U svakodnevnom životu, gotovo sve radimo pomoću računara ili mobilnog telefona: razgovaramo s klijentima, upravljamo novcem, dijelimo interne dokumente kompanije ili jednostavno pohranjujemo fotografije i lične datoteke. Iza svega ovoga stoje hiljade osjetljivih podataka koji kruže na Windows sistemima i koji, ako se ne zaštite, postaju lak plijen za svakog napadača. Ignorisanje ovog problema više nije nevino: to je doslovno ostavljanje ulaznih vrata širom otvorenih. Ako su vam potrebne konkretne mjere za zaštitu vašeg računara od hakovanja i napada, dostupni su praktični vodiči i specifični alati.
Da bi se uveo red u ovaj digitalni haos, svijet kibernetičke sigurnosti oslanja se na niz osnovnih principa. To su poznati stubovi kibernetičke sigurnosti: povjerljivost, integritet, dostupnost i autentičnost . Sve što je vezano za zaštitu sistema, mreža i podataka vrti se oko njih. U konkretnom slučaju Windowsa, kada govorimo o "prvom stubu", mislimo na povjerljivost, ali ovaj stub ne stoji sam za sebe: potrebno ga je podržati konfiguracijom, jačanjem, praćenjem, identitetom i snažnom sigurnosnom kulturom unutar organizacije.
Koji je prvi stub sajber sigurnosti u Windowsu?
Među klasičnim principima sigurnosti, prvi stub je povjerljivost . To je ideja da informacije mogu vidjeti ili koristiti samo oni koji su zaista ovlašteni. Sve što se ne pridržava ovog principa, bez obzira koliko moderno zvučalo, ne uspijeva kao sigurnosna mjera.
U praksi, povjerljivost znači da niko bez dozvole ne može čitati, kopirati ili izdvajati vaše podatke : ni bazu podataka o klijentima malog preduzeća, ni medicinske kartone bolnice, pa čak ni lozinke pohranjene na kućnom računaru. Ako neko neovlašteno dobije pristup, to predstavlja kršenje povjerljivosti, s pravnim, finansijskim i reputacijskim rizicima.
U svijetu Windowsa, ovaj stub se ostvaruje kombinovanjem nekoliko slojeva: upravljanje računima i lozinkama, kontrola pristupa, enkripcija, zaštitni zidovi, sigurnosne politike, praćenje i odgovor na incidente . Ne radi se samo o "instaliranju antivirusnog softvera i nadanju najboljem", već o dizajniranju koherentne konfiguracije od operativnog sistema do aplikacija. Prilikom odabira sigurnosnih alata za jačanje Windowsa, preporučljivo je procijeniti EDR, DLP i mogućnosti centraliziranog upravljanja.
Važno je zapamtiti da povjerljivost dopunjuju tri druga temeljna principa: integritet (osiguravanje da se podaci ne manipulišu nekontrolisano), dostupnost (omogućavanje pristupa informacijama kada su potrebne) i autentičnost (sa sigurnošću znati ko je ko i da li je ono što vidimo legitimno). Svi ovi elementi su međusobno povezani: ako jedan posrne, pati cijeli.
Četiri stuba računarske sigurnosti i njihov odnos sa Windowsom
Kada se u teoriji raspravlja o kibernetičkoj sigurnosti, ona se obično sažima u četiri principa koji služe kao osnova za bilo koju strategiju zaštite . U Windowsu, ovi stubovi se prevode u specifične politike, usluge, konfiguracije i alate.
- PoverljivostKao što smo već vidjeli, to se sastoji od sprečavanja neovlaštenog pristupa informacijama. U kritičnim kontekstima (bankarstvo, zdravstvo, javna uprava) ovo se provodi kroz enkripcija, kontrole pristupa, jake lozinke i višefaktorska autentifikacijaU Windowsu, ovo uključuje korištenje BitLockera, pravila za lozinke, dobro upravljane račune i alate za zaštitu podataka poput DLP-a.
- IntegritetOvaj stub osigurava da se podaci održavaju potpune, ispravne i bez neovlaštenih izmjenaU Windowsu, sve što je vezano za digitalne potpise, algoritme za heširanje, kontrolu verzija datoteka i evidentiranje promjena u poslovnim aplikacijama dolazi do izražaja. U zdravstvenom okruženju, na primjer, promjena jednog polja u medicinskom kartonu pacijenta može dovesti do pogrešnih dijagnoza; stoga je važno moći dokazati da informacije nisu mijenjane.
