Izpludināts klēpjdatora attēls, kuru tur rokās.

Kas ir drošības stāvoklis?

Izpētiet spēcīga drošības stāvokļa galvenās sastāvdaļas, kā tas palīdz jūsu organizācijai būt soli priekšā mainīgajiem apdraudējumiem un kā to stiprināt.

Optimizējiet savu drošības stāvokli

Drošības stāvokļa definīcija

Drošības stāvoklis ir jūsu organizācijas vispārējā gatavība aizsargāties pret kiberdraudiem. Tas ietver rīkus, politikas, apmācību un reaģēšanas plānus — visu, kas veicina jūsu spēju pamanīt, bloķēt un atgūties pēc uzbrukumiem.

Spēcīgs kiberdrošības stāvoklis palīdz laikus pamanīt riskus, izpildīt atbilstības standartus un aizsargāt uzticību. Turpiniet lasīt, lai uzzinātu, kas veido stabilu drošības stāvokli, kāpēc tas ir svarīgs un kā to nepārtraukti stiprināt.

Galvenie secinājumi

Drošības stāvoklis nosaka jūsu organizācijas gatavību novērst, atklāt un reaģēt uz kiberdraudiem.
Spēcīgs kiberdrošības stāvoklis samazina risku, uzlabo lēmumu pieņemšanu un atbalsta darbības nepārtrauktību.
Pamata komponenti, piemēram, apdraudējumu noteikšana, riska novērtēšana un incidentu reaģēšana, veido efektīva drošības stāvokļa pamatu.
Strukturēti novērtējumi atklāj slēptās ievainojamības un izceļ iespējas stiprināt jūsu drošības stāvokli.
Labākā prakse, piemēram, nepārtraukta uzraudzība un regulāra politiku pārskatīšana, palīdz saglabāt noturīgu drošības stāvokli.
Drošību pirmajā vietā liekoša kultūra atbalsta uzticību, atbilstību un ilgtspējīgu uzņēmuma izaugsmi.

Izpratne par drošības stāvokli

Uztveriet savu drošības stāvokli gan kā vairogu, gan kā radaru. Tas ļauj ātrāk atklāt, reaģēt uz un atgūties no draudiem. Šie pasākumi palīdz aizsargāt datus, uzturēt sistēmu darbību un veidot uzticību. Spēcīgs drošības stāvoklis ir proaktīvs, nevis reaktīvs, un tas ļauj pielāgoties jauniem draudiem, vienlaikus nostiprinot drošības pamatu.

Organizācijas ar spēcīgu drošības stāvokli:

Savlaicīgi identificējiet riskus.
Ātri reaģējiet uz incidentiem.
Samaziniet uzbrukumu ietekmi.
Uzturiet atbilstību un klientu uzticību.

Kiberrisku pārvaldība un samazināšana

Kiberriski nepārtraukti attīstās, un katrai organizācijai ir izaicinājums būt soli priekšā. Ar skaidri izveidotu un labi uzturētu drošības stāvokli šos riskus varat pārvaldīt sistemātiski.

Efektīvs drošības stāvoklis palīdz jums:

Identificējiet un novērsiet vājās vietas, pirms tās tiek izmantotas.
Koncentrējiet budžetu un pūles tur, kur tās ir vissvarīgākās.
Samaziniet dārgu pārkāpumu, tiesvedību vai atbilstības pārkāpumu risku.

Drošības stāvokļa mērīšana

Tāpat kā organizācijas mēra finanšu stāvokli vai darbības efektivitāti, arī jūsu drošības stāvoklim nepieciešams pastāvīgs novērtējums. Regulāri novērtējumi palīdz noteikt vājās vietas, sekot līdzi uzlabojumiem un apliecināt jūsu apņemšanos aizsargāt datus un sistēmas. Tie arī sniedz vērtīgu ieskatu, kas palīdz virzīt turpmākos ieguldījumus drošībā.

Lūk, daži veidi, kā sākt mērīt savu drošības stāvokli:

Drošības novērtējumi: Pārbaudiet savas sistēmas, procesus un komandas, lai atklātu nepilnības pārklājumā, redzamībā vai reaģēšanas iespējās.
Atbilstības pārbaudes: Pārskatiet, cik labi atbilstat tādiem standartiem kā NIST vai ISO 27001.
Automatizēta uzraudzība: Sekojiet galvenajiem drošības stāvokļa rādītājiem — piemēram, ielāpu statusam, ievainojamību tendencēm un sistēmas nepareizām konfigurācijām —, lai novērtētu, cik labi jūsu aizsardzība tiek uzturēta laika gaitā.

