Ker so se organizacije preusmerile k hibridnemu in globalnemu delovanju, igra splet vse bolj ključno vlogo pri našem komuniciranju, raziskovanju in rasti.
Ta vseprisotnost je povzročila resen spregled: sodobno zanašanje na splet je močno prehitelo varnostne ukrepe, ki ščitijo vedenje brskanja. 88 % od 12.8 milijona spletnih mest iskalniki trenutno okuženi z zlonamerno programsko opremo niso na črnem seznamu, kibernetski kriminalci se še naprej skrivajo za legitimnimi varnostnimi ukrepi, kot je šifriranje HTTPS, desetina vseh zlonamernih spletnih mest pa je aktivno prikrita z nezlonamernimi domenami. Na stičišču med notranjo napravo in globalnim spletom se nahaja končni uporabnik, ki prepogosto ostaja popolnoma izpostavljen oz. neustrezno zaščiten.
Vse starejše rešitve, ki poskušajo odpraviti vrzelo varnostno praznino javnega interneta, so se zanašale na žrtveno varnost. Kompleksne integracije, ki segajo od spletnih posrednikov do izolacije v oblaku, so dodale vse večjo težo napornim uporabniškim izkušnjam in varnostnim ekipam.
Spletna varnost, ki se nanaša na protokole in zaščitne ukrepe, ki obdajajo delovanje organizacije, da bi zaščitili zaposlene in občutljive podatke strank, brezkompromisno izniči napade. Spletna varnost je dosežena, ko so zaposleni podprti z eno samo kohezivno rešitvijo. Zaščita uporabniške izkušnje in varnosti – ob zmanjšanju obsežnega in dragega širjenja techstacka – je trenutno največja ovira v panogi.
Namen spletne varnosti
Globalna povezljivost, ki jo ponuja splet, je hkrati blagoslov in prekletstvo. Po eni strani je glavna sila za prodajo na drobno, trženje in mreženje. Na primer, ena ocena trdi, da bo do leta 2040 95% vseh nakupov bo narejen prek e-trgovine. Mreža se zdaj lahko prilega v naše žepe, na zapestja in med posamezne mehanizme proizvodne linije. Vsaka blagovna znamka se lahko pokaže na nove in vznemirljive načine ter vas tako približa zainteresiranim strankam kot kdaj koli prej.
Po drugi strani pa ta bližina utira pot grožnjam spletni varnosti. 7. maja 2021 je moral Colonial Pipeline prekiniti vse operacije cevovoda za 5 dni. Ključni infrastrukturni akter, dobavlja 45 % vsega goriva vzhodni obali. Napadalci, ki jih podpira Rusija, so s prevzemom računa ogrozili njegovo omrežno varnost, pri čemer so uporabili en sam račun VPN, preden so prikradli podatke in vseskozi sprožili izsiljevalsko programsko opremo. 4.4 milijona dolarjev, plačanih v obliki odkupnine, kaže, koliko groženj spletne varnosti se je razvilo v velik posel na črnem trgu in kako imajo rešitve spletne varnosti
delo izrezano. Ocenjuje se, da bo do leta 2025 svetovni kibernetski kriminal dosegel letne stroške v višini 10.5 bilijona dolarjev. To predstavlja večji dobiček od celotnega svetovnega nezakonitega trga mamil.
Grožnje spletni varnosti
Napadna površina današnjega spletnega okolja ponuja mešanico različnih pristopov do oportunističnega kiberkriminalca. Šest ključnih groženj sega od ciljanja na same uporabniške račune do izkoriščanja temeljnih načel mehanizmov nalaganja spletnega mesta.
#1. Vbrizgavanje SQL
Structured Query Language (SQL) se uporablja za zahtevanje in pridobivanje podatkov iz baze podatkov. Vbrizgavanje SQL izkoristi prednosti, ko spletno mesto zahteva uporabniški vnos. Namesto vnosa poverilnic za prijavo pa bo napadalec vključil izvedljiv niz, ki mu bo omogočil dostop do osnovne baze podatkov. To se lahko stopnjuje do popolnega administrativnega dostopa do notranje naprave ali celo do velike kraje osebnih podatkov.
#2. Skriptiranje med spletnimi mesti
Skriptno izvajanje med spletnimi mesti, ki se pogosto uporablja v povezavi z napadi z lažnim predstavljanjem (glejte spodaj), opazi, da napadalec pripne zlonamerno kodo na konec zaupanja vrednega URL-ja. Brskalnik prevzame legitimnost spletnega mesta in tako izvede priloženi skript. Napadalec lahko dostopa do vseh piškotkov, žetonov seje ali drugih občutljivih informacij, ki jih hrani brskalnik, in v bistvu preda podatke o prijavi in napravi.
