Magellan betonar vikten av kontroll över IT-infrastruktur för cybersäkerhet
Magellan understryker behovet av noggrann inventering av IT-tillgångar och systematiska processer för att motverka cyberhot.
I en färsk rapport belyser konsultbolaget Magellan utmaningarna med att upprätthålla säkerheten i komplexa IT-miljöer. Fokus ligger på att bygga en solid teknisk grund genom tre pelare: kartläggning av tillgångar, hantering av sårbarheter och säkerhet genom design.
Enligt Magellan lider många organisationer av bristande kontroll över sin egen infrastruktur. Detta skapar "blinda fläckar" där föråldrad och glömd hårdvara kan utnyttjas av angripare. Historiska exempel, såsom spridningen av ransomware via oskyddade faxmaskiner, visar på hur avgörande det är med en uppdaterad CMDB (Configuration Management Data Base) för att bibehålla kontrollen över nätverket.
Magellan menar att företag måste integrera inventeringsprocesser direkt i sina förändringshanteringsrutiner (CAB). Utan korrekt dokumentation vid driftsättning riskerar företag att ackumulera teknisk skuld som blir en säkerhetsrisk. Dessutom krävs resurser för att avveckla äldre system, en fas som ofta förbises i IT-budgetar.
För att möta hotbilden rekommenderas etablering av interna CERT-funktioner. Dessa enheter fungerar som en länk mellan nationella cybersäkerhetsorgan och den egna driften, vilket möjliggör en mer effektiv prioritering av säkerhetsuppdateringar och skydd mot riktade attacker.