האיומים המודרניים על רשתות ארגוניות בעידן הדיגיטלי
המעבר המואץ לעבודה היברידית ושילוב שירותי ענן בתשתיות הארגוניות יצרו משטח תקיפה רחב ופגיע מאי פעם. אם בעבר רשת הארגון הייתה מוגנת מאחורי חומת אש מרכזית אחת, כיום הגבולות נפרצו לחלוטין. האקרים וארגוני פשיעת סייבר מנצלים את המורכבות הזו כדי לחדור לרשתות באמצעות נקודות קצה חלשות, זהויות גנובות ותצורות ענן שגויות.
אחד האתגרים המשמעותיים ביותר הוא הצורך לספק פתרונות איכותיים של אבטחת מידע לעבודה מרחוק. עובדים מתחברים למערכות הליבה הארגוניות מכל מקום, לעיתים מרשתות אלחוטיות ציבוריות ולא מאובטחות, או ממכשירים פרטיים שאינם מנוהלים על ידי מחלקת הטי איי. מצב זה דורש בקרה הדוקה ויכולת זיהוי איומים על בסיס התנהגות חריגה ולא רק חתימות של נוזקות מוכרות.
מתקפות כופרה וטקטיקות הנדסה חברתית
מתקפות כופרה הפכו לתעשייה של ממש המגלגלת מיליארדי דולרים בשנה. התוקפים חודרים לרשת מוסווים היטב, ממפים את הנכסים הקריטיים של הארגון, ורק לאחר מכן מצפינים את המידע ודורשים תשלום. במקביל טקטיקות של הנדסה חברתית ודיוג משתכללות כל העת ומשלבות בינה מלאכותית ליצירת הודעות אמינות שגורמות לעובדים למסור את פרטי הגישה שלהם מרצון.
המענה ההוליסטי של מערכות סיסקו לאתגרי האבטחה
כדי להתמודד עם המורכבות של סביבות העבודה המודרניות, נדרשת פלטפורמה אחודה ולא אוסף של מוצרי אבטחה מבודדים. שילוב של פתרונות Cisco לעסקים מעניק לארגונים יכולת לנהל את כל מערך האבטחה מנקודה מרכזית אחת, תוך שיתוף מידע רציף בין הרכיבים השונים. פלטפורמת סיסקו מאפשרת חשיפה לאיומים, חקירת אירועי סייבר ותגובה אוטומטית שחוסכת זמן קריטי.
המערכת אוספת טלמטריה מנקודות הקצה מנתבים מתגים ומסביבות הענן, ומנתחת את הנתונים באמצעות אלגוריתמים של למידת מכונה כדי לזהות דפוסים זדוניים. כאשר מתגלה איום, המערכת יכולה לבודד את המכשיר הנגוע באופן אוטומטי ובכך למנוע התפשטות רוחבית בתוך הרשת הארגונית. לפי ארגוני תקינה עולמיים כדוגמת מכון התקנים והטכנולוגיה הלאומי של ארצות הברית, יצירת שכבות אבטחה משולבות היא הדרך היעילה ביותר לצמצום סיכוני סייבר.
ארכיטקטורת אפס אמון הלכה למעשה
הבסיס לכל אסטרטגיית אבטחה מודרנית הוא מודל זרו טראסט כלומר אפס אמון. משמעות המושג היא שהארגון אינו מעניק אמון אוטומטי לאף גורם פנימי או חיצוני. כל ניסיון גישה למשאבי הרשת חייב לעבור תהליך אימות קפדני הכולל בדיקת זהות המשתמש, תקינות המכשיר והקשר הבקשה כולל מיקום גיאוגרפי ושעת התחברות.
יישום גישת אפס אמון עם מוצרי סיסקו מתחלק לשלושה עמודי תווך מרכזיים:
- אבטחת כוח האדם: אימות חזק מרובה גורמים המבטיח שרק משתמשים מורשים ניגשים לאפליקציות.
- אבטחת עומסי עבודה: הגנה על יישומים ושרתים בסביבות מרובות עננים למניעת גישה לא מורשית לקוד או לנתונים.
- אבטחת סביבת העבודה: בקרת גישה ברמת הרשת הפיזית והאלחוטית כדי להגן על כל המכשירים המחוברים לרבות ציוד קצה של אינטרנט של הדברים.