#3. Vdor gesla
Kot primer primera Colonial Pipeline lahko ponovno uporabljeno, uhajajoče ali ogroženo geslo pomeni katastrofo za nerazvite strategije za preprečevanje izgube podatkov (DLP).. To je eden najpogostejših vzrokov za napade na spletno varnost, pri čemer preverjene poverilnice za prijavo predstavljajo pomemben del nezakonitega trga kibernetskih kriminalcev.
Vbrizgavanje kode je bolj splošen izraz za vsak napad, ki temelji na aplikaciji, ki izvaja podatke, ki jim ni zaupanja vreden. Te napade na spletno varnost v veliki meri olajšata slabo ravnanje s podatki in nezadostna sanacija vnesenih podatkov.
#4. Vbrizgavanje kode
Vbrizgavanje kode je bolj splošen izraz za vsak napad, ki temelji na aplikaciji, ki izvaja podatke, ki jim ni zaupanja vreden. Te napade na spletno varnost v veliki meri olajšata slabo ravnanje s podatki in nezadostna sanacija vnesenih podatkov.
#5. Sheme lažnega predstavljanja
Človeški možgani so nepopravljivi. Lažno predstavljanje ima prednost tega preko socialnega inženiringa in ponarejanje: na primer, subtilno napačno črkovan URL lahko zavede celo zaposlene, ki se zavedajo varnosti, da vnesejo svoje poverilnice v lažni prijavni zaslon Office365 – še posebej, če nezakonita e-pošta predstavlja grožnjo, da je vaš račun že ugrabljen.
#6. Zlonamerne preusmeritve
Spletni brskalniki so še posebej dovzetni za napade s preusmeritvijo. Čeprav imajo preusmeritve zakonito uporabo – na primer na varnih plačilnih zaslonih – lahko napadalci ugrabijo brskalni proces tako, da vključijo zahrbtno preusmeritev v URL, ki se sicer zdi legitimen. To vas lahko pošlje naravnost na spletno mesto, ki ga nadzirajo napadalci, kar odpre vrata za naključne prenose in zlonamerno oglaševanje.
Kako deluje spletna varnost?
Spletna varnost se pogosto vzdržuje z nizom rešitev, pri čemer ima vsaka organizacija prednost svoj pristop. Vodilo vsake odločitve so trije ključni cilji: spremljanje in ocenjevanje spletnega prometa glede skladnosti; zaščito notranjih omrežij pred nezakonitimi akterji; in hraniti osebne podatke v varnih zbirkah podatkov.
Cilj celotnega sklada je zagotoviti celovit pristop, pri čemer ima vsaka komponenta svojo vlogo. Sledimo poti podatkov od končnega uporabnika do spletnega mesta, tukaj je nekaj ključnih rešitev za spletno varnost:
Varnostne razširitve brskalnika
Razširitve brskalnika ponujajo zaščito, ki ohranja uporabniško izkušnjo, zagotavljajo izvorno obliko obrambe brskalnika. Medtem ko se lahko tradicionalne razširitve, kot so zaviralci oglasov, namestijo na napravo končnega uporabnika in preprečijo zlorabe oglaševalskih akcij, še vedno predstavljajo tveganje.
Razširitve tretjih oseb za množični trg imajo pogosto dovoljenja za branje in spreminjanje podatkov na kateri koli obiskani spletni strani, kar odpira vrata napadom. Organizacije potrebujejo a namensko izdelana varnostna razširitev brskalnika ki aktivno pregleda vsako komponento nezaupljive spletne strani. S premikanjem analize zlonamerne kode in datotek bližje lokalni platformi končnega uporabnika se zakasnitev odstrani.
Varnostne razširitve brskalnika naslednje generacije ponujajo tudi prilagodljive pravilnike, ki omogočajo usklajen odziv na grožnje, ki zajema celotno organizacijo. Nazadnje, uporabniški račun je mogoče zaščititi s skrbnim spremljanjem lastnih dejavnosti brskalnika – kar pomaga prepoznati in preprečiti poskuse izruvanja podatkov. Varnostne razširitve brskalnika so se od prvega blokatorja oglasov znatno razvile; veliko organizacij tega še ne bo izkoristilo.
