(P)ESET, despre modelul de securitate Zero Trust: cum poate fi adoptat pentru a proteja noul sistem de muncă hibrid

Normalitatea post pandemică pentru companiile de pretutindeni presupune din ce în ce mai mult utilizarea tehnologiei digitale pentru a susține practicile flexibile de lucru necesare în acest context. Companiile mari (Twitter sau Facebook, spre exemplu) au ieșit în față cu comunicări publice spectaculoase, anunțând că anumite categorii de angajați vor lucra de acasă definitiv. Realitatea majorității angajatorilor arată totuși ușor diferit. Datele indică totuși că peste 60% dintre companii intenționează să sprijine un loc de muncă hibrid, ce va presupune împărțirea săptămânii în zile de lucru de la birou și de acasă. Acest lucru implică, însă, noi riscuri cibernetice.

Modelul de securitate Zero Trust este formulat ca o soluție la acest context de risc sporit. Fiind mandatat deja de agențiile guvernamentale federale americane printr-un nou ordin executiv prezidențial, acesta se conturează ca o opțiune tot mai populară de a reduce riscurile cibernetice în mediile care implică atât infrastructuri cloud, cât și un sistem hibrid de lucru de la distanță și în care coexistă actori malware specializați în crearea de atacuri persistente.

Locul de muncă hibrid și provocările protejării acestuia

Responsabilii cu securitatea IT sunt supuși presiunii incredibile de a proteja simultan o multitudine de IP-uri, sistemele critice business față de întreruperea serviciilor, dar și datele sensibile ale clienților împotriva furtului. În ciuda creșterii investițiilor în securitate, numărul breșelor de date continuă să crească. Costul acestora se ridică astăzi la o medie de aproape 3,9 milioane de dolari SUA pe incident, organizațiile mari având nevoie, de obicei, de sute de zile până să descopere și să atenueze problemele ridicate de aceste atacuri.

Adoptarea recentă a unui stil de muncă hibrid în urma popularizării muncii la distanță, le aduce și mai multe oportunități de atac actorilor din spatele atacurilor malware. 

Companiile au devenit din ce în ce mai expuse riscurilor pentru că:

• Angajații conectați de la distanță tind deseori să folosească propriile laptopuri și telefoane smart, legate toate la rețelele de acasă pentru munca remote, iar toate acestea sunt potențial nesigure

• Angajații care lucrează de la distanță pot cădea mai ușor în capcana de a accesa linkuri suspecte, precum cele de phishing

• Echipele folosesc pe sistemele de acasă deseori VPN-uri vulnerabile și programe ce nu au fost actualizate cu ultimele patch-uri 

• Conexiunile Remote Desktop slab configurate pot fi compromise cu ușurință, atunci când un utilizator folosește aceeași parolă pentru mai multe conturi online. Parolele reutilizate pot să fie deja compromise în incidente anterioare sau sunt ușor de compromis. ESET a raportat o creștere de 140% în numărul atacurilor Remote Desktop Protocol în al treilea trimestru al anului 2020

• Se apelează des la metode de autentificare slabe atunci când vine vorba de serviciile cloud (parole simple, lipsa unor metode de autentificare cu mai mulți factori)

De ce Zero Trust?

În 2009, Forrester a dezvoltat un nou model de securitate a informațiilor, pe nume Zero Trust, ce a câștigat de-a lungul timpului mulți adepți, fiind acceptat și adoptat pe scară largă. Este conceput pentru o lume în care vechile abordări ce susțineau plasarea tuturor resurselor de securitate în interiorul perimetrului de infrastructură a companiei și, ulterior, folosirea cu încredere a resurselor din interiorul acestuia nu mai sunt relevante. Aceasta este un rezultat al lumii în care trăim astăzi, datorită muncii distribuite și a omniprezenței în cloud.

Modelul Zero Trust merge pe sloganul: „să n-ai încredere oarbă niciodată, întotdeauna verifică de două ori”, având ca misiune reducerea impactului breșelor și incidentelor. 

Principiile pe care se bazează modelul sunt următoarele:

• Toate rețelele trebuie tratate ca fiind de neîncredere: Dacă este indicat ca toate rețelele să fie considerate de neîncredere, la fel ar trebui să fie și utilizatorii. La urma urmei, nu puteți garanta că un cont nu a fost deturnat sau că un utilizator nu poate acționa la un moment dat cu rele intenții. Acest lucru presupune să le acordați angajaților strict privilegiile necesare pentru a-și face treaba, apoi să verificați regulat drepturile de acces și să le eliminați pe cele care nu mai sunt necesare.

