W miarę jak organizacje przestawiły się na działalność hybrydową i globalną, sieć odgrywa coraz ważniejszą rolę w sposobie naszej komunikacji, prowadzenia badań i rozwoju.
Ta wszechobecność doprowadziła do poważnego przeoczenia: współczesne korzystanie z Internetu znacznie przewyższa środki bezpieczeństwa chroniące zachowania podczas przeglądania. 88% z 12.8 miliona stron internetowych obecnie zainfekowane złośliwym oprogramowaniem nie są umieszczane na czarnej liście wyszukiwarek, cyberprzestępcy w dalszym ciągu ukrywają się za uzasadnionymi środkami bezpieczeństwa, takimi jak szyfrowanie HTTPS, a jedna dziesiąta wszystkich złośliwych witryn jest aktywnie maskowana przez nieszkodliwe domeny. Na styku urządzenia wewnętrznego i globalnej sieci znajduje się użytkownik końcowy, który zbyt często pozostaje całkowicie odsłonięty lub niewystarczająco chroniony.
Wszystkie starsze rozwiązania próbujące zaradzić luce w zabezpieczeniach publicznego Internetu opierały się na bezpieczeństwie ofiarnym. Złożone integracje, od serwerów proxy sieci Web po izolację w chmurze, coraz bardziej obciążają zespoły zajmujące się obsługą użytkowników i bezpieczeństwem.
Bezpieczeństwo sieciowe, które odnosi się do protokołów i środków ochronnych otaczających działalność organizacji, w celu ochrony pracowników i wrażliwych danych klientów, bezkompromisowo niweluje ataki. Bezpieczeństwo w Internecie osiąga się, gdy pracownicy są wspierani przez jedno spójne rozwiązanie. Ochrona doświadczeń i bezpieczeństwa użytkownika – przy jednoczesnym ograniczeniu rozległego i kosztownego rozrastania się stosu technologicznego – to obecnie największa przeszkoda w branży.
Cel bezpieczeństwa sieciowego
Globalna łączność oferowana przez Internet jest zarówno błogosławieństwem, jak i przekleństwem. Z jednej strony jest to główna siła napędowa sprzedaży detalicznej, marketingu i sieci. Na przykład według szacunków do 2040 r. 95% wszystkich zakupów będzie odbywać się za pośrednictwem handlu elektronicznego. Sieć może teraz zmieścić się w naszych kieszeniach, na nadgarstkach i pomiędzy każdym mechanizmem linii produkcyjnej. Każda marka może zaprezentować się w nowy i ekscytujący sposób, przyciągając Cię bliżej zainteresowanych stron niż kiedykolwiek wcześniej.
Z drugiej strony ta bliskość toruje drogę zagrożeniom bezpieczeństwa w Internecie. W dniu 7 maja 2021 r. spółka Colonial Pipeline musiała zostać zawieszona wszystkie operacje rurociągu przez 5 dni. Jest kluczowym graczem infrastrukturalnym, dostarczającym 45% całego paliwa na wschodnie wybrzeże. Napastnicy wspierani przez Rosję naruszyli bezpieczeństwo sieci poprzez przejęcie konta, wykorzystując jedno konto VPN, a następnie eksfiltrując dane i uwalniając oprogramowanie ransomware. Zapłacony okup w wysokości 4.4 miliona dolarów pokazuje, jak bardzo zagrożenia bezpieczeństwa sieciowego przekształciły się w duży biznes na czarnym rynku i w jaki sposób rozwiązania w zakresie bezpieczeństwa sieciowego mają wpływ
wycięta praca. Szacuje się, że do 2025 r. globalne koszty cyberprzestępczości osiągną roczny koszt 10.5 biliona dolarów. Stanowi to większy zysk niż cały światowy rynek nielegalnych narkotyków.
Zagrożenia dla bezpieczeństwa sieci
Powierzchnia ataku współczesnego krajobrazu internetowego oferuje mieszankę różnych podejść do oportunistycznego cyberprzestępcy. Sześć kluczowych zagrożeń obejmuje ataki na same konta użytkowników i wykorzystywanie podstawowych zasad mechanizmów ładowania witryn.
