Тъй като организациите се насочиха към хибридни и глобални операции, мрежата играе все по-важна роля в начина, по който комуникираме, изследваме и растем.
Това повсеместно разпространение доведе до сериозен пропуск: модерното разчитане на мрежата значително изпревари мерките за сигурност, защитаващи поведението при сърфиране. 88% от 12.8 милиона уебсайта заразените в момента със злонамерен софтуер не са в черния списък от търсачките, киберпрестъпниците продължават да се крият зад законни мерки за безопасност като HTTPS криптиране, а една десета от всички злонамерени сайтове са активно маскирани от незловредни домейни. На пресечната точка между вътрешното устройство и глобалната мрежа се намира крайният потребител, който твърде често остава напълно изложен или неадекватно защитени.
Всички по-стари решения, които се опитват да се справят със зейналата сигурност на публичния интернет, разчитаха на жертвена сигурност. Комплексните интеграции, обхващащи от уеб прокси сървъри до базирана на облак изолация, добавиха все по-голяма тежест към натоварващото потребителско изживяване и екипите за сигурност.
Уеб сигурността, която се отнася до протоколи и защитни мерки, които заобикалят операциите на организацията, за да защитят служителите и чувствителните клиентски данни, анулира атаките без компромис. Уеб сигурността се постига, когато служителите се поддържат с едно цялостно решение. Защитата на изживяването и сигурността на потребителя – същевременно съкращавайки обширното и скъпо разрастване на techstack – е най-голямото препятствие в индустрията в момента.
Целта на уеб сигурността
Глобалната свързаност, предлагана от мрежата, е едновременно благословия и проклятие. От една страна, това е основна сила зад търговията на дребно, маркетинга и работата в мрежа. Например, една оценка твърди, че до 2040 г. 95% от всички покупки ще се извършва чрез електронна търговия. Мрежата вече може да се побере в джобовете ни, на китките ни и между всеки механизъм на производствена линия. Всяка марка може да се покаже по нови и вълнуващи начини, привличайки ви по-близо до заинтересованите страни от всякога.
От друга страна, тази близост проправя пътя за заплахи за уеб сигурността. На 7 май 2021 г. Colonial Pipeline трябваше да спре всички операции по тръбопровода за 5 дни. Ключов инфраструктурен играч, той доставя 45% от цялото гориво на Източното крайбрежие. Подкрепяни от Русия нападатели са компрометирали мрежовата му сигурност чрез превземане на акаунт, използвайки единичен VPN акаунт, преди да измъкнат данни и да пуснат ransomware навсякъде. 4.4 милиона долара, платени като откуп, показват колко заплахи за уеб сигурността са се превърнали в основен бизнес на черния пазар и как решенията за уеб сигурност имат своя
работа изрязана. Изчислено е, че до 2025 г. глобалните киберпрестъпления ще достигнат годишни разходи от 10.5 трилиона долара. Това представлява по-голяма печалба от нелегалния пазар на наркотици в целия свят.
Заплахи срещу уеб сигурността
Повърхността на атаката на днешния уеб пейзаж предлага смесица от различни подходи към опортюнистичния киберпрестъпник. Шестте ключови заплахи варират от насочване към самите потребителски акаунти до използване на основните принципи на механизмите за зареждане на сайта.
#1. SQL инжекция
Структурираният език за заявки (SQL) се използва за заявяване и извличане на данни от база данни. SQL инжекцията се възползва от това, когато даден сайт поиска въвеждане от потребителя. Вместо да въвежда идентификационни данни за влизане обаче, нападателят ще включи изпълним низ, който им дава достъп до основната база данни. Това може да ескалира до пълен административен достъп на вътрешно устройство или дори мащабна кражба на лични данни.
#2. Междусайтов скрипт
Често използван във връзка с фишинг атаки (вижте по-долу), междусайтовият скрипт вижда нападател да прикачва злонамерен код в края на доверен URL адрес. Браузърът приема легитимността на сайта и така изпълнява прикачения скрипт. Нападателят може да получи достъп до всички бисквитки, токени за сесия или друга чувствителна информация, запазена от браузъра, като по същество предава информация за вход и устройство.