Noderīgi jautājumi, ko apsvērt, ir šādi:

Cik ātri varam atklāt apdraudējumus un reaģēt uz tiem?
Vai mūsu kontroles ir aktuālas un darbojas, kā paredzēts?
Vai visi mūsu organizācijā saprot savu lomu drošības incidenta laikā?

Spēcīga drošības stāvokļa kritēriji

Lai gan vienas universālas veidnes nav, noteiktas pazīmes konsekventi redzamas organizācijās, kas ir labi sagatavotas. Šīs iezīmes atspoguļo gan jūsu tehnisko, gan cilvēku gatavību rīkoties ar kiberdraudiem.

Daži spēcīga drošības stāvokļa kritēriji ir:

Sagatavotība: Jūsu komandai ir skaidrs plāns un tā zina, kā reaģēt pārkāpuma gadījumā.
Redzamība: Varat redzēt un uzraudzīt darbības visās sistēmās, lietotājos un sensitīvajos datos.
Riska pārvaldība: Jūs regulāri novērtējat savu vidi un veicat darbības, lai samazinātu draudus.
Atbilstība: Jūs konsekventi ievērojat drošības un normatīvās prasības — ne tikai audita laikā.

Efektīva drošības stāvokļa komponenti

Spēcīgs drošības stāvoklis netiek veidots ar vienu rīku vai procesu. To veido savstarpēji saistīti slāņi — cilvēki, tehnoloģijas un prakses —, kas kopā samazina risku, laikus atklāj draudus un efektīvi reaģē. Katram komponentam ir unikāla loma, un kopā tie rada visaptverošu aizsardzību.

Draudu noteikšana

Noteikšanas rīki uzrauga jūsu tīklu, galapunktus un mākoņa vidi, lai noteiktu neparastu vai ļaunprātīgu darbību. Šie rīki atbalsta brīdinājumu šķirošanu, draudu prioritizēšanu un proaktīvu kiberdraudu meklēšanu.

Risku novērtējums

Drošība ir visefektīvākā, ja tā koncentrējas uz svarīgāko. Riska novērtējumi palīdz noteikt kritiski svarīgos resursus, izvērtēt iespējamos draudus un pielāgot aizsardzību, uzņēmumam attīstoties.

Reakcija uz incidentu un atkopšana

Pat ja aizsardzība ir ļoti spēcīga, joprojām var notikt kiberuzbrukums. Dokumentēts reaģēšanas plāns nodrošina, ka jūsu komanda zina, kā ierobežot draudus, skaidri sazināties un atjaunot darbību ar minimāliem traucējumiem.

Ievainojamības pārvaldība

Uzbrucēji bieži izmanto zināmas ievainojamības. Nepārtraukta skenēšana un ielāpu ieviešana palīdz būt soli priekšā šiem draudiem, identificējot ievainojamības un novēršot tās, pirms tās kļūst par ieejas punktiem.

Piekļuves vadība

Tas, kas var piekļūt kam, ir būtiski, lai ierobežotu iespējamo kaitējumu. Labākā prakse ietver spēcīgas autentifikācijas ieviešanu, administratora privilēģiju ierobežošanu un ātru piekļuves noņemšanu, kad tā vairs nav nepieciešama.

Drošības izpratne un apmācība

Jūsu komandai ir būtiska loma jūsu aizsardzības stratēģijā. Apmācību programmas un simulēti draudi palīdz darbiniekiem atpazīt tādus riskus kā pikšķerēšanu, zināt, kā ziņot par aizdomīgām darbībām, un veidot drošākus paradumus.

Konfidencialitāte un atbilstība

Politikas nosaka gaidas un palīdz jums izpildīt regulatīvās atbilstības prasības. To atjaunināšana — un komandas izpratnes nodrošināšana — veicina konsekventas prakses un gatavību auditam.

Tehnoloģiju steks

Drošības tehnoloģijas, piemēram, ugunsmūri, galapunktu noteikšana un reaģēšana (EDR), paplašināta noteikšana un reaģēšana (XDR), datu šifrēšana un uzraudzības platformas, nodrošina tehniskus aizsardzības pasākumus. Kad šīs iespējas darbojas kopā, tās visā jūsu vidē nodrošina spēcīgāku un koordinētāku aizsardzību.