#1. Wstrzyknięcie SQL
Strukturalny język zapytań (SQL) służy do żądania i pobierania danych z bazy danych. Wstrzyknięcie SQL wykorzystuje sytuację, gdy witryna prosi użytkownika o wprowadzenie danych. Zamiast jednak wprowadzać dane logowania, osoba atakująca umieści wykonywalny ciąg znaków, umożliwiając mu dostęp do podstawowej bazy danych. Może to przerodzić się w pełny dostęp administracyjny do urządzenia wewnętrznego, a nawet kradzież danych osobowych na dużą skalę.
#2. Skrypty między witrynami
Często używany w połączeniu z atakami typu phishing (patrz poniżej), skrypty między witrynami polegają na tym, że osoba atakująca dołącza złośliwy kod na końcu zaufanego adresu URL. Przeglądarka zakłada autentyczność witryny i wykonuje załączony skrypt. Osoba atakująca może uzyskać dostęp do wszelkich plików cookie, tokenów sesji i innych poufnych informacji przechowywanych przez przeglądarkę, przekazując zasadniczo dane logowania i urządzenia.
#3. Naruszenie hasła
Na przykładzie sprawy Colonial Pipeline ponownie użyte, nieszczelne lub naruszone hasło może oznaczać katastrofę dla słabo rozwiniętych strategie zapobiegania utracie danych (DLP).. Jest to jedna z najczęstszych przyczyn ataków na bezpieczeństwo sieci, a zweryfikowane dane logowania stanowią znaczną część nielegalnego rynku cyberprzestępczego.
Wstrzykiwanie kodu to bardziej ogólny termin określający każdy atak polegający na aplikacji wykonującej niezaufane dane. Te ataki na bezpieczeństwo sieci są w dużej mierze ułatwione przez niewłaściwą obsługę danych i niewystarczającą dezynfekcję wprowadzanych danych.
#4. Wstrzykiwanie kodu
Wstrzykiwanie kodu to bardziej ogólny termin określający każdy atak polegający na aplikacji wykonującej niezaufane dane. Te ataki na bezpieczeństwo sieci są w dużej mierze ułatwione przez niewłaściwą obsługę danych i niewystarczającą dezynfekcję wprowadzanych danych.
#5. Schematy phishingowe
Ludzki mózg jest nie do załatania. Wyłudzanie informacji wykorzystuje tego poprzez socjotechnikę i podszywanie się: na przykład nieznacznie błędnie wpisany adres URL może nakłonić nawet dbających o bezpieczeństwo pracowników do wpisania swoich danych uwierzytelniających na fałszywym ekranie logowania do Office365 – szczególnie jeśli nielegalny e-mail stwarza zagrożenie, że Twoje konto zostało już przejęte.
#6. Złośliwe przekierowania
Przeglądarki internetowe są szczególnie podatne na ataki polegające na przekierowaniu. Chociaż przekierowania mają uzasadnione zastosowanie – na przykład na ekranach bezpiecznych płatności – napastnicy mogą przejąć proces przeglądania, umieszczając podstępne przekierowanie w pozornie legalnym adresie URL. Może to spowodować skierowanie Cię bezpośrednio do witryny kontrolowanej przez osoby atakujące, otwierając drzwi do pobierania plików typu drive-by i złośliwych reklam.
Jak działa bezpieczeństwo sieciowe?
Bezpieczeństwo sieci często zapewnia się za pomocą stosu rozwiązań, przy czym każda organizacja ustala priorytet według własnego podejścia. Przy każdej decyzji kierują się trzy podstawowe cele: monitorowanie i ocena ruchu sieciowego pod kątem zgodności; chronić sieci wewnętrzne przed nielegalnymi podmiotami; i przechowuj dane osobowe w bezpiecznych bazach danych.