#3. Разбиване на парола
Илюстрирано от случая Colonial Pipeline, повторно използвана, изтекла или компрометирана парола може да доведе до катастрофа за слаборазвитите стратегии за предотвратяване на загуба на данни (DLP).. Това е една от най-честите причини за атаки срещу уеб сигурността, като проверените идентификационни данни за вход съставляват значителна част от незаконния пазар на киберпрестъпници.
Инжектиране на код е по-общ термин за всяка атака, която разчита на приложение, изпълняващо ненадеждни данни. Тези атаки срещу уеб сигурността са до голяма степен улеснени от лошото обработване на данни и недостатъчната дезинфекция на въведените данни.
#4. Инжектиране на код
Инжектиране на код е по-общ термин за всяка атака, която разчита на приложение, изпълняващо ненадеждни данни. Тези атаки срещу уеб сигурността са до голяма степен улеснени от лошото обработване на данни и недостатъчната дезинфекция на въведените данни.
#5. Фишинг схеми
Човешкият мозък е непоправим. Фишингът се възползва от това чрез социално инженерство и подправяне: например, едва доловимо погрешно написан URL адрес може да подмами дори съзнателни за сигурността служители да въведат своите идентификационни данни на фалшив екран за влизане в Office365 – особено ако незаконният имейл представлява заплаха, че вашият акаунт вече е отвлечен.
#6. Злонамерени пренасочвания
Уеб браузърите са особено податливи на атаки за пренасочване. Въпреки че пренасочванията имат законна употреба – например в защитени екрани за плащане – нападателите могат да отвлекат процеса на сърфиране, като включат скрито пренасочване в URL адрес, който иначе изглежда легитимен. Това може да ви изпрати направо до сайт, контролиран от нападател, отваряйки вратите за изтегляния и злонамерено рекламиране.
Как работи уеб сигурността?
Уеб сигурността често се поддържа чрез набор от решения, като всяка организация дава приоритет на собствения си подход. Всяко решение се ръководи от три основни цели: наблюдение и оценка на уеб трафика за съответствие; защита на вътрешните мрежи от незаконни участници; и съхранява лични данни в защитени бази данни.
Пълният стек има за цел да предостави цялостен подход, като всеки компонент играе индивидуална роля. Следвайки пътя на данните от крайния потребител до уебсайта, ето няколко от ключовите решения за уеб сигурност:
Разширения за сигурност на браузъра
Предлагайки защита, която запазва потребителското изживяване, разширенията на браузъра осигуряват естествена за браузъра форма на защита. Въпреки че традиционните разширения като рекламни блокери могат да стоят на устройството на крайния потребител и да предотвратят злонамерени кампании, те все още представляват риск.
Разширенията на трети страни за масовия пазар често притежават разрешения за четене и промяна на данни на всеки посетен уебсайт, отваряйки вратата за атака. Организациите се нуждаят от a специално създадено разширение за сигурност на браузъра който активно сканира всеки компонент на ненадеждна уеб страница. Чрез преместване на анализа на злонамерен код и файлове по-близо до локалната платформа на крайния потребител, забавянето се премахва.
Разширенията за сигурност на браузъра от следващо поколение също предлагат адаптивни политики, улесняващи последователен отговор на заплахи, който обхваща цяла организация. И накрая, потребителският акаунт може да бъде защитен чрез внимателно наблюдение на собствените дейности на браузъра – помагайки за идентифициране и предотвратяване на опити за кражба на данни. Разширенията за сигурност на браузъра се развиха значително след първия рекламен блокер; много организации тепърва ще се възползват от това.
