Миналата година беше регистриран най-големият брой уязвимости в историята. Надминавайки общо 2021 20,000 за XNUMX г., участниците в заплахата получиха a благодат от над 25,000 XNUMX нови и уникални недостатъци, от които да се възползвате. И докато изобилието от уязвимости днес е по-високо от всякога, времето, необходимо на бизнеса да осъзнае потенциален пробив, нараства спираловидно. Вземете неотдавнашните новини за мащабното нарушение на данните на Luxottica: собствениците на Ray-Ban, Oakley, Versace и застрахователната компания EyeMed Vision Care през май 2023 г. Luxottica пусна съобщение за пресата, в което се посочва, че личните данни на Бяха изтекли 70 милиона клиенти.
Сред данните бяха пълните имена на клиентите, рождени дати, имейл адреси, домашни адреси и телефонни номера. Откраднатата – и впоследствие изтекла – база данни включва над 305 милиона записа, удряйки клиенти предимно в САЩ и Канада. Копаейки по-дълбоко, беше открито, че изтичането на информация първоначално е станало на 16 март 2021 г. Допълнителни подробности са удивително малко на място – смята се, че компромет от трета страна е позволил достъп.
Защитата на крайните точки има за цел проактивно наблюдение и защита на крайните точки срещу печеливши киберпрестъпници. Тази защита трябва да се разшири до всяко свързано устройство, което е разпръснато във вашата организация: настолни компютри; лаптопи; смартфони – дори IoT устройства, които наблюдават цеховете и фабричните линии. Защитата на разнообразната гама от устройства от милионите нови уязвимости, които възникват всяка година, не е лесна задача.
Защо сигурността на крайната точка е важна?
Сигурността на крайната точка е жизненоважна част от отговорното управление на клиентските данни. Тъй като Luxottica не успя да поеме тази отговорност, впоследствие е съдена – един ищец по груповия иск е открил, че медицинските му данни са публикувани онлайн. Крайните точки се превърнаха в основни цели за кампании за атаки до голяма степен поради развиващия се пейзаж на корпоративната ИТ инфраструктура. Нарастваща поддръжка за отдалечена работа доведе до разпръскване на крайни точки далеч отвъд границите на корпоративната мрежа. Правейки нещата още по-трудни е внедряване на Bring Your Own Device (BYOD) политики, които позволяват на устройства, притежавани от служители, да се свързват с корпоративната мрежа и следователно да имат достъп до чувствителни корпоративни данни.
Остарелите подходи към сигурността на крайната точка правят един основен пропуск: корпоративните устройства не съществуват във вакуум. Мерките за сигурност в стил периметър някога имаха за цел да изолират корпоративните мрежи от външни заплахи, вярвайки, че ИТ инфраструктурата просто трябва да бъде защитена от външни заплахи. Разчитането само на сигурност в стил периметър вече не е достатъчно, тъй като облачните услуги, отдалечената работа и мобилните устройства направиха мрежовите услуги все по-порести.
В отговор на това нулевото доверие започна да предефинира сигурността на крайната точка. Премахвайки всякакво подобие на присъщо доверие, този подход набляга на проверката на самоличността и удостоверяването. Той също така предоговаря как се третира всеки потребител: непрекъснатото наблюдение на тяхното поведение сега помага за предотвратяване на неоторизиран достъп и откриване на потенциални заплахи, независимо къде се намират. В резултат на това всяко устройство сега играе индивидуална роля в силната сигурност.
Като се има предвид, че крайните точки сега служат като защита на първа линия срещу кибератаки, за организациите стана изключително важно да внедряват стабилни решения, способни да идентифицират и прихващат заплахи, преди да достигнат до критични активи на компанията. Отдалеченият характер на крайните точки допълнително увеличава риска, тъй като броят на крайните точки продължава да нараства поради бързото преминаване към дистанционна работа, предизвикано от пандемията. По-голямата част от работниците в САЩ са били от разстояние през 2020 г, като 51% все още работят дистанционно към април 2021 г. Постоянните рискове, свързани с крайните точки и чувствителните данни, които съдържат, представляват постоянно предизвикателство, което трябва да бъде адресирано ефективно.
Как работи защитата на крайната точка?
Защита на крайни точки, платформи за защита на крайни точки (EPP) и сигурност на крайни точки често се използват взаимозаменяемо. Всички те се отнасят до една и съща основна философия: всеобхватна сигурност, която предпазва сървърите, работните станции, мобилните устройства и работните натоварвания от непрекъснато развиващ се набор от заплахи за киберсигурността. Съставени от солидна комбинация от решения и обучение на служители, файловете, процесите и системната активност се използват като индикатори за злонамерена дейност.
Решенията за защита на крайни точки предлагат централизирана конзола за управление, която дава възможност на администраторите да се свързват безпроблемно с тяхната корпоративна мрежа и ефективно да наблюдават наблюдението, защитата, разследването и реакцията на инциденти със сигурността. Тези решения предоставят набор от опции за внедряване, включително локални, хибридни или базирани на облак решения, отговарящи на различни организационни нужди и предпочитания. Централизираната конзола за управление служи като контролен център, позволявайки на администраторите да имат цялостна видимост в дейностите на крайната точка и да прилагат мерки за сигурност последователно в цялата мрежа. Използвайки тази конзола, администраторите могат да рационализират операциите по сигурността, да подобрят възможностите за реакция при инциденти и да осигурят ефективно управление на сигурността на крайната точка в цялата организация. Начинът, по който работи защитата на крайната точка, може да се проследи в три основни подхода.