ניהול הרשאות מחמיר וגישה מאובטחת
העיקרון המנחה בניהול הרשאות הוא עקרון ההרשאה המינימלית. עובד מקבל גישה אך ורק למערכות ולנתונים שהוא זקוק להם לצורך ביצוע עבודתו השוטפת. באמצעות מדיניות דינמית, המערכת יכולה לבטל או להעניק הרשאות באופן זמני בהתאם לצורך, וכך לצמצם את מרחב הפעולה של תוקף שהצליח להשתלט על חשבון משתמש.
אבטחת רשתות ענן וסביבות היברידיות
המעבר לענן דורש ארכיטקטורת רשת חדשה המשלבת תקשורת ואבטחה יחד. גישת סאסי מאפשרת לארגונים לספק גישה מאובטחת ליישומי ענן ולרשת האינטרנט ללא תלות במיקום המשתמש. טכנולוגיית ענן זו מחליפה את הצורך בניתוב כל התעבורה חזרה לשרת המרכזי של הארגון פעולה שלרוב יוצרת עומסים ופוגעת בחוויית המשתמש.
מומחים בתחום אבטחת המידע מסכימים כי הגנה על סביבות ענן מחייבת ראייה רוחבית. לשם כך מערכות סיסקו מספקות שקיפות מלאה גם מעבר לגבולות הרשת הארגונית, מזהות נקודות תורפה בתשתיות ענן ציבוריות ומספקות הגנה על שכבת הדי אן אס כדי לחסום בקשות לשרתים זדוניים עוד לפני שנוצר החיבור בפועל.
השוואה בין אבטחה מסורתית לאבטחת ענן מודרנית
| מאפיין | אבטחה מסורתית מבוססת חומרה | אבטחת ענן מודרנית ארכיטקטורת סאסי |
|---|---|---|
| מוקד ההגנה | הגנה על ההיקף הפיזי של משרדי הארגון | הגנה על זהויות משתמשים ויישומי ענן בכל מקום |
| תנועתיות וגמישות | מוגבלת דורשת ציוד קצה כבד ויקר | גמישה מאוד פתרון תוכנה המתעדכן אוטומטית |
| זיהוי איומים | מבוסס בעיקר על חתימות קבועות של נוזקות | מבוסס בינה מלאכותית וזיהוי אנומליות התנהגותיות |
| חוויית משתמש מרחוק | איטית עקב ניתוב תעבורה דרך מנהרות וירטואליות עמוסות | מהירה גישה ישירה ומאובטחת ליישומים ללא ניתוב כפול |
מוצרי אבטחה מומלצים לארגונים
שילוב פתרונות תקשורת ואבטחה בארגון
הטמעה מוצלחת של מערכות אבטחה ארגוניות דורשת תכנון מוקפד והבנה עמוקה של צרכי הארגון. חברת דטה טק הפועלת כגורם מקצועי ומוביל וכשותף טכנולוגי רשמי בתור מפיץ סיסקו בישראל מלווה ארגונים החל משלב האפיון ועד ליישום המלא. שילוב נכון של מתגים נתבים וחומות אש מבית סיסקו מבטיח רשת אמינה מהירה וחסינה בפני פריצות.
מעבר לאספקת החומרה והתוכנה, חשוב לבצע הדרכות לצוותי הטי איי המקומיים ולדאוג לעדכונים שוטפים. עולם הסייבר דינמי מאוד ומערכות שלא מתוחזקות כראוי עלולות להפוך לנקודת תורפה. לכן בחירת מפיץ בעל ניסיון עשיר ויכולות תמיכה טכנולוגיות ולוגיסטיות היא קריטית לשמירה על רציפות עסקית מלאה.
בקרת גישה לשמירה על נכסים קריטיים
חלק בלתי נפרד מפתרון כולל הוא ניהול ובקרת גישה רציפה. המערכת דוגמת באופן קבוע את התנהגות המשתמשים ואת הציוד המחובר לרשת. אם מזוהה ניסיון העברת קבצים חריג בגודלו או גישה ממדינה שאינה מורשית, המערכת תדרוש אימות נוסף או תחסום את הפעולה באופן מיידי. הגישה האוטומטית הזו מאפשרת לצוותי האבטחה להתמקד באירועים משמעותיים ולחסוך זמן יקר בטיפול בהתראות שווא.
