New Managed Detection and Response System to Lower the Likelihood of Malicious Activities in IP Network

Abstract

Useissa yrityksissä käsitellään ja tallennetaan tietoja yrityksen asiakkaista, työntekijöistä ja tiedonsiirroista. Tietojen vastuullinen käsittely ja säilytys ovat tärkeää, ja myös tarkkaan laissa määriteltyä, kun tieto sisältää esimerkiksi henkilötunnuksia. Huolimattomasta tietojen käsittelystä voi olla seurauksena korkeita sanktioita tai jopa yrityksen toiminnan päättyminen.

Opinnäytetyön tavoitteena oli parantaa rahoitusalalla toimivan yrityksen tietoturvaa kyberrikollisuutta ja tietovuotoja vastaan. Tietoturvan parannus toteutettiin ottamalla yritykselle käyttöön ulkopuolisen toimittajan ylläpitämä hallinnoitu havainnointi ja reagointi –palvelu, MDR (Managed Detection and Response). Teoriaosuus esittelee kolme kyberturvallisuuden riskienhallintaan käytettävää viitekehystä (Cybersecurity Framework, Critical Security Controls ja Adversarial Tactics, Techniques and Common Knowledge) sekä neljä päätelaitteiden havainnoinnin ja hallinnoinnin suojausmetodia (haittaohjelmien torjunta, Endpoint Detection and Response, Managed Detection and Response ja Extended Detection and Response). Lisäksi opinnäytetyössä kuvataan tuotteen käyttöönottoprojektin vaiheet ja tulos.

MDR-palvelun käyttöönotto kattoi yrityksessä havaitut puutteet ja opinnäytetyön tuloksena syntyi aikaisempaa paremmin suojattu IP-verkko. MDR:n avulla yritys paransi valmiuttaan kyberturvallisuuden uhkakenttää vastaan havaiten ja estäen mahdollisia tietomurtoyrityksiä nopeammin ja tehokkaammin.

Yritys jatkaa kyberturvallisuuden viitekehyksien avulla ja riskien seuraa itsearviointia aktiivisesti tietoturvatuotteiden kehitystä, jotta jatkossakin voidaan varmistaa ajantasainen ja laadukas IP-verkon suojaus, havainnointi ja vastareaktiokyky.

Several companies handle and store information about their customers, employees and data transfers. Responsible data handling and storing is becoming vital, and highly regulated if, for example, personal identification numbers are included. Negligent data handling and possible data breaches can cause high sanctions and on extreme even a termination of the company’s operation.

The purpose of this thesis is to improve the security towards data breaches and lower the likelihood of malicious activity of a company operating in financial market. Company’s information technology environment improved by implementing a Managed Detection and Response (MDR) service from an external cybersecurity vendor.

The theoretical background describes three cybersecurity frameworks (Cybersecurity Framework, Critical Security Controls, and Adversarial Tactics, Techniques and Common Knowledge) and four endpoint security technologies (anti-malware software, Endpoint Detection and Response, Managed Detection and Response, and Extended Detection and Response). Additionally, the thesis presents the phases and result of the MDR service implementation project.

Implementation of the MDR service mitigated the noted gaps and improved IP network security for the company. With MDR, the company raised its readiness towards the cyber threat by improving detection and damage mitigation. The Case Company continues self-evaluations with cybersecurity frameworks, and actively follows the development of security products to ensure the modern and high quality threat protection, detection and response.