#1. Локално
Първо, on-prem подходът към сигурността на крайната точка описва наследени мерки за сигурност, които се доставят чрез локално хостван център за данни. В тази настройка центърът за данни действа като централен център. Крайните точки се комуникират чрез агент, който гарантира тяхната сигурност. Въпреки ранното си възприемане, този модел на хъб и спици има тенденция да създава силози за сигурност, ограничавайки контрола на администраторите до крайни точки в техния собствен периметър.
#2. Преминете към хибрид
Тъй като пандемията завладя организации по целия свят, много организации бяха принудени да приемат политики за отдалечено и въвеждане на собствено устройство (BYOD). Вътрешните настолни устройства, които някога бяха толкова често срещани, бяха заменени и глобализираният характер на работната сила разкри ограниченията на локалния подход. Вследствие на това някои доставчици на решения за защита на крайни точки са преминали към хибриден подход, при който модернизират наследената архитектура за облака.
#3. Cloud Patching
Докато организациите се мъчеха да се приспособят, много от тях закърпиха преоборудваната си наследена архитектура с облачни решения. Администраторите получиха възможност да наблюдават отдалечено крайни точки, всяка от които изискваше връзка с конзолата чрез агент. Тези облачни решения разширяват обхвата на администраторите – но достатъчно ли е, за да гарантира сигурност?
Характеристики на Endpoint Security
Сигурността на крайната точка трябва да обхваща широк спектър от защита – огромното разнообразие от устройства, изискващи цялостна защита, може да затрудни проследяването на това колко всеобхватни са вашите текущи защити. Ето трите основни компонента, които всеки стек за сигурност на крайна точка трябва да включва.
Anti-Malware
Една от най-важните функции е анти-злонамерен софтуер. Чрез проактивно откриване и елиминиране на вируси, червеи и ransomware, крайните устройства се поддържат защитени от някои от най-сериозните уязвимости. Един от компонентите на това е филтрирането на URL адреси, което анализира връзките, изпратени в организацията. Предвид популярността на злонамерените URL адреси в фишинг атаки, URL филтрирането помага за смекчаване на тези заплахи, като блокира достъпа до злонамерени и неподходящи уебсайтове. Друг аспект, който трябва да включва всяко компетентно решение за защита от злонамерен софтуер, е пясъчна среда: когато решението анализира и проверява файлове в среда с пясъчна среда, което му позволява да идентифицира и предотвратява злонамерено съдържание.
Сегментиране на мрежата
Наред с това са защитната стена и мерките за контрол на приложенията. Те по същество сегментират мрежите на организациите, за да ограничат достъпа в случай на пробив. Изключително рядко е нападателите да получат достъп до цели бази данни, въпреки че това се случва – вземете атаката на Yahoo през 2017 г., която разкри всеки един имейл адрес. Вместо това мрежовото сегментиране помага да се блокира трафикът въз основа на политики за сигурност и специфични за приложението правила.
Поведение на крайната точка
Въпреки че анти-зловреден софтуер може да помогне при нежелани атаки, използвани срещу крайни потребители, техните собствени устройства изискват адаптивна защита под формата на проверки за съответствие. Решенията за крайни точки трябва да оценяват устройствата и да разрешават връзки към корпоративната мрежа само ако се придържат към корпоративната политика. И накрая, поведенческият анализ позволява да се идентифицират нови варианти на зловреден софтуер, без да се разчита на традиционни сигнатури.
Въпреки това, много марки отбелязват почти всяка кутия за сигурност - и все още се изгарят. Реалността е, че пейзажът на заплахите бързо изпревари всеки опит за дълготрайна защита. Изправени пред такива смесени, ненадеждни и скъпи решения, организациите са оставени трескаво да сглобяват мозайка от мерки за сигурност, които не отговарят точно на заплахите, използвани срещу тях.
Защитете вашето работно пространство с LayerX
Тъй като сигурността на крайната точка представлява постоянно голямо предизвикателство, време е да внедрим инструменти, които са специално създадени за съвременния пейзаж на заплахите. Браузърът е една област, която досега беше ужасно пренебрегвана – позволявайки на киберпрестъпниците да се възползват от вашите приложения с най-голяма популярност.
LayerX представя новаторски платформа за сигурност на браузъра който осигурява видимост в реално време с висока разделителна способност и управление на потребителските дейности във всички основни браузъри. Разширението, базирано на браузър, ви дава ясна представа за конкретен уебсайт и действие на потребителя; близост на място, която открива потенциални заплахи, базирани на браузър, с хиперподробна достъпност. Работейки на ниво потребителски профил или самоличност, контролираните от атакуващи уеб страници и събитията за загуба на данни се откриват чрез автоматизиран анализ на всички събрани събития. И накрая, вашият екип по сигурността е подпомогнат от емисия за обогатяване от собствения облак за информация за заплахи на LayerX.
Тази детайлна видимост не само предотвратява компрометиране и изтичане на данни, но също така революционизира начина, по който предприятията управляват сигурността на крайните си точки. LayerX дава възможност на екипите по ИТ и сигурността без усилие да предоставят сигурен, най-малко привилегирован достъп и да възприемат подход на нулево доверие през отдалечените граници на всяко събитие на сърфиране – без компромис.