- DostupnostNije dovoljno zaštititi i sačuvati podatke netaknutim; Također moraju biti dostupni ovlaštenim korisnicima kada ih zatrebaju.Napadi uskraćivanja usluge, kvarovi hardvera, ljudska greška ili prirodne katastrofe mogu učiniti kritične usluge neupotrebljivim. Tu do izražaja dolaze sigurnosne kopije, redundancija, planovi za oporavak od katastrofe, preventivno održavanje i, u slučaju Windowsa, pravilna konfiguracija usluga, pohrane i umrežavanja. Održavanje zdrava mrežna infrastruktura To je ključno za osiguranje dostupnosti i kontinuiteta.
- AutentičnostOvaj posljednji stub se fokusira na provjeru da li su korisnici, sistemi i dokumenti Jesu li oni zaista oni za koje se predstavljaju?Microsoftov ekosistem obuhvata sve što je vezano za akreditive, digitalne certifikate, sigurnosne tokene, biometriju (otisak prsta, prepoznavanje lica) i provjeru legitimnosti elektronskih poruka i dokumenata. Tehnologije kao što su Windows Hello for Business Omogućavaju sigurnu autentifikaciju zasnovanu na hardveru.
Ključno je da ova četiri stuba ne funkcionišu izolovano . Ako zaštitite povjerljivost, ali zanemarite dostupnost, vaš sistem može biti siguran... ali neupotrebljiv. Ako je integritet ugrožen, nije važno da li su podaci privatni: više nisu pouzdani. Windows nudi brojne mehanizme za uravnoteženje svih ovih principa, ali odgovornost za njihovo pravilno konfigurisanje leži na IT timovima.
Od teorije do prakse: Ojačavanje prozora korak po korak
Da bi prvi stub (povjerljivost) bio smislen, temelj sistema mora biti ojačan. Jačanje Windowsa je proces minimiziranja površine napada zatvaranjem nepotrebnih vrata i primjenom najboljih sigurnosnih praksi. Organizacije poput CIS-a objavljuju osnovne vrijednosti koje pokrivaju mnoge tipične scenarije, ali njihova primjena u produkciji zahtijeva vrijeme, resurse i planiranje. Pored formalnih smjernica, alati poput ASR-a u Windowsu pomažu u implementaciji automatiziranih pravila za smanjenje površine napada.
U stvarnom svijetu i dalje postoji značajan jaz između sigurnosnih preporuka i zadanih postavki Windowsa . Microsoft je znatno poboljšao početne konfiguracije, ali izgradnja sigurnog okruženja i dalje zahtijeva svjestan rad na sistemu, posebno na serverima i računarima koji pohranjuju osjetljive podatke.
Praktičan način pristupa ovom projektu je da se on podijeli na faze. Tipičan okvir uključuje najmanje deset radnih područja: konfiguracija korisnika, mreža, uloge i funkcije, ažuriranja, NTP, zaštitni zid (firewall), udaljeni pristup, usluge, evidentiranje i praćenje te dodatno jačanje . Svako područje dodaje još jedan sloj zaštite cjelokupnom sistemu.
Dok se ovaj rad ne provodi sistematski, sistem postaje sve ranjiviji sa svakim danom koji prolazi . I, paralelno s tim, sve mjere namijenjene zaštiti povjerljivosti (kao što je nametanje jakih lozinki ili šifriranje diskova) bit će oslabljene stražnjim vratima u općoj konfiguraciji. Za izolirane scenarije testiranja, Windows Sandbox je praktična opcija koja smanjuje rizik od pokretanja neprovjerenog softvera.
Upravljanje računima, lozinkama i identitetima u Windowsu
Prvi direktan uticaj na povjerljivost u Windowsu leži u načinu upravljanja lokalnim i domenskim računima i njihovim lozinkama . Tu mnoga okruženja ne uspijevaju zbog praktičnosti ili nedostatka znanja.
Moderne verzije Windows Servera već prisiljavaju na promjenu lozinke lokalnog administratora tokom instalacije, ali to nije dovoljno. Ključno je postaviti jaku lozinku i, kada je to moguće, onemogućiti lokalni administratorski račun . To je glavna meta za napadače, a ostavljanje njegovog aktivnog bez kontrole daje im ogromnu prednost.
