Home-theater-designers
Teiciens 'Lieti savu naudu tur, kur mute' ir pamatots arguments nulles uzticības drošības ieviešanai. Ja jūsu tīkls jums ir vērtīgs, jūs nevēlaties riskēt: visiem, kas vēlas piekļūt jūsu sistēmai, ir jāveic rūpīgas drošības pārbaudes.
Nav tādas lietas kā tradicionāla tīkla priekšrocība nulles uzticamības drošībā. Visiem lietotājiem, neatkarīgi no tā, vai tie ir iekšējie vai nepiederošie, ir jābūt autentificētiem un pilnvarotiem. Ja efektīvi ieviešat nulles uzticības drošību, tas palīdz novērst kiberuzbrukumus. Tātad, kā ieviest nulles uzticamības drošību savā tīklā?
DIENAS VIDEO MAKEUSEOF
1. Veikt visaptverošu drošības novērtējumu
Pirmais, kas jāveic, ieviešot nulles uzticamības drošību, ir izprast tīkla drošības pašreizējo stāvokli. Vai jums jau ir kādi drošības līdzekļi? Ja atbilde ir jā, cik tie ir efektīvi?
Neatkarīgi no tā, cik spēcīga ir jūsu pašreizējā drošība, tā nevar būt 100% efektīva. Nosakiet nepilnības, kuras kibernoziedznieki varētu izmantot, lai iefiltrētos jūsu tīklā. Ja jūsu sistēmā ir veci un neizmantoti konti, atbrīvojieties no tiem, jo uzbrucēji var tos izmantot bez jūsu ziņas. Jūsu IT nodaļai jāspēj sniegt padomu šajā jautājumā.
Visaptveroša tīkla drošības pārskats sniedz skaidru priekšstatu par to, kur koncentrēt savus aizsardzības centienus.
2. Pieņemt efektīvas ierīces identitātes
Vai jums ir sistēma to ierīču identificēšanai, kuras piekļūst jūsu tīklam? Identificējot ierīci ar piekļuvi, jums ir vieglāk izsekot tiem, kas pieslēdzas jūsu sistēmai, tādējādi samazinot iespēju, ka kibernoziedznieki var izmantot kaut ko jaunu, lai ielautos.
Ņemiet vērā, ka kiberuzbrucēji izstrādā veidus, kā pārspēt tīkla pārbaudes, tāpēc jums ir jānodrošina, ka izmantojat ļoti spēcīgas ierīču identitātes, ar kurām nevar viegli manipulēt.
Kibernoziedznieki var mēģināt ielauzties jūsu sistēmā bez tīkla savienojuma. Esiet soli viņiem priekšā, nodrošinot, ka ierīces var identificēt pat tad, ja nav tīkla savienojuma. Piešķiriet identitāti ierīcei, nevis tikai lietotājam. Turklāt pārliecinieties, ka katrai ierīcei nav vairākas identitātes.
3. Pārraugiet un pārbaudiet tīkla trafiku
No kurienes nāk ierīces, kas ienāk jūsu tīklā? Atstājot savas sistēmas durvis atvērtas satiksmei no visiem un dažādiem, ir vieglākais veids, kā ciest no kiberuzbrukumiem.
Novirziet visu trafiku uz centrālo vietu un pārbaudiet avotus, pirms piešķirat tiem. To darot manuāli, jūsu darbības palēnināsies un negatīvi ietekmēs lietotāja pieredzi. Jūs varat automatizēt procesu, izmantojot drošības uzraudzības metodes piemēram, pakešu šņaukšana .
4. Pastipriniet sakaru kanālu drošību
Noklausīšanās notiek arī starp ierīcēm. Uzbrucējs var kļūdīties jūsu sistēmās, lai izgūtu jūsu datus vai pārraudzītu jūsu darbības. Ja tas netiks atklāts, viņiem būs visa informācija, kas nepieciešama, lai brīdinātu.
kā uzlauzt kāda bankas kontu
Jums ir jāievieš drošības pasākumi, lai novērstu jebkādus mēģinājumus noklausīties vai pieskarties jūsu ziņojumiem. Pirms piekļuves visiem sakaru kanāliem ir jāiztur integritātes pārbaude. Autentificējiet jaunas sakaru kanāliem pievienotās ierīces un liedziet tām piekļuvi, ja autentifikācija neizdodas.
5. Nepārtraukti pārbaudiet ierīces integritāti
Lai pilnībā ieviestu nulles uzticamības drošību, jums jāatzīst, ka jūsu tīklā katrā brīdī nav uzticamu ierīču vai akreditācijas datu. Visas ierīces ir aizdomīgas, kamēr nav pierādīts pretējais. Lai sasniegtu šo modrības stāvokli, ir nepārtraukti jāpārbauda visas ierīces un akreditācijas dati.
Bet jūs nevēlaties apdraudēt lietotāja pieredzi nepārtrauktas ierīču verifikācijas dēļ. Pieņemiet uz risku balstītu novērtējumu, kas uzsāk verifikācijas procesu, kad sistēmas konstatē iespējamu ielaušanos.