Сигурен уеб портал (SWG)
Започвайки от крайния потребител, това решение действа като прокси между устройството и ненадежден сайт. Вместо да се свързва директно с уебсайт, потребителят осъществява достъп до SWG на организацията, който след това отговаря за свързването на потребителя. Докато го прави, SWG проверява връзката за злонамерено съдържание като го сравнявате с предварително изготвен списък с известни злонамерени сайтове. Той също така позволява на организацията да поддържа своите политики за използване на мрежата, като блокира достъпа до неподходящо съдържание.
Едно от основните предизвикателства, представени от инструмента SWG, е, че настройката обикновено е под формата на самостоятелна среда. Това прави изключително трудна интеграцията с други части от организационната инфраструктура за сигурност. Липсата на координирани работни потоци, регистриране или докладване често може да бъде трън в очите на кохезионната защита.
Изолация на браузъра
Докато SWG действа като прокси, изолация на браузъра има за цел да отдалечи физически крайния потребител от ненадеждния сървър, доставящ уебсайта или кода на приложението. Отдалечената изолация на браузъра е една от най-широко използваните итерации; това извършва цялото сърфиране в мрежата на сървър, контролиран от облачен доставчик на трета страна. Когато скриптът на сайта се изпълнява на този сървър, графично представяне на уебсайта се изпраща обратно към потребителя. Всяко щракване на мишката и въвеждане на данни се предават обратно към облачния сървър за изпълнение, което позволява устройството на крайния потребител да бъде изолирано.
Въпреки че това може да помогне за установяване на облачен подход към сигурността, струва си да се отбележи, че потребителското изживяване често е значително засегнато. Това доведе до случаи на неравномерна организационна защита, тъй като потребителите дават приоритет на по-ниската защита пред ненадеждното и разочароващо изживяване при сърфиране.
TLS/SSL декриптиране
Когато потребителските (индиректни) заявки достигнат външния сървър, сървърът започва да изпраща данни обратно. От гледна точка на сигурността все още не знаем какво съдържат тези пакети. Шифроването отдавна играе жизненоважна роля в сигурността на мрежата, предотвратявайки достъпа на шпионските очи до данни в транзит. Ето защо повечето данни днес се прехвърлят през връзки, криптирани с Transport Layer Security (TLS). Въпреки че чувствителните данни имат огромна полза от неразбиваемото криптиране, то върви и в двете посоки: криптирането също скрива злонамерени пакети данни.
TLS и SSL декриптирането описва как шифрованият трафик се разкодира; той формира критична основа, която поддържа следващата част от технологичния стек за уеб сигурност. Въпреки че е от решаващо значение за много от тези инструменти, декриптирането е силно изчислително интензивно, което го прави още един компонент, който се добавя към цялостното забавяне на мрежата.
Защитна стена/IPS
Със защитени крайни точки и декриптиран трафик, защитната стена е първата линия на защита срещу злонамерени пакети данни. Прецизното филтриране се извършва въз основа на политиките, определени от екип по сигурността, като помага на защитната стена да премахне всички пакети, разпознати като подозрителни.
Система за предотвратяване на проникване (IPS) се намира непосредствено зад защитната стена. Това решение е много ефективно при откриване и прекратяване на всеки опит за използване на непоправени уязвимости на уеб приложения. Когато се открие широко разпространена уязвимост, следва критичен период от време участниците в заплахата могат да се възползват от експлойта преди пускането на корекция. С откриване на сигнатура IPS може да блокира злонамерен трафик, като същевременно конфигурира защитната стена, за да предотврати бъдещи атаки.
Sandboxing
Докато горните мерки помагат за защитата на потребителя в реално време, тестовата среда е едно решение, което се отнася за дългосрочно управление на риска. Подобно на виртуална машина, той позволява изолирането на злонамерени скриптове в защитен контейнер. Това е невероятно полезно за актуална информация за атаки, тъй като живият злонамерен софтуер може да бъде уловен и анализиран, без риск от заразяване на вътрешни мрежи или устройства.