Umjesto toga, trebali biste raditi sa specifičnim administratorskim računima : domenskim računima ako je server dio Active Directoryja ili lokalnim računima uključenim u administratorsku grupu ako se radi o izoliranom računaru. Preporučuje se korištenje računa bez povišenih privilegija za svakodnevne zadatke i korištenje opcije "Pokreni kao" kada su potrebne administratorske radnje.
Još jedan račun koji uvijek treba biti onemogućen je gostujući račun . Nijedan od ugrađenih računa nije posebno siguran, a gostujući račun još manje, pa je mudro da ga potpuno onemogućite i pregledate sve sigurnosne grupe kako biste bili sigurni da uključuju samo namijenjene korisnike.
Sljedeći kritični blok je politika lozinki . I u domenskim okruženjima i na samostalnim serverima, parametri kao što su minimalna složenost, dužina, period isteka, historija lozinki i pragovi zaključavanja računa moraju biti definirani. Mnogi upadi se i dalje događaju zahvaljujući starim ili trivijalnim lozinkama , tako da je zahtjev za redovnim promjenama lozinki i jakim akreditivima suštinski dio prvog stuba.
Konfiguracija mreže, komunikacija i vrijeme
Loše konfigurisan Windows server na nivou mreže može potkopati svaki sigurnosni napor. Opšte pravilo je da produkcijski serveri trebaju koristiti statičke IP adrese , na zaštićenim segmentima iza zaštitnog zida (firewall), sa redundantnom DNS rezolucijom i dobro definisanim A i PTR zapisima.
Važno je provjeriti pomoću alata poput nslookupa da li razrješenje imena ispravno funkcionira i zapamtite da je za širenje promjena DNS-a potrebno vrijeme, tako da je najbolje popraviti adrese mnogo prije bilo kakvog raspoređivanja u produkciju.
U okruženjima sa specifičnim potrebama, preporučljivo je onemogućiti mrežne usluge koje se neće koristiti , kao što je IPv6, ako infrastruktura to ne zahtijeva. Svaki dodatni protokol predstavlja još jedan potencijalni vektor napada, tako da promjene treba temeljito testirati, ostavljajući samo ono što je apsolutno neophodno.
Sinhronizacija vremena je još jedan ključni element, kako za Kerberos autentifikaciju , tako i za korelaciju sigurnosnih događaja. Odstupanje od samo pet minuta može prekinuti prijave i druge osjetljive procese. Članovi domene sinhronizuju svoje vrijeme s kontrolerom domene, ali samostalni računari moraju konfigurirati NTP s pouzdanim vanjskim izvorima . Zauzvrat, sami kontroleri domene moraju se sinhronizirati s pouzdanim vremenskim serverom.
Uloge, funkcije i usluge: smanjenje površine napada
Windows organizira mnoge svoje mogućnosti u uloge i funkcije . Uloge grupiraju komponente za određenu svrhu (web server, datotečni server itd.), a funkcije upotpunjuju i poboljšavaju tu instalaciju. Sa sigurnosnog stanovišta, postoje dva osnovna principa: instalirajte samo ono što je neophodno i uklonite sve nepotrebno.
S jedne strane, morate osigurati da su prisutne bitne komponente za funkcioniranje aplikacija (određene verzije .NET Frameworka, IIS-a ili drugih komponenti ). Ako nešto kritično nedostaje, aplikacije će ili propasti ili će pokušati riješiti problem samostalnim instaliranjem, što je daleko od idealnog.
S druge strane, sve nepotrebne komponente treba deinstalirati . Svaki dodatni paket proširuje površinu napada servera, otvarajući vrata ranjivostima koje se čak ni ne iskorištavaju. Isto važi i za unaprijed instalirane aplikacije koje se neće koristiti: bolje ih je ukloniti nego ostaviti kao potencijalne slabosti.
Nešto slično se dešava sa sistemskim servisima . Windows uključuje dugu listu servisa koji rade u pozadini. Mnogi su ključni za funkcionisanje operativnog sistema, ali drugi nisu u svakom scenariju. Ideja je pregledati koji se servisi pokreću automatski, onemogućiti nepotrebne i prilagoditi način pokretanja (automatski, ručni ili automatski sa odgođenim pokretanjem) kako bi se uravnotežila sigurnost i performanse.
