Безопасность сети: как защитить себя от киберугроз
Время, когда приложение было расположено на одном сервере безвозвратно ушло.
На данный момент многие приложения используют по несколько как локальных так и удаленных серверов, которые расположены в разных сегментах сети и даже в разных облаках. Как в этих реалиях обеспечить безопасность и сохранность информации – головная боль всех служб ИТ безопасности.
Как обеспечить защиту от боковой атаки, ведь прямое проникновение на нужный сервер, как правило, сильно затруднено, поскольку ключевые элементы сети надежно защищены. Но найдя даже одно слабое звено, будь то компьютер кладовщика или офис-менеджера, хакеры могут получить доступ к остальным элементам сети.
Классическую структуру сети большинства компаний можно сравнить с крепостью: массивная стена, которую постоянно укрепляют, за которой следят, и практически нулевая защита внутри. Злоумышленник, найдя даже небольшую лазейку в периметре, проникает и легко перемещается к любой жизненно важной точке.
Выход из этой ситуации есть, и это микросегментация.
Микросегментация – это система дверей, которая четко знает что, например, из дома торговца может выйти только торговец или казначей и никто другой. Если что-то происходит не так, дом торговца блокируется. Крепость по сути становится сетью контролируемых ячеек. Такой подход упреждает горизонтальное распространение угрозы. Все процессы сразу же локализируются и помещаются в карантин. Микросегментация построена по принципу «нулевого доверия»!
При использовании микросегментации ситуация когда офис-менеджер, просто открыв вложение в письме, помогает злоумышленникам взломать операционные сервера банка, в принципе невозможна. Компьютер офис-менеджера, скорее всего, будет «знаком» только с принтером и кофеваркой, хотя физически может находится в одной комнате в сети с сервером работающим со SWIFT.
Внедрение микросегментации дает возможность актуализировать понимание о работе приложений, поскольку что бы ее внедрить необходимо пройти ряд процедур, до которых обычно не доходят руки:
- Анализ существующей сети: архитектуры, трафика, зависимости приложений.
- Составление плана будущей сегментации.
- Тестовое внедрение на небольшой группе.
- Анализ, корректировка процессов.
- Масштабирование на всю сеть.
Выгода от использования микросегментации очевидна. Ведь возможные финансовые и репутационные потери в случае взлома ваших серверов многократно превзойдут стоимость внедрения этой системы. Помимо усиления безопасности, в теории вашим специалистам должно стать проще. Теперь системному администратору не надо тратить время на поддержание актуальности списков ACL, а все процессы легко отслеживаются через одину систему управления (контроллер). Упрощается локализация даже «спящих» зловредов, которые могут не проявлять себя месяцами. Они не смогут выйти за пределы своего сегмента, что значительно облегчает поиск источника заражения.
Важно понимать, что главная задача микросегментации – предотвращение горизонтального распространения угрозы в сети. Защита от заражения отдельно взятой машины – это уже задача антивирусов и всех привычных процедур защиты. Микросегментация не отменяет традиционные инструменты, а лишь дополняет их и делает боковую атаку хакеров маловероятной.
- Бізнес-моделі для розвитку та масштабування вашого бізнесу: що сьогодні працює? Сильвія Красонь-Копаніаж вчора о 19:50
- Цивільний позивач, як учасник кримінального провадження Євгенія Тонконожко вчора о 15:29
- Суб’єктність замість паніки Євген Магда вчора о 13:58
- Ймовірність досягнення режиму тиші Георгій Тука вчора о 12:34
- Виробнича інфляція: як українським підприємствам зберегти конкурентоспроможність Денис Корольов вчора о 12:06
- Перфоманс-маркетинг 2025: 10 інструментів для масштабування лідогенерації Андрій Волнянський 16.03.2025 19:58
- Міжнародна інтеграція українських університетів: як вийти на глобальний рівень Віталій Кухарський 16.03.2025 19:53
- Генрі Форд: агресивний менеджмент, що врятував Ford Motor Company Наталія Качан 16.03.2025 18:52
- Філософія та практика поділу майна подружжя в Україні Світлана Приймак 16.03.2025 12:05
- $50 млн компенсації від Starbucks за опік паху гарячою кавою Дмитро Зенкін 16.03.2025 12:00
- Фінансові вигоди від цифровізації: як скоротити витрати та покращити фінансову прозорість? Олександр Вернігора 15.03.2025 11:31
- Будівництво на прибережній смузі: деталі розгляду скарги Павло Васильєв 15.03.2025 00:00
- Закон 12093: что следует знать о скидках на штрафы ТЦК Віра Тарасенко 14.03.2025 23:07
- Облігації у 2025: золота можливість чи пастка? Петро Цибуля 14.03.2025 13:23
- Drill, БЕБ, drill Євген Магда 14.03.2025 11:43
-
"45 до кінця року". Що буде з курсом валют після рішень Нацбанку
Фінанси 5325
-
Найбільш високооплачувані актори: хто заробив мільйони та як їм це вдалося
Життя 2389
-
Один з найбільших зернотрейдерів у світі продав агрохолдинг у РФ "з великим дисконтом"
Бізнес 2128
-
Каталонія — не лише море й архітектурні шедеври Гауді. Гід найцікавішими містами унікального регіону
Життя 1851
-
Вітамін B6: суперфуд для мозку чи маркетинговий хід — розбираємо тренд
Життя 1762