Безопасность сети: как защитить себя от киберугроз
Время, когда приложение было расположено на одном сервере безвозвратно ушло.
На данный момент многие приложения используют по несколько как локальных так и удаленных серверов, которые расположены в разных сегментах сети и даже в разных облаках. Как в этих реалиях обеспечить безопасность и сохранность информации – головная боль всех служб ИТ безопасности.
Как обеспечить защиту от боковой атаки, ведь прямое проникновение на нужный сервер, как правило, сильно затруднено, поскольку ключевые элементы сети надежно защищены. Но найдя даже одно слабое звено, будь то компьютер кладовщика или офис-менеджера, хакеры могут получить доступ к остальным элементам сети.
Классическую структуру сети большинства компаний можно сравнить с крепостью: массивная стена, которую постоянно укрепляют, за которой следят, и практически нулевая защита внутри. Злоумышленник, найдя даже небольшую лазейку в периметре, проникает и легко перемещается к любой жизненно важной точке.
Выход из этой ситуации есть, и это микросегментация.
Микросегментация – это система дверей, которая четко знает что, например, из дома торговца может выйти только торговец или казначей и никто другой. Если что-то происходит не так, дом торговца блокируется. Крепость по сути становится сетью контролируемых ячеек. Такой подход упреждает горизонтальное распространение угрозы. Все процессы сразу же локализируются и помещаются в карантин. Микросегментация построена по принципу «нулевого доверия»!
При использовании микросегментации ситуация когда офис-менеджер, просто открыв вложение в письме, помогает злоумышленникам взломать операционные сервера банка, в принципе невозможна. Компьютер офис-менеджера, скорее всего, будет «знаком» только с принтером и кофеваркой, хотя физически может находится в одной комнате в сети с сервером работающим со SWIFT.
Внедрение микросегментации дает возможность актуализировать понимание о работе приложений, поскольку что бы ее внедрить необходимо пройти ряд процедур, до которых обычно не доходят руки:
- Анализ существующей сети: архитектуры, трафика, зависимости приложений.
- Составление плана будущей сегментации.
- Тестовое внедрение на небольшой группе.
- Анализ, корректировка процессов.
- Масштабирование на всю сеть.
Выгода от использования микросегментации очевидна. Ведь возможные финансовые и репутационные потери в случае взлома ваших серверов многократно превзойдут стоимость внедрения этой системы. Помимо усиления безопасности, в теории вашим специалистам должно стать проще. Теперь системному администратору не надо тратить время на поддержание актуальности списков ACL, а все процессы легко отслеживаются через одину систему управления (контроллер). Упрощается локализация даже «спящих» зловредов, которые могут не проявлять себя месяцами. Они не смогут выйти за пределы своего сегмента, что значительно облегчает поиск источника заражения.
Важно понимать, что главная задача микросегментации – предотвращение горизонтального распространения угрозы в сети. Защита от заражения отдельно взятой машины – это уже задача антивирусов и всех привычных процедур защиты. Микросегментация не отменяет традиционные инструменты, а лишь дополняет их и делает боковую атаку хакеров маловероятной.
- Довіра - валюта впливу: секрет ефективного лідера Ольга Духневич 02:37
- Трансформація демократії чи її дефіцит - кейс України Ірина Овчар вчора о 22:41
- Брекети після 30: чому ніколи не пізно подбати про усмішку Анастасія Опанасюк вчора о 21:53
- Податкове свавілля в Україні: як держава знищує малий бізнес Олександр Рось вчора о 15:30
- Проблеми з виплатами "бойових" під час лікування за кордоном після поранення Анжела Василевська 29.08.2025 16:07
- ТСК не дала рейдерам захопити фермерське господарство на Київщині Галина Янченко 29.08.2025 16:02
- Оперативний кадровий профайлінг: як швидко оцінити людей і мінімізувати ризики бізнесу Василь Фенчак 29.08.2025 15:42
- Пам'ятати – означає діяти Євген Магда 29.08.2025 10:15
- Стрес під контролем Олександр Скнар 28.08.2025 13:57
- І справедливість для всіх... Євген Магда 28.08.2025 13:48
- "Подарунок" від уряду: як під виглядом підтримки забрали пільги у багатодітних сімей Дана Ярова 28.08.2025 11:00
- Сексуальне насильство, пов’язане з конфліктом: правда, яку не можна замовчувати Галина Скіпальська 28.08.2025 06:00
- Мобінг: щоденник офісного терору Владислав Штика 27.08.2025 21:13
- "Шість тисяч" як дзеркало держави! Георгій Тука 27.08.2025 18:50
- Втеча майбутнього: як виїзд українських дітей і студентів змінює країну Дана Ярова 27.08.2025 11:00
-
Другий російський регіон повідомив про повну відсутність бензину
Бізнес 12165
-
Два світи, одна країна: чому ветерани відчувають зраду з боку цивільних
11093
-
Дороги, метро, зрада та заробітки. Інтерв’ю з Максимом Шкілем, засновником "Автостради"
Бізнес 8307
-
Україна підписала історичну угоду щодо захисту океанів
Бізнес 7068
-
"Дуже зацікавлені в цьому родовищі". TechMet підтвердила інтерес до літію в Україні
Бізнес 6884