Za kritične servise, preporučljivo je definirati eksplicitne zavisnosti , tako da jedan servis čeka da se drugi ispravno pokrenu prije pokretanja. A za servise koji pripadaju određenim aplikacijama, poželjno je koristiti namjenske servisne račune s minimalnim potrebnim dozvolama, umjesto da se uvijek oslanjate na generičke sistemske račune.
Zaštitni zid, udaljeni pristup i zaštita mreže
U svakoj strategiji zasnovanoj na povjerljivosti, kontrola mrežnog prometa je ključna . Web server, na primjer, treba da izloži internetu samo portove 80 i 443, držeći sve ostale portove zatvorenima. Što su usluge dostupnije, to su veće mogućnosti za napadača.
Ugrađeni Windows zaštitni zid nudi filtriranje portova i mrežnih profila i posebno je koristan na računarima koji nemaju namjenski hardverski zaštitni zid. Uprkos tome, kad god je to moguće, poželjno ga je kombinirati s namjenskim zaštitnim zidom kako bi se upravljalo prometom i rasteretilo sistem.
Udaljeni pristup je posebno osjetljivo pitanje. Alati poput Udaljene radne površine (RDP) , PowerShell Remotinga i SSH-a moraju biti strogo kontrolirani. Idealno bi bilo da im se može pristupiti samo putem VPN-a, s ovlaštenim korisnicima, višefaktorskom autentifikacijom i kontinuiranim praćenjem. Za sigurnu konfiguraciju i detaljne preporuke, pogledajte naš vodič za sigurnosne zahtjeve RDP-a.
Ostavljanje RDP-a direktno otvorenim za internet ne znači da ćete biti kompromitovani za pet minuta, ali uveliko povećava vašu izloženost napadima grube sile i iskorištavanju ranjivosti . Nadalje, neke protokole treba u potpunosti eliminisati, kao što su nešifrovani Telnet ili FTP, jer oni prenose vjerodajnice i podatke u običnom tekstu, što nije kompatibilno s povjerljivošću.
Zapisivanje događaja, praćenje i odgovor
Sigurnost bez vidljivosti je čista vjera. Da bi se podržao prvi stub sajber sigurnosti, sistem evidentiranja i praćenja je neophodan kako bi se znalo šta se dešava na Windows sistemima u bilo kojem trenutku. U slučaju incidenta, evidentiranje je jedini pouzdan izvor za rekonstrukciju onoga što se dogodilo.
U okruženjima zasnovanim na domenama, kontroleri prikupljaju većinu događaja prijave i autentifikacije , dok samostalne mašine pohranjuju ove informacije lokalno. U oba slučaja, ključno je pregledati šta se revidira, prilagoditi maksimalnu veličinu zapisnika (zadane vrijednosti često nisu dovoljne) i uspostaviti politike sigurnosnog kopiranja i zadržavanja koje su u skladu sa pravnim i operativnim zahtjevima organizacije.
Kako broj servera raste, upravljanje logova pojedinačno postaje nepraktično. Zbog toga centralizovana platforma za upravljanje logovima , slična ulozi syslog servera u Linuxu, ili SIEM rješenja koja agregiraju, koreliraju i analiziraju događaje iz više izvora, uključujući alate poput Microsoft Sentinela, postaju sve važnija.
Pored evidentiranja, preporučljivo je definirati osnovnu liniju performansi i konfigurirati upozorenja za kritične metrike: slobodan prostor na disku, korištenje CPU-a i memorije, mrežni promet, pa čak i temperaturu opreme. Posjedovanje ove referentne tačke ističe anomalije i omogućava brzu istragu, umjesto "pucanja u prazno" kada nešto krene po zlu.
Sigurnost krajnjih tačaka Windowsa: antivirus, EDR, šifriranje i DLP
Kada pređemo sa serverskog sloja na krajnje uređaje (računare, laptope, POS sisteme itd.), na scenu stupa Windows Endpoint Security pristup . Ovdje je cilj zaštititi svaki uređaj kao da je zasebna tvrđava, znajući da ih mnogi napadači koriste kao ulaz u ostatak mreže.
Sigurnost krajnjih tačaka kombinuje tehnologije kao što su antivirusni i antimalware, zaštitni zidovi, sistemi za otkrivanje i sprečavanje upada (IDS/IPS), EDR rješenja, šifriranje i alati za sprečavanje gubitka podataka (DLP) . Ideja je izgraditi višeslojni odbrambeni sistem koji u realnom vremenu pregleda datoteke, e-poštu, pregledavanje weba i aktivnosti sistema. Za praktičan pregled kako zaštititi Windows od zlonamjernog softvera i hakerskih napada, pregledajte vodič za sigurnost od zlonamjernog softvera i hakerskih napada na Windows.