Drošības stāvokļa problēmas

Spēcīgas drošības nostājas uzturēšana prasa nepārtrauktu darbu. IT vadītājiem ikdienas darbības ir jālīdzsvaro ar ilgtermiņa aizsardzības mērķiem, bieži vien, vienlaikus pārvaldot ierobežotus resursus, sarežģītas sistēmas un mainīgas prioritātes. Kiberdrošība retu reizi ir vienkārša, un šie biežie izaicinājumi var apgrūtināt pat vislabāk izstrādātos drošības plānus. Šķēršļu atpazīšana ir pirmais solis ceļā uz ilgtspējīgu noturību.

Aizvien augoši apdraudējumi

Kiberdraudi pastāvīgi mainās, jo uzbrucēji izmanto arvien sarežģītākas metodes un mērķē uz jaunākām tehnoloģijām. Kad jūsu organizācija ievieš dažādas IoT ierīces, mākoņplatformas vai trešo pušu pakalpojumus, paplašinās arī jūsu riska virsma. Bieži sastopamie izaicinājumi ir šādi:

Uzbrucēji, kuri ātri pielāgo savas metodes, lai izmantotu jaunās nepilnības.
Pikšķerēšana, izspiedējprogrammatūra un akreditācijas datu zādzība, kas attīstās ātrāk nekā aizsardzības pasākumi.
Nepieciešamība atkārtoti pārskatīt un atjaunināt drošības kontroles un apmācības.

Ierobežoti resursi

Daudzas IT un drošības komandas ir pārslogotas. Ierobežoti budžeti, personāla trūkums un konkurējošas prioritātes apgrūtina iespēju tikt līdzi katram riskam — īpaši tad, ja drošība nav vienīgais, par ko jādomā. Dažas organizācijas izmanto pārvaldītus noteikšanas un reaģēšanas (MDR) pakalpojumus, lai papildinātu savas iekšējās komandas un iegūtu atbalstu visu diennakti. Resursu ierobežojumi bieži izraisa:

Nelielas komandas, kas vienlaikus žonglē ar pārāk daudziem uzdevumiem.
Budžeta ierobežojumi, kas ierobežo piekļuvi moderniem rīkiem vai apmācībām.
Laika ierobežojumi, kas aizkavē ielāpu instalēšanu, novērtējumus vai drošības pārbaudes.

Sarežģītas vides

Mūsdienīgas organizācijas paļaujas uz lietotņu, ierīču un platformu kopumu. Paplašinoties jūsu videi, pieaug arī sarežģītība — un bez pienācīgas koordinācijas rodas redzamības nepilnības. Tas var izraisīt:

Vairāk sistēmu, kas jāaizsargā, jāuzrauga un jāuztur.
Nesaistīti rīki, kas uzbrucējiem atstāj aklās zonas, ko izmantot.
Sadalītas darbības, kas apgrūtina ātru reaģēšanu vai pilna priekšstata iegūšanu.

Atbilstības spiediens

Drošības un konfidencialitātes noteikumu ievērošana ir nepārtraukts izaicinājums. Prasības atšķiras atkarībā no nozares un reģiona, un tās bieži mainās. Ja atbilstība netiek uzskatīta par nepārtrauktu procesu, organizācijas riskē ar:

Atpalikt no mainīgajiem standartiem un dokumentācijas prasībām.
Saskarties ar naudassodiem vai audita neveiksmēm nokavētu atjauninājumu dēļ.
Paļauties uz formālu prasību izpildi, nevis konsekventu, pārbaudītu prakšu ieviešanu.

Cilvēciskie faktori

Pat ar spēcīgu tehnisko aizsardzību cilvēki joprojām ir viens no galvenajiem kiberuzbrukumu mērķiem. Ja nav nepārtrauktas apmācības un informētības, pat labdabīgi nolūki var radīt risku ar vienu klikšķi vai neuzmanīgu soli. Ar cilvēka rīcību saistīti riski bieži rodas šādu iemeslu dēļ:

Sociālās inženierijas un pikšķerēšanas kampaņas, kas izmanto cilvēku kļūdas.
Grūtības uzturēt drošības kultūru attālināta vai hibrīddarba vidē.
Nekonsekventa informētība, kas padara komandas uzņēmīgas pret novēršamiem draudiem.

