Pse ka rëndësi
Shumica e incidenteve që shohim nuk kishin nevojë për një sulmues të sofistikuar. Kishin nevojë për një llogari pa MFA, një server që nuk ishte përditësuar prej një viti, ose një kompjuter ku mbrojtja ishte fikur sepse e ngadalësonte.
Si punojmë
Bazat i bëjmë deri në fund dhe i mbajmë ashtu. Çdo llogari me rëndësi ka MFA. Çdo kompjuter dhe server ka mbrojtje që raporton te ne, kështu që e shohim kur ndalon. Përditësimet aplikohen sipas një plani dhe përjashtimet dokumentohen me arsye.
Rregullat e firewall-it janë një dokument, jo një kujtesë. Kur ndryshon diçka, ndryshon edhe dokumenti.