorisoida kriittiset tietoturvapäivitykset ja suojautua kohdistetuilta hyökkäyksiltä muuttuvassa globaalissa toimintaympäristössä.