Spēcīga drošības stāvokļa Ieguvumi

Ja jūsu drošības nostāja ir spēcīga, no tā iegūst visa jūsu uzņēmējdarbība. Jūs samazināt incidentu iespējamību, ātrāk reaģējat, kad rodas problēmas, un iegūstat klientu un ieinteresēto pušu uzticību.

Samazināts risks un darbības traucējumi

Spēcīga drošības nostāja palīdz jūsu komandai laikus pamanīt ievainojamības, ātrāk reaģēt un samazināt kaitējumu, ja kaut kas noiet greizi. Tā vietā, lai steigšus risinātu problēmas pēc to rašanās, jūs apsteidzat draudus un nodrošināt raitu darbību. Šāda gatavība nozīmē:

Mazāk incidentu, ātrāka ierobežošana un īsāki atkopšanās laiki.
Labāka redzamība riskos, lai jūs varētu rīkoties pirms uzbrucēji to izdara.
Mazāka iespējamība nopietniem drošības pārkāpumiem, kas izraisa finansiālus zaudējumus vai kaitē reputācijai.

Uzlabota redzamība un kontrole

Kad jūsu drošības rīki un prakse darbojas kopā, jūs iegūstat skaidrāku priekšstatu par visu jūsu vidi. Tas atvieglo lietotāju uzvedības uzraudzību, tendenču noteikšanu un aizsardzības pielāgošanu reāllaikā. Spēcīga redzamība un kontrole bieži noved pie:

Centralizēts pārskats par resursiem, datiem un lietotāju darbībām.
Uzraudzība un brīdinājumi reāllaikā, lai ātrāk reaģētu.
Ieskati, kas palīdz pieņemt gudrākus lēmumus spiediena apstākļos.

Spēcīgāka atbilstība un pārvaldība

Atbilstība regulatīvajām prasībām prasa vairāk nekā tikai dokumentāciju. Labi uzturēta drošības nostāja palīdz nodrošināt, ka jūsu kontroles darbojas, kā paredzēts, un atvieglo to pierādīšanu auditoriem, klientiem un partneriem. Šīs pieejas rezultāti ir šādi:

Mazāk pārsteigumu auditu vai trešo pušu pārbaužu laikā.
Politikas un kontroles, kas joprojām atbilst mainīgajiem standartiem.
Vieglāka ieviešana un darbinieku apmācība ar skaidru dokumentāciju.

Uzlabota uzticība un ticamība

Drošība stiprina pārliecību. Ja klienti, partneri un darbinieki redz, ka drošība un datu aizsardzība jums ir nopietna prioritāte, tas uzlabo jūsu reputāciju un atbalsta ilgtermiņa attiecības. Biežākie rezultāti ir šādi:

Lielāka uzticēšanās no klientiem, investoriem un regulatoriem.
Mazāk traucējumu, lai komandas varētu koncentrēties uz savu darbu.
Pozitīva drošības reputācija, kas atbalsta uzņēmējdarbības izaugsmi.

Labāka resursu izmantošana

Problēmu novēršana parasti ir izmaksu ziņā izdevīgāka nekā to novēršana pēc tam. Proaktīva drošības pieeja ļauj samazināt ārkārtas izdevumus un novirzīt resursus ilgtermiņa uzlabojumiem. Šī pieeja palīdz jums:

Izvairieties no liekiem ārkārtas projektiem un incidentu reaģēšanas izmaksām.
Tērējiet līdzekļus stratēģiskiem uzlabojumiem, nevis seku novēršanai.

Veiciet gudrākas investīcijas, koncentrējoties uz jomām ar visaugstāko risku.

NOVĒRTĒJUMA PROCESS

Novērtējiet savu pašreizējo drošības stāvokli

Strukturēts novērtējums palīdz izprast pašreizējo stāvokli, izvērtēt jūsu incidentu reaģēšanas iespējas un noteikt svarīgākās jomas, kurās nepieciešami uzlabojumi.

1. darbība. Inventarizējiet savus līdzekļus

Katalogizējiet visu savā vidē, tostarp mākoņpakalpojumus, galapunktus, lietojumprogrammas un trešo pušu savienojumus.