Varen spletni prehod (SWG)
Začenši pri končnem uporabniku, ta rešitev deluje kot proxy med napravo in nezaupljivim mestom. Namesto neposredne povezave s spletno stranjo uporabnik dostopa do SWG organizacije, ki je nato odgovoren za povezavo uporabnika. Ko to počne, SWG pregleda povezavo za morebitno zlonamerno vsebino tako da ga primerjate z vnaprej izdelanim seznamom znanih zlonamernih mest. Prav tako omogoča organizaciji, da vzdržuje svojo politiko spletne uporabe z blokiranjem dostopa do neprimerne vsebine.
Eden glavnih izzivov, ki jih predstavlja orodje SWG, je, da je nastavitev običajno v obliki samostojnega okolja. Zaradi tega je integracija z drugimi deli organizacijske varnostne infrastrukture izjemno težavna. Ker ni usklajenih delovnih tokov, beleženja ali poročanja, je lahko pogosto trn v peti kohezivni zaščiti.
Izolacija brskalnika
Medtem ko SWG deluje kot posrednik, izolacija brskalnika želi fizično oddaljiti končnega uporabnika od nezaupljivega strežnika, ki dobavlja spletno mesto ali kodo aplikacije. Oddaljena izolacija brskalnika je ena najpogosteje uporabljenih iteracij; to izvaja celotno brskanje po spletu na strežniku, ki ga nadzoruje tretji ponudnik oblaka. S skriptom spletnega mesta, ki se izvaja na tem strežniku, se uporabniku vrne grafična predstavitev spletnega mesta. Vsi kliki miške in vnos podatkov se prenesejo nazaj v strežnik v oblaku, da se izvede, kar omogoča, da je naprava končnega uporabnika izolirana.
Čeprav lahko to pomaga pri vzpostavitvi pristopa k varnosti, ki je izviren iz oblaka, je treba omeniti, da to pogosto močno vpliva na uporabniško izkušnjo. To je privedlo do primerov nepopolne organizacijske zaščite, saj uporabniki dajejo prednost nižji zaščiti pred nezanesljivo in frustrirajočo izkušnjo brskanja.
TLS/SSL dešifriranje
Ko uporabnikove (posredne) zahteve dosežejo zunanji strežnik, začne strežnik pošiljati podatke nazaj. Z varnostnega vidika še vedno ne vemo, kaj ti paketi vsebujejo. Šifriranje že dolgo igra ključno vlogo pri spletni varnosti, saj preprečuje vohunskim očem dostop do podatkov med prenosom. Zato se danes večina podatkov prenaša preko povezav, šifriranih s protokolom Transport Layer Security (TLS). Čeprav imajo občutljivi podatki neizmerne koristi od šifriranja, ki ga ni mogoče vdreti, gre v obe smeri: šifriranje skrije tudi zlonamerne pakete podatkov.
Dešifriranje TLS in SSL opisuje, kako se šifrirani promet dešifrira; tvori kritično osnovo, ki podpira naslednji del tehničnega sklada spletne varnosti. Čeprav je ključnega pomena za mnoga od teh orodij, je dešifriranje zelo računalniško intenzivno, zaradi česar je še ena komponenta, ki jo lahko dodate k skupni zakasnitvi omrežja.
Požarni zid/IPS
Z zavarovanimi končnimi točkami in dešifriranim prometom je požarni zid prva obrambna linija pred zlonamernimi podatkovnimi paketi. Natančno filtriranje se izvede na podlagi pravilnikov, ki jih je določila varnostna skupina, kar požarnemu zidu pomaga odstraniti vse pakete, ki so prepoznani kot sumljivi.
Sistem za preprečevanje vdorov (IPS) je nameščen takoj za požarnim zidom. Ta rešitev je zelo učinkovita pri odkrivanju in prekinitvi vsakega poskusa izkoriščanja nepopravljenih ranljivosti spletnih aplikacij. Ko se odkrije široko razširjena ranljivost, sledi kritično časovno obdobje akterji groženj lahko izkoristijo izkoriščanje pred izdajo popravka. Z zaznavanjem podpisov lahko IPS blokira zlonamerni promet, hkrati pa konfigurira požarni zid za preprečevanje prihodnjih napadov.