Celem pełnego stosu jest zapewnienie kompleksowego podejścia, w którym każdy komponent odgrywa indywidualną rolę. Podążając drogą danych od użytkownika końcowego do strony internetowej, oto kilka kluczowych rozwiązań w zakresie bezpieczeństwa sieci:
Rozszerzenia zabezpieczeń przeglądarki
Oferując ochronę, która chroni wygodę użytkownika, rozszerzenia przeglądarki stanowią natywną dla przeglądarki formę obrony. Chociaż tradycyjne rozszerzenia, takie jak programy blokujące reklamy, mogą znajdować się na urządzeniu użytkownika końcowego i zapobiegać kampaniom złośliwym, nadal stanowią ryzyko.
Rozszerzenia innych firm dostępne na rynku masowym często posiadają uprawnienia do odczytu i zmiany danych na każdej odwiedzanej stronie internetowej, co otwiera drzwi do ataku. Organizacje potrzebują specjalnie zaprojektowane rozszerzenie bezpieczeństwa przeglądarki który aktywnie skanuje każdy element niezaufanej strony internetowej. Przenosząc analizę złośliwego kodu i plików bliżej lokalnej platformy użytkownika końcowego, eliminuje się opóźnienia.
Rozszerzenia zabezpieczeń przeglądarek nowej generacji oferują także zasady adaptacyjne, ułatwiając spójną reakcję na zagrożenia obejmującą całą organizację. Wreszcie, konto użytkownika można chronić poprzez dokładne monitorowanie działań przeglądarki, co pomaga identyfikować próby kradzieży danych i zapobiegać im. Rozszerzenia zabezpieczeń przeglądarki znacznie ewoluowały od czasu pierwszego narzędzia do blokowania reklam; wiele organizacji jeszcze z tego nie skorzystało.
Bezpieczna brama internetowa (SWG)
Począwszy od użytkownika końcowego, rozwiązanie to działa jako serwer proxy między urządzeniem a niezaufaną witryną. Zamiast łączyć się bezpośrednio ze stroną internetową, użytkownik uzyskuje dostęp do SWG organizacji, który jest następnie odpowiedzialny za połączenie użytkownika. Jak to zrobi, SWG sprawdza połączenie pod kątem złośliwej zawartości porównując ją z gotową listą znanych szkodliwych witryn. Umożliwia także organizacji przestrzeganie zasad korzystania z Internetu poprzez blokowanie dostępu do nieodpowiednich treści.
Jednym z głównych wyzwań związanych z narzędziem SWG jest to, że konfiguracja ma zazwyczaj formę samodzielnego środowiska. To sprawia, że integracja z innymi elementami infrastruktury bezpieczeństwa organizacji jest niezwykle trudna. Brak skoordynowanych przepływów pracy, rejestrowania i raportowania często może być solą w oku spójnej ochrony.
Izolacja przeglądarki
Podczas gdy SWG działa jako pełnomocnik, izolacja przeglądarki ma na celu fizyczne oddalenie użytkownika końcowego od niezaufanego serwera dostarczającego kod strony internetowej lub aplikacji. Zdalna izolacja przeglądarki jest jedną z najczęściej używanych iteracji; w ten sposób całe przeglądanie stron internetowych odbywa się na serwerze kontrolowanym przez zewnętrznego dostawcę usług w chmurze. Podczas wykonywania skryptu witryny na tym serwerze do użytkownika przesyłana jest graficzna reprezentacja witryny. Wszelkie kliknięcia myszą i wprowadzane dane są przesyłane z powrotem do serwera w chmurze w celu wykonania, co pozwala na izolację urządzenia użytkownika końcowego.
Chociaż może to pomóc w ustaleniu natywnego podejścia do bezpieczeństwa w chmurze, warto zauważyć, że często ma to znaczący wpływ na wygodę użytkownika. Doprowadziło to do przypadków niepełnej ochrony organizacyjnej, ponieważ użytkownicy przedkładają niższą ochronę nad zawodne i frustrujące przeglądanie.