2. darbība. Kartējiet savas kontroles

Dokumentējiet drošības rīkus, politikas un procesus, kas pašlaik ir ieviesti, lai aizsargātu šos līdzekļus.

3. darbība. Pārskatiet savas politikas

Pārliecinieties, ka jūsu politikas ir aktuālas un atspoguļo to, kā patiesībā darbojas jūsu komandas un sistēmas.

4. darbība. Identificējiet savus riskus

Izvērtējiet ievainojamības, nepareizas konfigurācijas un iespējamos apdraudējumus, un piešķiriet tiem prioritāti, pamatojoties uz iespējamo ietekmi.

5. darbība. Pārbaudiet savas aizsardzības sistēmas

Izmantojiet rīkus, piemēram, ievainojamību skenerus un simulētus uzbrukumus, lai redzētu, kā jūsu aizsardzība darbojas reālos scenārijos.

6. darbība. Analizējiet nepilnības

Meklējiet trūkstošu aizsardzību, novecojušu praksi vai vājos punktus pārklājumā, redzamībā vai lietotāju izpratnē.

7. darbība. Ziņojiet par rezultātiem un rīkojieties

Apkopojiet konstatēto, definējiet nākamos soļus, piešķiriet atbildību un piešķiriet prioritāti novēršanas darbībām.

Rīki un metodoloģijas, kas atbalsta jūsu novērtējumu

Jums nav jāsāk no nulles. Pārbaudīti rīki un pieejas var padarīt jūsu novērtēšanas procesu ātrāku, precīzāku un ieskatu bagātāku, galu galā palīdzot jums mērogā uzraudzīt, testēt un pārvaldīt savu drošības stāvokli.

Ievainojamību skenēšanas rīki. Šie rīki skenē jūsu sistēmas, lai atrastu zināmas nepilnības, nepareizas konfigurācijas un trūkstošus atjauninājumus. Tie palīdz pārskatīt līdzekļus dažādās vidēs, noteikt problēmu prioritātes pēc nopietnības un automatizēt skenēšanu regulāri pēc grafika, lai nekas netiktu palaists garām.

Ielaušanās pārbaudes. Reālu uzbrukumu simulēšana, veicot iespiešanās testēšanu, palīdz izprast, kā uzbrucēji varētu iegūt piekļuvi un kur jūsu aizsardzība varētu būt nepietiekama. Šī metode atbalsta novēršanas plānošanu, identificējot nepilnības, ko tradicionālie ievainojamību skenējumi var nepamanīt.

Konfigurācijas uzraudzība. Konfigurācijas uzraudzība izseko izmaiņas visās jūsu sistēmās un brīdina par iespējamiem riskiem, piemēram, neatļautu programmatūras instalēšanu, jaunu portu atvēršanu vai novirzēm no pamatdrošības politikām. Tas nodrošina, ka jūsu sistēmas saglabā atbilstību noteiktajiem drošības standartiem.

drošības informācijas un notikumu pārvaldība (SIEM). SIEM platformas nodrošina reāllaika pārskatāmību jūsu drošības datos. Apkopojot un analizējot žurnālus no visas jūsu vides, tās palīdz atklāt modeļus, anomālijas un kompromitēšanas indikatorus, kas var liecināt par aktīviem draudiem.

Pārvaldības, riska un atbilstības (GRC) platformas. GRC rīki palīdz pārvaldīt iekšējās politikas, atbilstības prasības un ar risku saistītās darbības. Tie nodrošina strukturētu veidu, kā sekot līdzi progresam, dokumentēt kontroles mehānismus un vienkāršot gatavību auditam visā organizācijā.

Drošības izpratnes testēšanas rīki. Šie rīki pārbauda un stiprina jūsu komandas spēju atpazīt tādus draudus kā pikšķerēšanas uzbrukumi. Simulētas kampaņas un uz sniegumu balstīta apmācība palīdz identificēt vājās vietas un laika gaitā uzlabot lietotāju izpratni.

Neaizmirstiet par drošības cilvēcisko pusi. Pareizo jautājumu uzdošana pārskatīšanas laikā nodrošina, ka nekas netiek palaists garām.

Kur tiek glabāti jūsu sensitīvie dati?
Cik ātri varat pamanīt jaunas ievainojamības?
Vai drošības lomas ir skaidri noteiktas?
Kad pēdējo reizi pārbaudījāt incidentu reaģēšanu?