Moderni antivirusni i antimalware programi oslanjaju se na detekciju zasnovanu na potpisima, heurističku analizu i praćenje ponašanja . EDR rješenja idu korak dalje, prikupljajući detaljnu telemetriju sa krajnjih tačaka, otkrivajući sumnjive obrasce i, u mnogim slučajevima, djelujući automatski (izolujući računar ili blokirajući zlonamjerne procese).
Šifriranje krajnjih tačaka, bilo na nivou diska ili za određene datoteke, transformiše čitljive podatke u informacije nerazumljive bilo kome bez ključa. Dakle, čak i ako se laptop izgubi ili ukrade, podaci ostaju zaštićeni . Istovremeno, DLP rješenja prate odlazne kanale kao što su e-pošta, pregledavanje weba i USB uređaji kako bi spriječila da osjetljive informacije neovlašteno napuste sistem.
Konačno, kontrola aplikacija i stavljanje na bijelu listu omogućavaju vam da ograničite koji programi mogu raditi na vašim računarima . Održava se katalog odobrenog softvera, a svi ostali su blokirani, što drastično smanjuje rizik od pokretanja zlonamjernog softvera ili neovlaštenih uslužnih programa i ugrožavanja povjerljivosti.
Uobičajene prijetnje za Windows i kako se prvi stub uklapa
Krajnje tačke i serveri Windowsa suočavaju se sa sve većim nizom prijetnji. Zaštita povjerljivosti zahtijeva barem osnovno razumijevanje ovih rizika i načina na koji ih mjere o kojima smo razgovarali ublažavaju.
Prvo, tu je zlonamjerni softver u svim svojim oblicima : virusi, crvi, trojanci, ransomware itd. Oni obično ulaze putem zaraženih priloga e-pošte, zlonamjernih preuzimanja ili kompromitovanih web stranica. Jedan od njihovih glavnih ciljeva je krađa ili šifriranje podataka radi otkupnine, što direktno utiče na povjerljivost i dostupnost.
Phishing napadi su također svakodnevni problem. Sastoje se od e-poruka, web stranica ili poruka koje se lažno predstavljaju kao legitimni subjekti kako bi prevarile korisnike da otkriju vjerodajnice, bankovne podatke ili druge osjetljive informacije. U mnogim slučajevima, oni imitiraju Windows obavještenja ili upozorenja o ažuriranju softvera, iskorištavajući povjerenje korisnika u platformu.
Zero-day ranjivosti - sigurnosni propusti u Windows sistemima ili aplikacijama koji ostaju neispravljeni - predstavljaju još jedan izazov. Dok ne bude dostupno zvanično rješenje, napadači iskorištavaju ove ranjivosti kako bi dobili neovlašteni pristup, instalirali zlonamjerni softver ili ugrozili podatke. Upravljanje zakrpama i segmentacija mreže pomažu u ograničavanju utjecaja ovih napada.
Ne smijemo zaboraviti napade tipa "čovjek u sredini" (MITM) , u kojima napadač presreće komunikacije, posebno na neosiguranim Wi-Fi mrežama, kako bi špijunirao, ukrao vjerodajnice ili ubacio zlonamjerni sadržaj. Windows uređaji povezani na javne Wi-Fi mreže bez adekvatne zaštite posebno su ranjivi ako se za komunikaciju ne koristi enkripcija; razumijevanje TLS-a u Windowsu pomaže u ublažavanju ovog rizika.
Konačno, insajderske prijetnje , i zlonamjerne i slučajne, te napredne uporne prijetnje (APT) predstavljaju složen izazov. Zaposlenici s legitimnim pristupom mogu procuriti podatke, nasjesti na prevare socijalnog inženjeringa ili zloupotrijebiti svoje privilegije. S druge strane, APT-ovi se prikriveno kreću mrežom mjesecima, često počevši od naizgled nevine krajnje tačke u Windowsu.
