Asosiy xulosa
Har bir qurilmani masʼul shaxs, maqsad, xavfsizlik imkoniyatlari va yangilashni qoʻllab-quvvatlash muddati bilan roʻyxatga oling.
IoT qurilmasi maxsus vazifaga moʻljallangan boʻlsa ham, tarmoq aktivi hisoblanadi
IoT qurilmasi sensor yoki ijro mexanizmlari, tarmoq ulanishi, mahalliy yoki bulutli hisoblash va boshqaruv interfeysini birlashtirishi mumkin. Aqlli termostat xona haroratini; kamera yoki eshik qoʻngʻirogʻi tasvirlarni; taqiladigan qurilma puls va faollikni; transport vositasi joylashuv va diagnostikani; sanoat sensori esa texnik xizmat uchun tebranishni bildirishi mumkin. Ularning vazifalari va xavfsizlik imkoniyatlari farq qiladi: buzib kirilgan kamera tasvirlarni oshkor qilishi, zaif himoyalangan sensor esa sanoat jarayonini izdan chiqarishi mumkin. Model, dastur versiyasi, tarmoq interfeyslari, masʼul shaxs, ishlov beriladigan maʼlumotlar, qoʻllab-quvvatlash muddati va mavjud xavfsizlik imkoniyatlarini roʻyxatga oling.
Aniqlash
Qurilma tarmoq va aktivlar roʻyxatida noyob identifikatorga ega boʻlishi kerak.
Dasturiy taʼminotni yangilash
Ishlab chiqaruvchi xavfsiz yangilash mexanizmi va qoʻllab-quvvatlash muddatini hujjatlashtirishi kerak.
Interfeyslar
Boshqaruv interfeyslari va xizmatlarini faqat vakolatli tizimlar uchun oching.
Ulashdan oldin xavfsizlik talablarini belgilang
Xarid va ishga qoʻshish vaqtida narx va funksiyalardan koʻprogʻini baholang. Noyob aniqlash, vakolatli konfiguratsiya oʻzgarishlari, saqlanadigan va uzatiladigan maʼlumotlar himoyasi, interfeyslarga cheklangan kirish, imzolangan dasturlarni xavfsiz yangilash va xavfsizlik holati hisobotini tekshiring. Zaifliklarni xabar qilish, qoʻllab-quvvatlash tugashi va yangilash siyosati boʻyicha hujjatlarni soʻrang. Tarmoq segmentini qurilma vazifasiga moslang; tibbiy qurilma va mehmon hududidagi displey avtomatik ravishda bir xil kirishni olmasligi kerak. Buzib kirilgan qurilma maʼlumotlarni oshkor qilishi, ishni buzishi yoki boshqa tizimlarga kirish tayanchi boʻlishi mumkin.
IP telefonlar va VoIP tizimlari
IP telefon ovozni raqamlashtirib, IP tarmoq orqali paketlar sifatida uzatadi. Qoʻngʻiroqlarni SIP yoki H.323 oʻrnatishi, mediani esa koʻpincha RTP uzatishi mumkin; muayyan tizim boshqa variantlardan foydalanishi mumkin. Shifrlash yoqilmasa, umumiy tarmoqda ovoz yoki boshqaruv maʼlumotlari tutib olinishi mumkin. Qoʻngʻiroq toʻlovlari bilan bogʻliq firibgarlik xavfini kamaytirish uchun administrator hisob maʼlumotlari, PBX boshqaruviga kirish va xalqaro qoʻngʻiroq ruxsatlarini tekshiring. Standart parollarni oʻzgartiring, boshqaruv portalini cheklang, qoʻllab-quvvatlanadigan TLS/SRTP rejimlarini yoqing, mikrodasturni yangilang va kutilmagan yuqori tarifli yoki xalqaro qoʻngʻiroqlarni koʻrib chiqing.
Qoʻngʻiroq yoʻlini xaritalang
Qaysi segmentlar telefonlar, PBX, provayder ulanishlari va administrator interfeyslariga yetishini biling.
Media va signalizatsiyani himoyalang
Provayder va oxirgi qurilma qoʻllab-quvvatlashini tasdiqlagach TLS/SRTPni yoqing.
Hisob-kitobdagi gʻayrioddiy holatlarni tekshiring
Qoʻngʻiroqlar soni, manzili va vaqtidagi noodatiy oʻzgarishlarni tekshiring.
BYOD: ish maʼlumotlari va shaxsiy maxfiylikni himoyalang
Shaxsiy telefon va noutbuklar qurilmalar xilma-xilligi, eskirgan dasturlar, yoʻqotish yoki oʻgʻirlik hamda ish maʼlumotlarini shaxsiy hisoblar bilan aralashtirish xavfini keltiradi. BYOD uskunalar xaridini kamaytirishi va xodimlarga tanish qurilmalardan foydalanish imkonini berishi mumkin, biroq turli operatsion tizimlarni qoʻllab-quvvatlash, moslik va xavfsizlik talablarini bajarish koʻproq kuch talab qiladi. Tashkilotga tegishli qurilmalar izchilroq konfiguratsiya va inventarni taʼminlaydi, lekin ularni sotib olish va boshqarish xarajatini tashkilot toʻlaydi. Yozma siyosatda ruxsat etilgan qurilma, ilova va maʼlumotlar; bloklash, shifrlash va yangilash talablari; ish konteynerini tanlab oʻchirish; yoʻqotish haqida xabar berish tartibi belgilanishi kerak. MDM/EMM korporativ kirishni boshqaradi; shaxsiy qurilmalardagi monitoring chegaralarini tushuntiring. Xodim ketganda yoki qurilma almashtirilganda tokenlarni bekor qiling va shaxsiy mazmunni toʻliq oʻchirmasdan ish maʼlumotlarini olib tashlang.
Kirish
MFA va rollarga asoslangan kirishdan foydalaning; faqat ish uchun zarur resurslarni bering.
Maʼlumot chegarasi
Ilova konteynerlari va tanlab oʻchirish ish maʼlumotlarini shaxsiy surat va fayllardan ajratadi.
Hayot sikli
Roʻyxatga olish, yangilash, yoʻqotish, xodim ketishi va qurilmani qaytarish tartiblarini belgilang.
Mobil EDR va MDRning oʻrni
EDR oxirgi qurilma telemetriyasini tekshirish va javob choralari jarayonlari bilan bogʻlaydi. MDR monitoring, tekshirish va javob choralari uchun mutaxassislarni qoʻshishi mumkin. Mobil himoyani tanlashda qoʻllab-quvvatlanadigan iOS va Android versiyalari, roʻyxatga olish modellari, mavjud hodisalar va qurilma harakatlarini sinang. BYOD uchun shaxsiy maʼlumotlarga kirish chegaralari, jurnallarni saqlash muddati, yuqori bosqichga yuborish va xizmat soatlarini belgilang. Qurilmalar roʻyxati, muhim maʼlumotlar va maqbul xatardan boshlang.
Qamrov
Qurilma modellari, OT versiyalari, roʻyxatga olish talablari va aniqlash imkoniyatlarini tekshiring.
Javob chorasi vakolati
Provayder qaysi harakatlarni mustaqil, qaysilarini esa tasdiq bilan bajarishini belgilang.