Home-theater-designers
Поговорката „Сложи парите си там, където ти е устата“ е валиден аргумент за внедряване на сигурност с нулево доверие. Ако вашата мрежа е ценна за вас, не искате да рискувате: всеки, който иска достъп до вашата система, трябва да премине през щателни проверки за сигурност.
Няма такова нещо като традиционно мрежово предимство при сигурност с нулево доверие. Всички потребители, независимо дали са вътрешни или външни лица, трябва да бъдат удостоверени и упълномощени. Ако приложите ефективно сигурността с нулево доверие, това помага за предотвратяване на кибератаки. И така, как да внедрите сигурност с нулево доверие във вашата мрежа?
MAKEUSEOF ВИДЕО НА ДЕНЯ
1. Извършете цялостна оценка на сигурността
Първата стъпка при внедряването на сигурност с нулево доверие е да разберете текущото състояние на вашата мрежова сигурност. Имате ли вече някакви защити за сигурност? Ако отговорът е да, колко ефективни са те?
Без значение колко силна може да е текущата ви сигурност, тя не може да бъде 100 процента ефективна. Идентифицирайте вратичките, които киберпрестъпниците могат да използват, за да проникнат във вашата мрежа. Ако във вашата система има стари и неизползвани акаунти, отървете се от тях, защото нападателите могат да ги използват без ваше знание. Вашият ИТ отдел трябва да може да ви посъветва по този въпрос.
Наличието на изчерпателен отчет за сигурността на вашата мрежа ви дава ясна представа за това къде да насочите усилията си за защита.
2. Приемете ефективни идентичности на устройства
Имате ли система за идентифициране на устройствата, които имат достъп до вашата мрежа? Идентифицирането на устройства с достъп ви улеснява да проследявате онези, които се свързват с вашата система, намалявайки шансовете киберпрестъпниците да използват нещо ново, за да проникнат.
Имайте предвид, че кибератакерите измислят начини да победят мрежовите проверки, така че трябва да сте сигурни, че използвате много силни самоличности на устройства, които не могат да бъдат манипулирани лесно.
Киберпрестъпниците може да се опитат да проникнат във вашата система без мрежова връзка. Бъдете крачка пред тях, като гарантирате, че устройствата могат да бъдат идентифицирани дори при липса на мрежова връзка. Разпределяне на идентичност на устройство, не само на потребител. Освен това се уверете, че всяко устройство няма множество самоличности.
3. Наблюдавайте и проверявайте мрежовия трафик
Откъде идват устройствата, влизащи във вашата мрежа? Оставянето на вратите към вашата система отворени за трафик от всички е най-лесният начин да пострадате от кибератаки.
Насочете целия трафик към централно местоположение и проверете източниците, преди да им разрешите достъп. Правенето на това ръчно ще забави вашите операции и ще се отрази негативно на потребителското изживяване. Можете да автоматизирате процеса, като приемете техники за наблюдение на сигурността като снифинг на пакети .
4. Затегнете сигурността на комуникационните канали
Подслушването става и между устройства. Хакер може да подслушва вашите системи, за да извлече вашите данни или да наблюдава вашите дейности. Ако това остане незабелязано, те ще разполагат с цялата необходима информация, за да нанесат удар.
Трябва да приложите предпазни мерки, за да предотвратите всеки опит за подслушване или подслушване на вашите съобщения. Всички комуникационни канали трябва да преминат тест за цялост, преди да получат достъп. Удостоверявайте новите устройства, добавени към комуникационните канали, и им отказвайте достъп, ако не успеят при това удостоверяване.
5. Непрекъснато проверявайте целостта на устройството
За да приложите сигурността с нулево доверие в най-голяма степен, трябва да признаете, че няма надеждни устройства или идентификационни данни във вашата мрежа във всеки един момент. Всички устройства са подозрителни до доказване на противното. Постигането на това състояние на бдителност изисква непрекъсната проверка на всички устройства и идентификационни данни.