Upravljanje, identitet i podaci u Microsoftovom ekosistemu
U poslovnim okruženjima zasnovanim na oblaku, Microsoft promovira sveobuhvatan, end-to-end pristup kibernetičkoj sigurnosti , gdje se povjerljivost dosljedno održava od krajnje tačke do oblaka. Upravljanje identitetom i podacima su fundamentalne komponente ovog modela.
Trenutni pristup uključuje integraciju servisa kao što su Microsoft Defender, Microsoft Sentinel, Microsoft Intune, Microsoft Entra i Microsoft Purview . Defender nudi zaštitu od prijetnji krajnjim tačkama, aplikacijama i e-pošti; Sentinel djeluje kao SIEM s analitikom zasnovanom na vještačkoj inteligenciji; Intune pomaže u upravljanju uređajima i provođenju politika; Entra se fokusira na kontrolu identiteta i pristupa; a Purview pruža klasifikaciju, zaštitu osjetljivih podataka, DLP i funkcije usklađenosti.
U ovom scenariju, upravljanje identitetom i pristupom zasnovano na principu najmanjih privilegija i višefaktorske autentifikacije postaje temelj sigurnog računarstva u oblaku. Koncept "nultog povjerenja" zauzima centralno mjesto: nijedan korisnik ili uređaj se ne smatra pouzdanim po defaultu, a svaki zahtjev za pristup se kontinuirano potvrđuje.
Što se tiče podataka, Purview integriše klasifikaciju, politike zadržavanja, sprečavanje gubitka podataka i reviziju . Ovo omogućava organizaciji da zna koje podatke obrađuje, gdje se nalaze, ko ih koristi i pod kojim uslovima, direktno jačajući prvi stub sajber sigurnosti.
Microsoftovi podaci pokazuju da kompanije koje konsoliduju svoju sigurnost na jedinstvenoj platformi poboljšavaju operativnu efikasnost, smanjuju rizik od kršenja sigurnosti i ograničavaju troškove . U praksi, to se prevodi u bolje implementiranu i lakše nadziranu povjerljivost.
Kultura sigurnosti, obuka i defanzivni pristup
Bez obzira na to koliko se tehnologije koristi, ljudi ostaju ključna karika . Svaka strategija koja ima za cilj zaštitu povjerljivosti u Windowsu mora ulagati u kulturu i obuku iz oblasti kibernetičke sigurnosti.
Cilj je da svaki zaposlenik shvati da je dio digitalne odbrane: od prepoznavanja sumnjivih e-poruka do znanja kako rukovati osjetljivim dokumentima ili kada zatražiti pomoć od IT tima. Kontinuirani programi obuke, simulacije phishinga, interaktivni resursi i pristupačna podrška pomažu u usađivanju dobrih navika.
Alati poput Microsoft Defendera za Office 365 uključuju module za podizanje svijesti o prijetnjama i simulaciju, dok rješenja poput Microsoft Security Copilota vode tehničko osoblje uz pomoć zasnovanu na umjetnoj inteligenciji kako bi brže reagirali na incidente.
Za razliku od ovog defanzivnog sloja, mnogi programi obuke fokusiraju se gotovo isključivo na etičko hakovanje i ofanzivnu stranu : tehnike, alate i iskorištavanja koja u mnogim slučajevima zastare čim se objavi zakrpa. Ovaj pristup je vrijedan za razumijevanje načina razmišljanja napadača, ali ako nije dopunjen dubokim razumijevanjem defanzivnih procesa i poslovnih realnosti različitih veličina, nedovoljan je.
U Microsoft okruženjima, često je nedostajala obuka koja kombinuje znanje o proizvodima, studije slučaja iz stvarnog svijeta i perspektive napada i odbrane . Upravo iz tog razloga, sve se više cijeni pristup koji ne samo da objašnjava "koji parametar postaviti", već i kako se pogrešne konfiguracije iskorištavaju u stvarnim scenarijima i kakav uticaj imaju na stubove sajber sigurnosti, počevši od povjerljivosti.
Cijelo ovo putovanje pokazuje da je prvi stub kibernetičke sigurnosti u Windowsu, povjerljivost, održiv samo kada je podržan robusnim konfiguracijama, dobro zaštićenim krajnjim tačkama, upravljanjem podacima, rigoroznim upravljanjem identitetima i sigurnosnom kulturom koju prihvata cijela organizacija ; to nije izolirano prilagođavanje, već rezultat usklađivanja tehnologije, procesa i ljudi tako da su podaci tamo gdje bi trebali biti: pod kontrolom.
