האתגר
- Copilot תוך רבעון, בלי דליפת מידע. ההנהלה רצתה את Copilot אצל העובדים והמנהלים מהר. החשש היה שהוא יחשוף מידע רגיש שיושב ב-SharePoint וב-OneDrive, או שהמידע הזה ייצא מהארגון.
- מעבר לענן תחת לחץ זמן. הדואר עבד על שרת מקומי, והצוות רצה להתחיל להעביר תיבות מוקדם ככל האפשר.
- הנחיות רגולציה. החברה צריכה לעמוד בהנחיות של מערך הסייבר הלאומי להגנה על Office 365.
- גישה מוגבלת. בשלב הראשון הגישה לדואר מחוץ לארגון היתה צריכה להיות מוגבלת.
מה עשינו יחד
1הקשחה לפני שהתיבה הראשונה עברה
עוד לפני שהדואר עבר לענן, הגדרנו מי יכול להתחבר, מאיפה ובאיזה אימות. אימות ישן, שעוקף MFA, נחסם. התחברות חשודה נחסמת אוטומטית. הדואר נסרק לפני שהוא מגיע לעובד.
היתרון: סיסמה שנגנבה כבר לא מספיקה כדי להיכנס, ופישינג וקבצים זדוניים נעצרים לפני תיבת הדואר. כל תיבה עברה לסביבה מוגנת, בלי תקופת ביניים חשופה.
2הרשאות ניהול רק כשצריך
הרשאות הניהול החזקות כבר לא פעילות כל הזמן. מנהל מפעיל אותן כשהוא צריך, לזמן מוגבל.
היתרון: גם אם חשבון של מנהל נפרץ, התוקף לא מקבל שליטה בסביבה.
3תמונת מצב רציפה עם Griffin31
Griffin31 בודק את כל ההגדרות ב-Microsoft 365. לכל ממצא הוא מראה את הסיכון, את ההשפעה על המשתמשים ואיך מתקנים.
היתרון: הצוות רואה מה פתוח ומה דחוף. בליווי שלנו הוא מתקן קודם את מה שהכי מסוכן, ושם לב כשהגדרה חוזרת אחורה.
4Copilot נפתח בשליטה
Copilot רואה כל מה שהעובד רשאי לראות. לכן קודם הקשחנו את SharePoint ואת OneDrive והגדרנו כללי DLP. העלאת קבצים ל-Copilot נחסמה עד שתהליך סיווג המידע יושלם. כל שינוי נבדק קודם בסביבת מעבדה, כדי לא לפגוע בעבודה.
היתרון: העובדים מקבלים את Copilot, והסיכון שמידע רגיש ייצא דרכו מהארגון קטן.
5בדיקה מול כל מתקפה חדשה
כשפרסמנו התראה על קמפיין תקיפה חדש שמכוון לארגונים ישראליים, בדקנו עם Griffin31 את הסביבה מול כל השלבים שלו. רוב הבקרות שחוסמות אותו כבר היו במקום, ונשאר פער אחד לסגור.
היתרון: לא מחכים לאירוע. יודעים מראש מה כבר עוצר את המתקפה ומה צריך לתקן.
מה השתנה
- פחות דרכים להיכנס. סיסמה גנובה, אימות ישן או התחברות חשודה כבר לא מספיקים כדי להיכנס לסביבה.
- פחות נזק אם משהו נפרץ. הרשאות הניהול פעילות רק כשצריך, ולכן לחשבון פרוץ יש פחות ערך לתוקף.
- Copilot בלי פתח לדליפה. המידע הוקשח לפני שהעובדים קיבלו את Copilot.
- יודעים איפה עומדים. Griffin31 מראה כל הזמן מה פתוח, ואנחנו מלווים את הצוות בתיקון לפי סדר העדיפויות, במקום בדיקה ידנית פעם בכמה חודשים.
- מוכנים למתקפה הבאה. כל איום חדש נבדק מול הסביבה, והצוות יודע אם הוא מוגן.
רוצים לפתוח את Copilot בארגון שלכם ולדעת שהמידע מוגן? נתחיל בפיילוט חינמי של שבועיים, בקריאה בלבד.