антивирусен
Тъй като уеб свързаността действа като основен вектор за много форми на злонамерен софтуер, антивирусното решение може да помогне в търсенето на заразени файлове и да предотврати изпълнението на допълнителни скриптове на незащитено устройство. Ransomware, шпионски софтуер и троянски коне могат да се възползват само от един пропуск, което означава, че антивирусът понякога може да действа като последна форма на защита. Антивирусните програми проверяват целия трафик, протичащ през стека от технологии, за да идентифицират всички разпознаваеми случаи на зловреден софтуер.
Предимствата на уеб сигурността
Ключовите предимства на уеб сигурността на предприятието са съвършено успоредни с дългосрочния успех. Например спазването на нормативните изисквания е ключов фактор за търговските партньорства и добросъвестността на потребителите. В края на краищата, доверието, вдъхна от една организация за отговорно съхранение на данни, бързо се нарушава в случай на пробив. Все по-голям брой регулации днес, като GDPR и CCPA, се фокусират върху защитните мерки, които вашата организация прилага около чувствителна информация. Първокласната уеб сигурност трябва да осигури пълна видимост и контрол върху базите данни, които се грижат за вашата компания, и да ви даде пълна представа кой до какво има достъп.
С отдалечената и хибридна работа, която става масова през последните няколко години DevSecOps внезапно бяха изправени пред сизифовата задача да поддържат организационната сигурност с решения за уеб сигурност, които просто не бяха изградени с мисъл за трансформацията в облак. Съвременните решения за уеб сигурност позволяват на служителите да работят от комфорта на дома си, докато устройството им все още е обект на и е защитено от корпоративната политика за сигурност.
И накрая, уеб сигурността защитава служителите и критичните операции срещу злонамерени изтегляния. Точно както Colonial Pipelines трябваше да спре работа за няколко дни, екземпляри на ransomware и шпионски софтуер могат напълно да деактивират операциите, като същевременно изтекат поверителни IP адреси и чертежи на конкуренти и враждебни правителства. Унцията превенция, осигурена от съвременната уеб сигурност, е по-добра от „лек“ за откуп от 4.4 милиона долара.
Защитете вашето сърфиране с LayerX
Чистата сложност на днешните стекове от технологии за уеб сигурност е извън контрол. Специалистите по киберсигурност са изправени пред сериозно прегаряне. Киберпрестъпниците продължават да крадат чувствителни бази данни, без да обръщат внимание на вече съществуващите решения за сигурност.
Това е така, защото днешните стекове за сигурност са до голяма степен неподходящи за целта. Повечето компоненти са създадени далеч преди уеб браузърът да стане водещ оперативен инструмент в ежедневните операции; Наливането на масло в огъня беше разпадането на организационния периметър, което видя прехода на бази данни и други ключови ресурси към сегментирани решения на трети страни.
LayerX предлага единна платформа за сигурност на браузъра, базирана на разширение за браузър Enterprise. Услугата за уеб сигурност на LayerX се прилага на ниво идентичност на потребителя, предлагайки своя пълен пакет от защитни
възможности от всяко място, където потребителят влиза в мрежата.
Достъпността не определя само потребителското изживяване. LayerX изгражда рисков профил с висока разделителна способност, докато потребителят разглежда, благодарение на задълбочения си фокус върху всяко събитие на сърфиране. В основата на този процес лежи Plexus Engine. Той непрекъснато следи промените в браузъра, поведението на страниците и собствените дейности на потребителя. Всички тези събития са групирани заедно, обогатени от поддържащия информационен облак LayerX Threat и анализирани, за да се оцени неговия рисков контекст в реално време.
С почти нулево въздействие върху изживяването на крайния потребител, разширението за браузър LayerX е в състояние да определи злонамерена активност в рамките на всеки компонент, който се крие в достъпна уеб страница, преди да предотврати взаимодействието на браузъра. LayerX е специално създаден, за да предостави на екипите по сигурността правилните инструменти за защита на клиенти и служители в облачна среда.
