Kako su se organizacije pomaknule prema hibridnim i globalnim operacijama, web igra sve važniju ulogu u načinu na koji komuniciramo, istražujemo i rastemo.
Ova sveprisutnost rezultirala je ozbiljnim propustom: moderno oslanjanje na web uvelike je nadmašilo sigurnosne mjere koje štite ponašanje pregledavanja. 88% od 12.8 milijuna web stranica trenutačno zaražene zlonamjernim softverom nisu na crnoj listi tražilica, kibernetički kriminalci i dalje se skrivaju iza legitimnih sigurnosnih mjera kao što je HTTPS enkripcija, a desetina svih zlonamjernih web-mjesta aktivno je prerušena u domene koje nisu zlonamjerne. Na raskrižju između internog uređaja i globalnog weba nalazi se krajnji korisnik, koji prečesto ostaje potpuno izložen ili neadekvatno zaštićeni.
Sva starija rješenja koja pokušavaju riješiti zjapeću sigurnosnu prazninu javnog interneta oslanjala su se na žrtvenu sigurnost. Složene integracije koje se protežu od web proxyja do izolacije temeljene na oblaku dodale su sve veću težinu napornom korisničkom iskustvu i sigurnosnim timovima.
Web sigurnost, koja se odnosi na protokole i zaštitne mjere koje okružuju operacije organizacije, kako bi se zaštitili zaposlenici i osjetljivi podaci o klijentima, poništava napade bez kompromisa. Sigurnost na webu postiže se kada su zaposlenici podržani jednim kohezivnim rješenjem. Zaštita korisničkog iskustva i sigurnosti – uz smanjenje opsežnog i skupog širenja techstacka – trenutno je najveća prepreka u industriji.
Svrha web sigurnosti
Globalna povezanost koju nudi web istovremeno je i blagoslov i prokletstvo. S jedne strane, to je glavna sila koja stoji iza maloprodaje, marketinga i umrežavanja. Na primjer, jedna procjena tvrdi da će do 2040. 95% svih kupovina bit će napravljeno putem e-trgovine. Mreža sada može stati u naše džepove, na zapešća i između svakog mehanizma proizvodne linije. Svaki brend može se pokazati na nove i uzbudljive načine, približavajući vas zainteresiranim stranama više nego ikad prije.
S druge strane, ta blizina utire put prijetnjama web sigurnosti. 7. svibnja 2021. Colonial Pipeline morao je prekinuti rad sve operacije cjevovoda za 5 dana. Ključni infrastrukturni igrač, isporučuje 45% svog goriva Istočnoj obali. Napadači koje podupire Rusija ugrozili su njegovu mrežnu sigurnost preuzimanjem računa, koristeći jedan VPN račun prije nego što su eksfiltrirali podatke i puštali ransomware. 4.4 milijuna dolara plaćenih otkupninom pokazuje koliko su prijetnje web sigurnosti evoluirale u veliki posao na crnom tržištu i kako rješenja web sigurnosti imaju svoje
rad izrezan. Procjenjuje se da će do 2025. globalni kibernetički kriminal dosegnuti godišnji trošak od 10.5 trilijuna dolara. To predstavlja veću zaradu od ilegalnog tržišta droge na cijelom svijetu.
Prijetnje web sigurnosti
Površina napada današnjeg web krajolika nudi mješavinu različitih pristupa oportunističkom kibernetičkom kriminalcu. Šest ključnih prijetnji kreće se od ciljanja samih korisničkih računa do iskorištavanja temeljnih načela mehanizama učitavanja stranice.
#1. SQL injekcija
Structured Query Language (SQL) koristi se za traženje i dohvaćanje podataka iz baze podataka. SQL injection iskorištava kada web mjesto traži korisnički unos. Međutim, umjesto unosa vjerodajnica za prijavu, napadač će uključiti izvršni niz, omogućujući mu pristup osnovnoj bazi podataka. To može eskalirati do potpunog administrativnog pristupa unutarnjem uređaju ili čak velike krađe osobnih podataka.
#2. Skriptiranje na različitim mjestima
Često se koristi u kombinaciji s napadima krađe identiteta (pogledajte dolje), skriptiranje između web-mjesta vidi da napadač prilaže zlonamjerni kod na kraj pouzdanog URL-a. Preglednik preuzima legitimitet stranice i tako izvršava priloženu skriptu. Napadač može pristupiti svim kolačićima, tokenima sesije ili drugim osjetljivim informacijama koje preglednik čuva, u biti predajući podatke o prijavi i uređaju.