Deszyfrowanie TLS/SSL
Gdy (pośrednie) żądania użytkownika dotrą do serwera zewnętrznego, serwer zaczyna wysyłać dane z powrotem. Z punktu widzenia bezpieczeństwa nadal nie wiemy, co zawierają te pakiety. Szyfrowanie od dawna odgrywa kluczową rolę w bezpieczeństwie sieci, uniemożliwiając szpiegom dostęp do przesyłanych danych. Właśnie dlatego większość danych jest obecnie przesyłana za pośrednictwem połączeń szyfrowanych przy użyciu protokołu Transport Layer Security (TLS). Choć wrażliwe dane odnoszą ogromne korzyści z niemożliwego do złamania szyfrowania, działa to w obie strony: szyfrowanie ukrywa również złośliwe pakiety danych.
Deszyfrowanie TLS i SSL opisuje sposób rozszyfrowania zaszyfrowanego ruchu; tworzy kluczową podstawę, która wspiera kolejny element stosu technologii bezpieczeństwa sieciowego. Choć deszyfrowanie ma kluczowe znaczenie dla wielu z tych narzędzi, wymaga dużej mocy obliczeniowej, co czyni go kolejnym elementem zwiększającym ogólne opóźnienia sieci.
Zapora sieciowa/IPS
Dzięki zabezpieczeniu punktów końcowych i odszyfrowaniu ruchu zapora sieciowa stanowi pierwszą linię obrony przed złośliwymi pakietami danych. Precyzyjne filtrowanie odbywa się w oparciu o zasady określone przez zespół ds. bezpieczeństwa, pomagając zaporze sieciowej usuwać wszelkie pakiety uznane za podejrzane.
System zapobiegania włamaniom (IPS) znajduje się bezpośrednio za zaporą sieciową. To rozwiązanie jest bardzo skuteczne w wykrywaniu i przerywaniu wszelkich prób wykorzystania niezałatanych luk w zabezpieczeniach aplikacji internetowych. Po wykryciu szeroko rozpowszechnionej luki następuje krytyczny okres czasu ugrupowania zagrażające mogą wykorzystać exploit przed wydaniem łatki. Dzięki wykrywaniu sygnatur system IPS może blokować złośliwy ruch, konfigurując jednocześnie zaporę sieciową tak, aby zapobiegała przyszłym atakom.
Piaskownica
Chociaż powyższe środki pomagają chronić użytkownika w czasie rzeczywistym, piaskownica jest jednym z rozwiązań związanych z długoterminowym zarządzaniem ryzykiem. Podobnie jak maszyna wirtualna, pozwala na izolowanie złośliwych skryptów w bezpiecznym kontenerze. Jest to niezwykle przydatne w przypadku aktualnych informacji o atakach, ponieważ można wychwycić i przeanalizować aktywne złośliwe oprogramowanie bez ryzyka skażenia wewnętrznych sieci lub urządzeń.
antywirusowe
Ponieważ łączność internetowa jest głównym nośnikiem wielu form złośliwego oprogramowania, rozwiązanie antywirusowe może pomóc w wyszukiwaniu zainfekowanych plików i zapobieganiu wykonywaniu dalszych skryptów na niezabezpieczonym urządzeniu. Oprogramowanie ransomware, oprogramowanie szpiegujące i trojany mogą skorzystać tylko z jednego niedopatrzenia, co oznacza, że program antywirusowy może czasami działać jako ostatnia forma obrony. Programy antywirusowe sprawdzają cały ruch przepływający przez stos technologii w celu zidentyfikowania wszelkich rozpoznawalnych przypadków złośliwego oprogramowania.
Korzyści z bezpieczeństwa sieci
Kluczowe zalety bezpieczeństwa sieciowego przedsiębiorstwa doskonale idą w parze z długoterminowym sukcesem. Na przykład zgodność z przepisami jest kluczowym czynnikiem dla partnerstw handlowych i dobrej wiary konsumentów. W końcu zaufanie pokładane w organizacji w zakresie odpowiedzialnego przechowywania danych szybko zostaje nadszarpnięte w przypadku naruszenia. Obecnie coraz większa liczba przepisów, takich jak RODO i CCPA, koncentruje się na środkach ochronnych, jakie Twoja organizacja stosuje w stosunku do wrażliwych informacji. Najwyższej klasy zabezpieczenia sieciowe powinny zapewniać pełną widoczność i kontrolę nad bazami danych znajdującymi się pod opieką Twojej firmy oraz dawać pełny wgląd w to, kto i do czego uzyskuje dostęp.