6. Ieviest darbības politikas
Nulles uzticamības drošības politikas ir paredzētas lietotājiem, tāpēc jums ir jāsaprot, kas ir šie lietotāji, konkrētie tīkla apgabali, kuriem viņi piekļūst, un kad viņi tiem piekļūst. Svarīgi ir arī noteikt galapunktus, no kuriem šie lietotāji pieprasa piekļuvi jūsu tīklam.
7. Iekļaut tīkla segmentāciju
Tīkla segmentēšana palīdz izolēt vairākus sistēmas elementus, izmantojot piekļuves vadīklas. Varat izplānot dažādus drošības mehānismus, tostarp ugunsmūrus, ielaušanās atklāšanas sistēmas , dziļās pakešu pārbaudes rīki un citi.
Dažādu aizsardzības līdzekļu segmentēšana palīdz nodrošināt tīkla drošību ar specializētām kiberdrošības metodēm, nevis izmantot vispārēju aizsardzības mehānismu ar nelielu ietekmi vai bez tās.
Mikrosegmentācija arī palīdz ierobežot piekļuvi jūsu komponentiem. Tā vietā, lai tiem būtu neierobežota piekļuve, tīklā esošajiem lietotājiem ir ierobežojumi, ko viņi var darīt. Pat ja uzbrucējam izdosies iekļūt jūsu sistēmā, viņam nebūs brīvības piekļūt visām tās daļām. Tā rezultātā tiks ierobežots arī kaitējums, ko viņi var nodarīt.
8. Izmantojiet vairāku faktoru autentifikāciju
Kiberuzbrukumi ir veiksmīgi, ja hakeriem ir automaģistrāle savās mērķa sistēmās. Daudzfaktoru autentifikācija pievieno papildu drošības līmeņus uz jau drošu sistēmu.
Iespējams, vēlēsities to noteikt par prioritāti, lai galalietotājs nesaņemtu šo papildu pasākumu, taču jūs iešautīsiet sev kājā. Ko darīt, ja uzbrucējs uzlauž šī lietotāja kontu vai iefiltrējas tajā?
Ieviesiet vairāku faktoru autentifikāciju visiem tīkla lietotājiem neatkarīgi no tā, kas viņi ir. Uztveriet to kā nepieciešamību, kas ir ikviena interesēs. Dažu minūšu pavadīšana daudzfaktoru autentifikācijas procesam ir neliela cena, kas jāmaksā, lai aizsargātu tīklu pret kaitīgiem kiberuzbrukumiem.
9. Aizsargājiet datus ar šifrēšanu
Nulles uzticamības drošības ieviešana ir nepilnīgs solis, ja neizmantojat arī datu šifrēšanu. Tā kā jūsu dati var nonākt neautorizētu lietotāju rokās, to nešifrēšana ir nolaidīga rīcība. Datu šifrēšana nozīmē to kodēšanu , tāpēc to var lasīt tikai pārbaudīti lietotāji.
Nešifrējiet datus tikai miera stāvoklī. Jums ir arī jāšifrē kustībā esošie dati, jo uzbrucēji tos var noklausīties vai iefiltrēties sūtīšanas laikā.
kā redzēt tālruņa ekrānu datorā
10. Pieņemt mazāko privilēģiju principu
Jūs ietaupīsit sev daudz nepatikšanas mazāko privilēģiju principa (POLP) pieņemšana jūsu nulles uzticības drošības sistēmā. Vissvarīgākais ir tas, lai visi jūsu sistēmas lietotāji varētu darīt to, ko viņiem vajadzētu darīt, un neko vairāk. Piešķiriet viņiem nepieciešamo piekļuvi, lai to izdarītu. Nav nepieciešams kādam piešķirt vairāk piekļuves, nekā nepieciešams. Jūs radīsit tikai iespējas iespējamiem uzbrukumiem.
Izmantojot mazāko privilēģiju principu, pat ja uzbrucējs ielaužas jūsu tīklā, viņš nevarēs nodarīt lielu kaitējumu, jo viņam būs ierobežota piekļuve. Ja vēlaties nodrošināt tīkla drošību, mazāko privilēģiju principam ir jāattiecas arī uz jums kā tīkla īpašniekam, jo uzbrucējs var arī nolaupīt jūsu kontu.
Neatstājiet nekādus akmeņus ar nulles uzticības drošību
Kā tīkla īpašniekam vai operatoram tiesības nodrošināt uzņēmuma drošību ir jūsu rokās. Jūs zaudējat šo spēku brīdī, kad notiek uzbrukums. Nulles uzticības drošība ir labākā izvēle, lai darītu visu iespējamo un aizsargātu savu tīklu. Neuztveriet neko par pašsaprotamu un neatbrīvojiet no tā nevienu lietotāju.
Atcerieties, ka nulles uzticamības drošība nav saistīta ar lietotāju, bet gan ierīci. Ar pareizu apņēmību un gribu ambiciozs kiberuzbrucējs var iekļūt jebkurā ierīcē. Tāpēc visi ir aizdomīgi: izturieties pret viņiem kā pret tādiem.