Stipriniet savu drošības stāvokli, izmantojot pareizo risinājumu

Laika veltīšana drošības stāvokļa izvērtēšanai un uzlabošanai ir viens no efektīvākajiem soļiem ceļā uz ilgtermiņa noturību. Jūsu drošības stāvoklis atspoguļo, cik gatavi esat pārvaldīt kiberdraudus un ātri atgūties. Uzlabojot politikas, apmācību, rīkus un kultūru, kā arī nostiprinot draudu noteikšanas un reaģēšanas iespējas, jūs mazināt risku un veidojat uzticēšanos.

Risinājumi, piemēram, Microsoft drošības riskantuma pārvaldība, nodrošina vienotu drošības stāvokļa skatījumu visā jūsu organizācijā ar nepārtrauktu uzraudzību, palīdzot jums būt soli priekšā draudiem un saglabāt svarīgos uzņēmuma līdzekļus aizsargātus.

RESURSI

Uzziniet, kā Microsoft drošības produkti palīdz uzlabot jūsu drošības stāvokli

Produkts

Microsoft drošības riskantuma pārvaldība

Samaziniet risku un optimizējiet savu drošības stāvokli ar visaptverošu pārskatāmību par iespējamiem draudiem.

Papildinformācija

Persona oranžā džemperī, kas izmanto klēpjdatoru.

Risinājums

Mākslīgā intelekta vienotās drošības operācijas

Izmantojot mākslīgā intelekta platformu, varat apvienot savas drošības operācijas gan novēršanas, gan atklāšanas, gan arī reaģēšanas ietvaros.

Papildinformācija

Elektroniskā grāmata

Risiniet kiberdrošības riskus ar Microsoft drošības riskantuma pārvaldību

Uzziniet, kā panākt nepārtrauktu pārskatāmību un proaktīvu aizsardzību hibrīdmijiedarbības vidēs.

Iegūt elektronisko grāmatu

Drošības stāvoklis attiecas uz jūsu organizācijas vispārējo gatavību novērst, atklāt un reaģēt uz kiberdraudiem. Datu drošības stāvoklis ir šaurāks termins, kas īpaši koncentrējas uz to, cik labi tiek aizsargāti jūsu sensitīvie dati — visā glabāšanā, piekļuvē, lietošanā un atbilstībā. Īsāk sakot, datu drošības stāvoklis ir viena daļa no plašākā drošības stāvokļa.
Šie termini bieži tiek lietoti savstarpēji aizvietojami, taču kiberdrošības stāvoklis parasti uzsver digitālo aizsardzību, piemēram, tīkla drošību, galapunktu aizsardzību un mākoņvides. Drošības stāvoklis ietver to visu, kā arī jūsu politikas, procesus, apmācību un vispārējo reaģēšanas gatavību. Tas sniedz pilnīgāku priekšstatu par jūsu organizācijas riska pārvaldības stratēģiju.
Vismaz reizi gadā organizācijām ieteicams veikt pilnu novērtējumu, taču daudziem noder biežākas pārbaudes. Ieplānojiet novērtējumus pēc būtiskām izmaiņām, piemēram, jaunu sistēmu ieviešanas, apvienošanās vai normatīvo aktu atjauninājumiem. Nepārtrauktas aizsardzības nodrošināšanai ik pēc sešiem mēnešiem pārskatiet tehniskās kontroles un katru mēnesi skenējiet ievainojamības.
Pamatkomponenti ir apdraudējumu noteikšana, riska novērtēšana, incidentu reaģēšana, ievainojamību pārvaldība, piekļuves kontrole, drošības izpratnes apmācība, politiku un atbilstības prakse, kā arī labi konfigurēts tehnoloģiju kopums. Šie elementi kopā palīdz jūsu organizācijai efektīvāk uzraudzīt apdraudējumus, reaģēt uz tiem un atgūties pēc tiem.
Sāciet ar nepilnību identificēšanu, izmantojot strukturētus novērtējumus. Pēc tam koncentrējieties uz politiku vienkāršošanu, komandas apmācīšanu, rīku atjaunināšanu un regulāru aizsardzības pārbaudi. Būtisku lomu ilgtermiņa uzlabojumos spēlē arī drošībai prioritāti piešķirošas kultūras veidošana un pastāvīga vides uzraudzība.