Безопасность сети: как защитить себя от киберугроз
Время, когда приложение было расположено на одном сервере безвозвратно ушло.
На данный момент многие приложения используют по несколько как локальных так и удаленных серверов, которые расположены в разных сегментах сети и даже в разных облаках. Как в этих реалиях обеспечить безопасность и сохранность информации – головная боль всех служб ИТ безопасности.
Как обеспечить защиту от боковой атаки, ведь прямое проникновение на нужный сервер, как правило, сильно затруднено, поскольку ключевые элементы сети надежно защищены. Но найдя даже одно слабое звено, будь то компьютер кладовщика или офис-менеджера, хакеры могут получить доступ к остальным элементам сети.
Классическую структуру сети большинства компаний можно сравнить с крепостью: массивная стена, которую постоянно укрепляют, за которой следят, и практически нулевая защита внутри. Злоумышленник, найдя даже небольшую лазейку в периметре, проникает и легко перемещается к любой жизненно важной точке.
Выход из этой ситуации есть, и это микросегментация.
Микросегментация – это система дверей, которая четко знает что, например, из дома торговца может выйти только торговец или казначей и никто другой. Если что-то происходит не так, дом торговца блокируется. Крепость по сути становится сетью контролируемых ячеек. Такой подход упреждает горизонтальное распространение угрозы. Все процессы сразу же локализируются и помещаются в карантин. Микросегментация построена по принципу «нулевого доверия»!
При использовании микросегментации ситуация когда офис-менеджер, просто открыв вложение в письме, помогает злоумышленникам взломать операционные сервера банка, в принципе невозможна. Компьютер офис-менеджера, скорее всего, будет «знаком» только с принтером и кофеваркой, хотя физически может находится в одной комнате в сети с сервером работающим со SWIFT.
Внедрение микросегментации дает возможность актуализировать понимание о работе приложений, поскольку что бы ее внедрить необходимо пройти ряд процедур, до которых обычно не доходят руки:
- Анализ существующей сети: архитектуры, трафика, зависимости приложений.
- Составление плана будущей сегментации.
- Тестовое внедрение на небольшой группе.
- Анализ, корректировка процессов.
- Масштабирование на всю сеть.
Выгода от использования микросегментации очевидна. Ведь возможные финансовые и репутационные потери в случае взлома ваших серверов многократно превзойдут стоимость внедрения этой системы. Помимо усиления безопасности, в теории вашим специалистам должно стать проще. Теперь системному администратору не надо тратить время на поддержание актуальности списков ACL, а все процессы легко отслеживаются через одину систему управления (контроллер). Упрощается локализация даже «спящих» зловредов, которые могут не проявлять себя месяцами. Они не смогут выйти за пределы своего сегмента, что значительно облегчает поиск источника заражения.
Важно понимать, что главная задача микросегментации – предотвращение горизонтального распространения угрозы в сети. Защита от заражения отдельно взятой машины – это уже задача антивирусов и всех привычных процедур защиты. Микросегментация не отменяет традиционные инструменты, а лишь дополняет их и делает боковую атаку хакеров маловероятной.
- Кабмін-шатл: змінилися крісла, але не пілоти Дана Ярова 17:12
- HR-документообіг: коли кожна хвилина – це репутація Олександр Вернигора 16:52
- ЗЕД і валютний контроль у 2025 році: що варто знати бізнесу Юлія Мороз 15:05
- Виклики і успіхи у врегулюванні авіаційних страхових спорів Сергій Дзіс 14:32
- Що означає URC2025 у Римі для енергетики України та ЄС: підсумки та аналітика Ростислав Никітенко 11:11
- Молдавський експеримент: коли іноземні експерти замінюють народний суверенітет Юрій Григоренко 10:19
- Заметки по итогам Римской конференции: вопросы возрождения Украины Вільям Задорський вчора о 18:59
- Что меняется в отсрочке для преподавателей: разбор законопроекта №13193 Віра Тарасенко вчора о 15:30
- Що означає історичне рішення ЄСПЛ у справі "Україна та Нідерланди проти росії" Юлія Овчинникова 12.07.2025 20:59
- Пенсійна рулетка Андрій Павловський 11.07.2025 19:35
- Чому у відпустках приймають рішення про звільнення? Ольга Малахова 11.07.2025 17:10
- Made in Vietnam, approved in Kyiv: схема по-новому Дана Ярова 11.07.2025 17:02
- Час розблокувати будівництво нових об'єктів та залучення інвестицій в громадах Лариса Білозір 10.07.2025 20:41
- Заповіт у Дубаї: нові можливості для українців у DIFC Courts Олена Широкова 10.07.2025 15:45
- Конфлікти у бізнесі: як перетворити загрозу на джерело зростання Олександр Скнар 10.07.2025 14:36
-
Американці отримали контроль над одним з найбільших зернових терміналів в Одесі
Бізнес 15575
-
50 000 грн при народженні та 7000 грн щомісяця: уряд схвалив нову підтримку родин з дітьми
Фінанси 7615
-
Як почати день так, щоб усе встигати: робоча формула перших 30 хвилин
Життя 6356
-
У медзакладах Києва відбулися обшуки: БЕБ розслідує махінації з eHealth – фото
Бізнес 3769
-
Бути собою чи грати на публіку: чи варто ділитися своєю вразливістю в Instagram
Життя 3156