#3. Povreda lozinke
Na primjeru slučaja Colonial Pipeline, ponovno korištena, nepropustna ili kompromitirana zaporka može izazvati katastrofu za nerazvijene strategije za sprječavanje gubitka podataka (DLP).. To je jedan od najčešćih uzroka sigurnosnih napada na webu, pri čemu provjerene vjerodajnice za prijavu čine značajan dio tržišta nezakonitog kibernetičkog kriminala.
Ubrizgavanje koda je općenitiji izraz za svaki napad koji se oslanja na aplikaciju koja izvršava nepouzdane podatke. Ovi sigurnosni napadi na webu uvelike su olakšani lošim rukovanjem podacima i nedovoljnom dezinfekcijom unesenih podataka.
#4. Ubrizgavanje koda
Ubrizgavanje koda je općenitiji izraz za svaki napad koji se oslanja na aplikaciju koja izvršava nepouzdane podatke. Ovi sigurnosni napadi na webu uvelike su olakšani lošim rukovanjem podacima i nedovoljnom dezinfekcijom unesenih podataka.
#5. Phishing sheme
Ljudski mozak je nezakrpljiv. Phishing koristi prednost od ovog putem socijalnog inženjeringa i lažiranje: na primjer, suptilno pogrešno napisan URL može navesti čak i zaposlenike koji brinu o sigurnosti da upisuju svoje vjerodajnice u lažni zaslon za prijavu na Office365 – osobito ako nedopuštena e-pošta predstavlja prijetnju da je vaš račun već otet.
#6. Zlonamjerna preusmjeravanja
Web preglednici posebno su podložni napadima preusmjeravanja. Iako preusmjeravanja imaju legitimnu upotrebu – na primjer u sigurnim ekranima za plaćanje – napadači mogu preoteti proces pregledavanja uključivanjem skrivenog preusmjeravanja u URL koji se inače čini legitimnim. To vas može poslati ravno na web mjesto koje kontroliraju napadači, otvarajući vrata za preuzimanje i zlonamjerno oglašavanje.
Kako funkcionira web sigurnost?
Sigurnost na webu često se održava nizom rješenja, pri čemu svaka organizacija daje prioritet vlastitom pristupu. Svaku odluku vode tri ključna cilja: nadzirati i procjenjivati usklađenost web prometa; zaštiti interne mreže od nezakonitih aktera; i čuvati osobne podatke u sigurnim bazama podataka.
Cijeli skup ima za cilj isporučiti sveobuhvatan pristup, pri čemu svaka komponenta igra zasebnu ulogu. Prateći put podataka od krajnjeg korisnika do web stranice, evo nekoliko ključnih sigurnosnih rješenja za web:
Sigurnosna proširenja preglednika
Nudeći zaštitu koja čuva korisničko iskustvo, proširenja preglednika pružaju izvorni oblik obrane preglednika. Dok tradicionalna proširenja poput blokatora oglasa mogu sjediti na uređaju krajnjeg korisnika i spriječiti kampanje zlonamjernog oglašavanja, ona i dalje predstavljaju rizik.
Ekstenzije trećih strana za masovno tržište često imaju dopuštenja za čitanje i promjenu podataka na bilo kojoj posjećenoj web stranici, otvarajući vrata za napad. Organizacije trebaju a namjensko sigurnosno proširenje preglednika koji aktivno skenira svaku komponentu nepouzdane web stranice. Premještanjem analize zlonamjernog koda i datoteka bliže lokalnoj platformi krajnjeg korisnika, latencija se uklanja.
Sigurnosna proširenja preglednika sljedeće generacije također nude prilagodljiva pravila, olakšavajući kohezivni odgovor na prijetnje koji obuhvaća cijelu organizaciju. Konačno, korisnički račun može se zaštititi pomnim praćenjem vlastitih aktivnosti preglednika – što pomaže u prepoznavanju i sprječavanju pokušaja krađe podataka. Sigurnosna proširenja preglednika znatno su se razvila od prvog blokatora oglasa; mnoge organizacije to tek trebaju iskoristiti.