• Cele mai mici privilegii necesare: Aici putem include rețelele de domiciliu, rețelele Wi-Fi publice (de exemplu, cele din aeroporturi și cafenele) și chiar rețelele corporative locale. Putem presupune că niciun spațiu nu este sigur, ținând cont de determinarea atacatorilor.

• Așteptați-vă ca o breșă de date să aibă loc: Știrile scot la lumină frecvent breșe și incidente de securitate cărora le cad victimă companiile. Cu o mentalitate pregătită, în stare de alertă, organizațiile vor fi vigilente și vor continua să-și îmbunătățească protecția având în spate arhitectura Zero Trust, care este rezistentă la numeroase tentative de atac. Breșele și incidentele trebuie considerate inevitabile – este vorba mai ales despre reducerea impactului acestora.

Cum să începeți cu o abordare Zero Trust

Cele mai recente date sugerează că aproape trei sferturi (72%) dintre organizații planifică (42%) sau au implementat deja (30%) o strategie de securitate Zero Trust. Migrarea către acest sistem nu presupune eforturi majore, din fericire. Majoritatea companiilor utilizează deja probabil multe dintre instrumentele și tehnicile necesare pentru a începe. Printre ele se numără:

Persoane: presupune un control al accesului bazat pe roluri, cu o autentificare cu mai mulți factori și segregarea conturilor.

Fluxuri de lucru: majoritatea furnizorilor de cloud încorporează controale de acces. Organizațiile ar trebui să le utilizeze pentru a reduce accesul neautorizat la diferite fluxuri de lucru și să aplice la acel nivel politici bune.

Echipamente: gestionarea bună a activelor vă poate ajuta să înțelegeți ce echipamente dețineți. Merită să utilizați instrumente de detecție și răspuns la nivel de endpoint (EDR), firewall-uri la nivel de gazdă și multe altele, pentru a proteja aceste active și pentru a preveni mișcările laterale în interiorul companiei, în caz de atac reușit.

Rețele: la acest nivel se cere micro-segmentare. Puteți utiliza echipamentele de rețea, cum ar fi routerele și switch-urile, combinat cu liste de control al accesului (ACL), ca să limitați cine și ce poate comunica cu diferite părți ale rețelei. Gestionarea vulnerabilității este, de asemenea, foarte importantă.

Date: clasificați datele, apoi aplicați tehnici de criptare asupra celor mai sensibile tipuri aflate în repaus și în tranzit. Monitorizarea integrității fișierelor și prevenirea pierderii datelor pot, de asemenea, ajuta la securizarea datelor.

La modul ideal, securitatea fluxurilor de comunicare poate fi rafinată prin adăugarea de instrumente de securizare și automatizare, precum și de tool-uri de analiză a datelor care au legătură cu securitatea. Astfel, se aduce un plus de conștientizare a situației operațiunilor de securitate, în fața echipelor care trebuie să le îndeplinească în mod eficient.

De curând, ESET a anunțat lansarea noii sale platforme de management a securității antivirus și antimalware pentru companii, ESET PROTECT. 

ESET este un lider global pe piața soluțiilor de securitate cibernetică, cu o experiență de peste 30 de ani în dezvoltarea de soluții și servicii software de securitate IT de înaltă performanță pentru utilizatorii de acasă și companii din întreaga lume. 

Consola ESET PROTECT Cloud permite controlul de la distanță al soluțiilor de securitate antivirus și anti-malware ESET instalate pe computerele angajaților, oferind o vizibilitate în timp real asupra securității sistemelor de lucru, indiferent unde se află acestea. Consola web le permite administratorilor IT să instaleze pe sisteme în mod remote soluțiile de securitate antivirus, să execute sarcini, să aplice politici de securitate, să monitorizeze starea sistemelor și să răspundă rapid la problemele sau detecțiile găsite pe sistemele conectate web, inclusiv pe desktop-uri, servere, mașini virtuale dar și pe smartphone-uri.

ESET PROTECT Advanced a venit ca un răspuns la nevoile ce țin de IMM-uri. Soluția oferă protecție extinsă pentru sisteme împotriva ransomware-ului și amenințărilor încă neclasificate. Aceasta oferă, desigur, și protecție pentru datele stocate pe laptopuri, în caz de furt și pierdere, prin criptare completă a hard disk-urilor. Produsul răspunde complet provocării de a gestiona și proteja rețelele IT business în fața amenințărilor cibernetice în continuă evoluție.

Puteți testa gratuit soluțiile ESET PROTECT, fără nicio obligație. Pe site-ul ESET, puteți solicita oricând o cotație personalizată pentru soluții de securitate antivirus și antimalware, adaptate oricărui tip de companie, în funcție de nevoile dvs. specifice.