Sandboxing
Medtem ko zgornji ukrepi pomagajo zaščititi uporabnika v realnem času, je peskovnik ena rešitev, ki se nanaša na dolgoročno obvladovanje tveganja. Podobno kot virtualni stroj omogoča izolacijo zlonamernih skriptov znotraj varnega vsebnika. To je izjemno uporabno za posodobljene podatke o napadih, saj je živo zlonamerno programsko opremo mogoče ujeti in analizirati brez tveganja okužbe notranjih omrežij ali naprav.
antivirus
Ker spletna povezljivost deluje kot primarni vektor za številne oblike zlonamerne programske opreme, lahko protivirusna rešitev pomaga pri iskanju okuženih datotek in prepreči nadaljnje izvajanje skriptov na nezaščiteni napravi. Izsiljevalska programska oprema, vohunska programska oprema in trojanski konji lahko izkoristijo le en spregled, kar pomeni, da lahko protivirusni program včasih deluje kot zadnja oblika obrambe. Protivirusni programi pregledajo ves promet, ki teče po celotnem tehnološkem skladu, da prepoznajo morebitne prepoznavne primerke zlonamerne programske opreme.
Prednosti spletne varnosti
Ključne prednosti spletne varnosti podjetij so popolnoma vzporedne z dolgoročnim uspehom. Skladnost s predpisi je na primer ključni dejavnik za komercialna partnerstva in dobro vero potrošnikov. Navsezadnje se zaupanje, prežeto z organizacijo za odgovorno shranjevanje podatkov, v primeru kršitve hitro zlomi. Vedno več predpisov, kot sta GDPR in CCPA, se danes osredotočajo na zaščitne ukrepe, ki jih vaša organizacija izvaja glede občutljivih informacij. Vrhunska spletna varnost bi morala zagotavljati popoln pregled in nadzor nad bazami podatkov, ki jih skrbi vaše podjetje, in vam dati popoln vpogled v to, kdo do česa dostopa.
Z daljinskim in hibridnim delom, ki postaja mainstream v zadnjih nekaj letih so bili DevSecOps nenadoma soočeni s sizifsko nalogo vzdrževanja organizacijske varnosti s spletnimi varnostnimi rešitvami, ki preprosto niso bile zgrajene z mislijo na transformacijo v oblaku. Sodobne spletne varnostne rešitve omogočajo zaposlenim, da delajo iz udobja svojega doma, medtem ko je njihova naprava še vedno podvržena in zaščitena z varnostno politiko podjetja.
Nazadnje spletna varnost ščiti zaposlene in ključne operacije pred zlonamernimi prenosi. Tako kot so morali Colonial Pipelines za več dni prenehati delovati, lahko primerki izsiljevalske in vohunske programske opreme popolnoma onemogočijo delovanje, hkrati pa razkrijejo zaupne naslove IP in načrte konkurentom in sovražnim vladam. Unča preventive, ki jo zagotavlja sodobna spletna varnost, je boljša od "zdravila" za 4.4 milijona dolarjev odkupnine.
Zaščitite svoje brskanje z LayerX
Sama kompleksnost današnjih tehnoloških nizov spletne varnosti je ušla izpod nadzora. Strokovnjaki za kibernetsko varnost se soočajo s hudo izgorelostjo. Kibernetski kriminalci še naprej ropajo občutljive baze podatkov, pri čemer se malo ne ozirajo na že obstoječe varnostne rešitve.
To je zato, ker današnji varnostni nizi v veliki meri ne ustrezajo svojemu namenu. Večina komponent je bila zgrajena daleč preden je spletni brskalnik postal vodilno operativno orodje v vsakodnevnem delovanju; olje na ogenj je prilil razpad organizacijskega perimetra, ki je bil priča prehodu baz podatkov in drugih ključnih virov v segmentirane rešitve tretjih oseb.
LayerX ponuja enotno varnostno platformo brskalnika, ki temelji na razširitvi brskalnika Enterprise. Storitev spletne varnosti LayerX izvaja na ravni identitete uporabnika in ponuja svoj celoten paket zaščite
zmogljivosti od koder koli uporabnik dostopa do spleta.
Dostopnost ne opredeljuje le uporabniške izkušnje. LayerX med brskanjem uporabnika ustvari profil tveganja visoke ločljivosti, zahvaljujoč poglobljeni osredotočenosti na vsak dogodek brskanja. V središču tega procesa je Plexus Engine. Nenehno spremlja spremembe brskalnika, vedenje strani in lastne aktivnosti uporabnika. Vsi ti dogodki so združeni v gruče, obogateni s podpornim intelektualnim oblakom LayerX Threat in analizirani za oceno konteksta tveganja v realnem času.
S skoraj ničelnim vplivom na izkušnjo končnega uporabnika je razširitev brskalnika LayerX sposobna natančno določiti zlonamerno dejavnost v kateri koli komponenti, ki se skriva na dostopni spletni strani, preden prepreči interakcijo brskalnika. LayerX je namensko ustvarjen, da varnostnim ekipam ponudi prava orodja za zaščito strank in zaposlenih v okolju, ki je na prvem mestu v oblaku.