Sigurni web pristupnik (SWG)
Počevši od krajnjeg korisnika, ovo rješenje djeluje kao proxy između uređaja i nepouzdanog mjesta. Umjesto izravnog povezivanja na web mjesto, korisnik pristupa SWG-u organizacije, koji je odgovoran za povezivanje korisnika. Dok to čini, SWG provjerava vezu radi zlonamjernog sadržaja uspoređujući ga s unaprijed napravljenim popisom poznatih zlonamjernih stranica. Također omogućuje organizaciji da poštuje svoju politiku korištenja weba blokiranjem pristupa neprikladnom sadržaju.
Jedan od glavnih izazova koje predstavlja SWG alat je to što je postavljanje obično u obliku samostalnog okruženja. To izuzetno otežava integraciju s drugim dijelovima organizacijske sigurnosne infrastrukture. Nedostatak koordiniranog tijeka rada, bilježenja ili izvješćivanja često može biti trn u oku kohezivnoj zaštiti.
Izolacija preglednika
Dok SWG djeluje kao posrednik, izolacija preglednika ima za cilj fizički udaljiti krajnjeg korisnika od nepouzdanog poslužitelja koji opskrbljuje web stranicu ili kod aplikacije. Udaljena izolacija preglednika jedna je od najčešće korištenih iteracija; ovo provodi sve pregledavanje weba na poslužitelju kojim upravlja dobavljač oblaka treće strane. Sa skriptom stranice koja se izvršava na ovom poslužitelju, korisniku se vraća grafički prikaz web stranice. Svi klikovi mišem i unos podataka šalju se natrag poslužitelju u oblaku na izvođenje, omogućujući da uređaj krajnjeg korisnika ostane izoliran.
Iako to može pomoći u uspostavljanju pristupa sigurnosti koji je izvorni u oblaku, vrijedi napomenuti da to često značajno utječe na korisničko iskustvo. To je dovelo do slučajeva neujednačene organizacijske zaštite jer korisnici daju prednost nižoj zaštiti u odnosu na nepouzdano i frustrirajuće iskustvo pregledavanja.
TLS/SSL dešifriranje
Kako korisnikovi (neizravni) zahtjevi stignu do vanjskog poslužitelja, poslužitelj počinje slati podatke natrag. Sa sigurnosnog stajališta, još uvijek ne znamo što ti paketi sadrže. Enkripcija je dugo igrala vitalnu ulogu u web sigurnosti, sprječavajući špijunske oči da pristupe podacima u prijenosu. To je razlog zašto se većina podataka danas prenosi preko veza šifriranih Transport Layer Security (TLS). Iako osjetljivi podaci imaju ogromnu korist od enkripcije koja se ne može razbiti, ona ide u oba smjera: enkripcija također skriva zlonamjerne pakete podataka.
TLS i SSL dešifriranje opisuje kako se šifrirani promet dešifrira; čini kritičnu osnovu koja podržava sljedeći dio tehničkog skupa web sigurnosti. Iako je ključno za mnoge od ovih alata, dešifriranje je računalno vrlo zahtjevno, što ga čini još jednom komponentom koju treba dodati ukupnoj latenciji mreže.
Vatrozid/IPS
S osiguranim krajnjim točkama i dekriptiranim prometom, vatrozid je prva linija obrane od zlonamjernih paketa podataka. Precizno filtriranje odvija se na temelju pravila koje je postavio sigurnosni tim, pomažući vatrozidu da ukloni sve pakete prepoznate kao sumnjive.
Sustav za sprječavanje upada (IPS) nalazi se neposredno iza vatrozida. Ovo je rješenje vrlo učinkovito u otkrivanju i zaustavljanju svakog pokušaja iskorištavanja nezakrpanih ranjivosti web aplikacije. Kada se otkrije raširena ranjivost, slijedi kritično vremensko razdoblje akteri prijetnji mogu iskoristiti iskorištavanje prije izdavanja zakrpe. S detekcijom potpisa, IPS može blokirati zlonamjerni promet, dok također konfigurira vatrozid kako bi spriječio buduće napade.
Sigurnosni okviri
Dok gore navedene mjere pomažu u zaštiti korisnika u stvarnom vremenu, sandboxing je jedno rješenje koje se odnosi na dugoročno upravljanje rizikom. Slično virtualnom stroju, omogućuje izolaciju zlonamjernih skripti unutar sigurnog spremnika. Ovo je nevjerojatno korisno za ažurirane podatke o napadima, jer se živi zlonamjerni softver može uhvatiti i analizirati bez opasnosti od kontaminacije internih mreža ili uređaja.
antivirusni
Budući da internetska povezivost djeluje kao primarni vektor za mnoge oblike zlonamjernog softvera, antivirusno rješenje može pomoći u traženju zaraženih datoteka i spriječiti daljnje izvršavanje skripti na nezaštićenom uređaju. Ransomware, spyware i trojanci mogu iskoristiti samo jedan propust, što znači da antivirus ponekad može djelovati kao zadnji oblik obrane. Antivirusni programi provjeravaju sav promet koji teče kroz tehnološki skup kako bi identificirali sve prepoznatljive instance zlonamjernog softvera.