Но не искате да застрашавате потребителското изживяване поради непрекъснатата проверка на устройствата. Приемете оценка, базирана на риска, която инициира процеса на проверка, когато системите открият възможно проникване.
6. Прилагане на политики за операции
Политиките за сигурност с нулево доверие са предназначени за потребители, така че трябва да разберете кои са тези потребители, конкретните мрежови области, до които имат достъп, и кога имат достъп до тях. Също така е от ключово значение да идентифицирате крайните точки, от които тези потребители искат достъп до вашата мрежа.
7. Включете мрежово сегментиране
Мрежовото сегментиране ви помага да изолирате множеството елементи във вашата система, като използвате контроли за достъп. Можете да начертаете различни механизми за сигурност, включително защитни стени, системи за откриване на проникване , инструменти за дълбока проверка на пакети и др.
Сегментирането на различните защити ви помага да защитите мрежата си със специализирани техники за киберсигурност, вместо да имате общ защитен механизъм с малко или никакво въздействие.
Микросегментирането също ви помага да ограничите достъпа до вашите компоненти. Вместо да имат неограничен достъп, потребителите в мрежата имат ограничения за това, което могат да правят. Дори ако нападател успее да проникне във вашата система, той няма да има свободата да получи достъп до всички области от нея. В резултат на това ще бъдат ограничени и щетите, които могат да нанесат.
8. Използвайте Multi-Factor Authentication
Кибератаките са успешни, когато хакерите имат достъп до техните целеви системи. Многофакторното удостоверяване добавя допълнителни нива на сигурност към вече защитена система.
Може да искате да дадете приоритет на това, така че крайният потребител да не получи тази допълнителна мярка, но ще се простреляте в крака. Какво става, ако нападател отвлече или проникне в акаунта на този потребител?
Внедрете многофакторно удостоверяване за всички потребители във вашата мрежа, независимо кои са те. Гледайте на това като на необходимост, която е в най-добрия интерес на всички. Прекарването на няколко минути в процеса на многофакторно удостоверяване е малка цена, която трябва да платите, за да защитите мрежата си срещу вредни кибератаки.
9. Защитете данните с криптиране
Внедряването на сигурност с нулево доверие е незавършена стъпка, ако не използвате и криптиране на данни. Тъй като вашите данни могат да попаднат в ръцете на неоторизирани потребители, некриптирането им е акт на небрежност. Шифроване на данни означава тяхното кодиране , така че само проверени потребители могат да го четат.
е съвместим с пръстен с Google Home
Не шифровайте само данни в покой. Трябва също така да шифровате данни в движение, защото нападателите биха могли да ги подслушват или да ги проникнат по време на пренос.
10. Приемете принципа на най-малката привилегия
Ще си спестите много проблеми, като приемане на принципа на най-малката привилегия (POLP) във вашата рамка за сигурност с нулево доверие. Най-важното е всички потребители на вашата система да могат да правят това, което трябва да правят, и нищо повече. Дайте им точното количество достъп, от което се нуждаят, за да го направят. Няма нужда да давате на някого повече достъп, отколкото му е необходим. Само ще създадете възможности за възможни атаки.
С принципа на най-малката привилегия, дори ако нападател проникне във вашата мрежа, той няма да може да причини много щети, защото ще има ограничен достъп. Ако желаете да защитите мрежата си, принципът на най-малката привилегия трябва да се прилага и за вас като собственик на мрежата, тъй като нападател може също да отвлече акаунта ви.
Не оставяйте камък необърнат с нулево доверие
Като собственик на мрежа или оператор, властта да защитите вашата компания е във вашите ръце. Вие губите тази сила в момента, в който се случи атаката. Сигурността с нулево доверие е най-добрият ви залог да направите всичко възможно и да защитите мрежата си. Не приемайте нищо за даденост и не освобождавайте потребителя от това.
Не забравяйте, че сигурността с нулево доверие не се отнася до потребителя, а до устройството. С правилната решителност и воля, амбициозен кибератакер може да проникне във всяко устройство. Така че всички са заподозрени: третирайте ги като такива.