Ponieważ praca zdalna i hybrydowa staje się głównym nurtem w ciągu ostatnich kilku lat DevSecOps nagle stanął przed syzyfowym zadaniem utrzymania bezpieczeństwa organizacji za pomocą rozwiązań bezpieczeństwa sieciowego, które po prostu nie zostały zbudowane z myślą o transformacji chmury. Nowoczesne rozwiązania w zakresie bezpieczeństwa sieciowego pozwalają pracownikom pracować w zaciszu własnego domu, podczas gdy ich urządzenie nadal podlega i jest chronione polityką bezpieczeństwa przedsiębiorstwa.
Wreszcie, bezpieczeństwo sieciowe chroni pracowników i operacje o znaczeniu krytycznym przed złośliwymi plikami do pobrania. Tak jak Colonial Pipelines musiało zostać zamknięte na kilka dni, tak przypadki oprogramowania ransomware i spyware mogą całkowicie uniemożliwić działanie, powodując wyciek poufnych adresów IP i planów konkurentom i wrogim rządom. Uncja zapobiegania, jaką zapewniają współczesne zabezpieczenia sieciowe, jest lepsza niż „lekarstwo” w postaci okupu w wysokości 4.4 miliona dolarów.
Chroń swoje przeglądanie dzięki LayerX
Sama złożoność współczesnych stosów technologii bezpieczeństwa sieciowego wymknęła się spod kontroli. Specjaliści ds. cyberbezpieczeństwa borykają się z poważnym wypaleniem zawodowym. Cyberprzestępcy w dalszym ciągu plądrują wrażliwe bazy danych, nie zważając na istniejące wcześniej rozwiązania bezpieczeństwa.
Dzieje się tak dlatego, że dzisiejsze stosy zabezpieczeń w dużej mierze nie nadają się do określonego celu. Większość komponentów została zbudowana na długo zanim przeglądarka internetowa stała się wiodącym narzędziem operacyjnym w codziennych operacjach; oliwy do ognia dodał upadek obwodu organizacyjnego, w ramach którego bazy danych i inne kluczowe zasoby zostały przeniesione do segmentowanych rozwiązań innych firm.
LayerX oferuje pojedynczą platformę bezpieczeństwa przeglądarki opartą na rozszerzeniu przeglądarki Enterprise. Usługa bezpieczeństwa sieciowego LayerX wdrażana jest na poziomie tożsamości użytkownika, oferując pełny pakiet zabezpieczeń
możliwości z dowolnego miejsca, w którym użytkownik uzyskuje dostęp do Internetu.
Dostępność nie definiuje tylko doświadczenia użytkownika. LayerX tworzy profil ryzyka o wysokiej rozdzielczości podczas przeglądania przez użytkownika, dzięki dogłębnej koncentracji na każdym zdarzeniu przeglądania. Sercem tego procesu jest silnik Splotu. Na bieżąco monitoruje zmiany przeglądarki, zachowania na stronach i własne działania użytkownika. Wszystkie te zdarzenia są grupowane razem, wzbogacane o obsługującą chmurę wywiadowczą LayerX Threat i analizowane w celu oceny kontekstu ryzyka w czasie rzeczywistym.
Przy niemal zerowym wpływie na wygodę użytkownika końcowego, rozszerzenie przeglądarki LayerX jest w stanie wykryć złośliwą aktywność w dowolnym komponencie ukrytym na odwiedzanej stronie internetowej, zanim uniemożliwi interakcję z przeglądarką. LayerX został stworzony specjalnie, aby zapewnić zespołom ds. bezpieczeństwa odpowiednie narzędzia do ochrony klientów i pracowników w środowisku opartym przede wszystkim na chmurze.