Prednosti web sigurnosti
Ključne prednosti internetske sigurnosti poduzeća savršeno su paralelne s dugoročnim uspjehom. Na primjer, usklađenost s propisima ključni je čimbenik za komercijalna partnerstva i dobru vjeru potrošača. Uostalom, povjerenje prožeto organizacijom da odgovorno pohranjuje podatke brzo se slomi u slučaju povrede. Danas se sve veći broj propisa, poput GDPR-a i CCPA-a, fokusira na zaštitne mjere koje vaša organizacija postavlja u vezi s osjetljivim informacijama. Vrhunska web sigurnost trebala bi omogućiti potpunu vidljivost i kontrolu nad bazama podataka kojima se brine vaša tvrtka, te dati potpuni uvid u to tko čemu pristupa.
Rad na daljinu i hibridni rad postaju mainstream tijekom posljednjih nekoliko godina, DevSecOps se iznenada suočio sa sizifovskim zadatkom održavanja organizacijske sigurnosti s web sigurnosnim rješenjima koja jednostavno nisu izgrađena imajući na umu transformaciju oblaka. Moderna web sigurnosna rješenja omogućuju zaposlenicima da rade iz udobnosti svog doma, dok je njihov uređaj i dalje podložan i zaštićen sigurnosnim pravilima poduzeća.
Konačno, web sigurnost štiti zaposlenike i kritične operacije od zlonamjernih preuzimanja. Baš kao što su se Colonial Pipelines morali zatvoriti na nekoliko dana, instance ransomwarea i spywarea mogu u potpunosti onemogućiti rad, dok povjerljive IP adrese i nacrte propuštaju konkurentima i neprijateljskim vladama. Unca prevencije koju nudi moderna web sigurnost bolja je od 'lijeka' od otkupnine od 4.4 milijuna dolara.
Zaštitite svoje pregledavanje uz LayerX
Sama složenost današnjih tehnoloških skupova za web sigurnost je izvan kontrole. Stručnjaci za kibernetičku sigurnost suočavaju se s teškim izgaranjem. Kibernetički kriminalci nastavljaju pljačkati osjetljive baze podataka bez obzira na već postojeća sigurnosna rješenja.
To je zato što današnji sigurnosni skupovi uglavnom ne odgovaraju svrsi. Većina komponenti izgrađena je daleko prije nego što je web preglednik postao vodeći operativni alat u svakodnevnom poslovanju; Ulje na vatru dolio je pad organizacijskog perimetra, koji je doživio tranziciju baza podataka i drugih ključnih resursa u segmentirana rješenja trećih strana.
LayerX nudi jedinstvenu sigurnosnu platformu preglednika, temeljenu na proširenju preglednika Enterprise. LayerX-ova web sigurnosna usluga implementira se na razini korisničkog identiteta, nudeći potpuni paket zaštite
mogućnosti s bilo kojeg mjesta s kojeg korisnik pristupa webu.
Pristupačnost ne definira samo korisničko iskustvo. LayerX gradi profil rizika visoke rezolucije dok korisnik pregledava zahvaljujući svom dubinskom fokusu na svaki događaj pregledavanja. U srcu ovog procesa leži Plexus Engine. Kontinuirano prati promjene preglednika, ponašanje stranice i vlastite aktivnosti korisnika. Svi ovi događaji grupirani su zajedno, obogaćeni pratećim LayerX Threat intel oblakom i analizirani kako bi se procijenio kontekst rizika u stvarnom vremenu.
S gotovo nultim utjecajem na iskustvo krajnjeg korisnika, proširenje preglednika LayerX može precizno odrediti zlonamjernu aktivnost unutar bilo koje komponente koja se skriva na web stranici kojoj se pristupa, prije nego što spriječi interakciju preglednika. LayerX je namjenski napravljen kako bi sigurnosnim timovima pružio prave alate za zaštitu klijenata i zaposlenika u krajoliku na prvom mjestu u oblaku.
