{"id":64627,"date":"2023-06-30T10:18:02","date_gmt":"2023-06-30T08:18:02","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=64627"},"modified":"2023-06-30T11:36:56","modified_gmt":"2023-06-30T09:36:56","slug":"model-zerowego-zaufania-w-sase-kluczem-do-ochrony-biznesu","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/model-zerowego-zaufania-w-sase-kluczem-do-ochrony-biznesu","title":{"rendered":"Model zerowego zaufania w SASE kluczem do ochrony biznesu"},"content":{"rendered":"\n\n\n
CZEGO SI\u0118 DOWIESZ Z TEGO ARTYKU\u0141U:<\/span><\/strong>

<\/p>\n

    \n
  1. CZYM JEST FILOZOFIA ZEROWEGO ZAUFANIA.<\/strong><\/li>\n
  2. JAKA JEST POPULARNO\u015a\u0106 TEJ KONCEPCJI W\u015aR\u00d3D MENED\u017bER\u00d3W IT.<\/strong><\/li>\n
  3. PRZED JAKIMI ZAGRO\u017bENIAMI BEZPIECZE\u0143STWA CHRONI MODEL ZEROWEGO ZAUFANIA IMPLEMENTOWANY W ROZWI\u0104ZANIACH SASE.<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Nowe modele sieci, przeniesienie aplikacji i danych do chmury, czy wreszcie praca zdalna i mo\u017cliwo\u015b\u0107 wykorzystywania prywatnych urz\u0105dze\u0144 do obowi\u0105zk\u00f3w s\u0142u\u017cbowych \u2013 wszystko to sprawia, \u017ce cyberprzest\u0119pcy zyskali nowe miejsca i okazje do ataku. Coraz skuteczniej wykorzystuj\u0105 oni r\u00f3wnie\u017c psychologiczne triki zwi\u0119kszaj\u0105ce efektywno\u015b\u0107 phishingu.<\/p>\n

    Podobnie sprawa wygl\u0105da r\u00f3wnie\u017c z innymi zagro\u017ceniami. Cho\u0107 ataki typu DDoS, czy ransomware s\u0105 stosowane przez przest\u0119pc\u00f3w od dekad, ostatnie lata przynios\u0142y gwa\u0142towny wzrost zainteresowania haker\u00f3w tego typu dzia\u0142aniami. Szczeg\u00f3ln\u0105 popularno\u015b\u0107 zdoby\u0142o ransomware, poniewa\u017c \u2013 jak si\u0119 okaza\u0142o \u2013 jest to skuteczna metoda wymuszania okup\u00f3w od organizacji chc\u0105cych odzyska\u0107 swoje dane lub zapobiec ich wyciekowi w internecie. Od 2020 roku liczba atak\u00f3w polegaj\u0105cych na szyfrowaniu danych wzros\u0142a o 500 proc. Pr\u00f3ba ataku rejestrowana jest na \u015bwiecie \u015brednio co 14 sekund.<\/p>\n

    Wed\u0142ug przewidywa\u0144 zawartych w raporcie Cybersecurity Ventures, w 2024 roku ransomware spowoduje szkody wyceniane globalnie na 42 mld dolar\u00f3w[i]<\/a>. Zagro\u017cenie nie polega zreszt\u0105 tylko na szyfrowaniu danych i \u017c\u0105daniu okupu za ich zwrot. W po\u0142owie takich atak\u00f3w dochodzi do wykradzenia firmowych informacji.<\/p>\n

    Ka\u017cdy mo\u017ce by\u0107 w\u0142amywaczem<\/strong><\/p>\n

    Nowe wymagania dotycz\u0105ce funkcjonowania sieci w po\u0142\u0105czeniu z rosn\u0105cym zagro\u017ceniem sprawi\u0142y, \u017ce konieczne sta\u0142o si\u0119 wdro\u017cenie zmodernizowanej metody kontroli dost\u0119pu. Tradycyjne systemy traktowa\u0142y dowolny ruch wewn\u0105trz firmowej sieci jako zaufany \u2013 po pojedynczym zalogowaniu ka\u017cdy u\u017cytkownik mia\u0142 dost\u0119p do wszystkich zasob\u00f3w. W przypadku wykradzenia hase\u0142 (co nie jest przecie\u017c tak trudne w przypadku s\u0142abo zabezpieczonych prywatnych urz\u0105dze\u0144) ca\u0142a sie\u0107 staje przed w\u0142amywaczem otworem. Tak w\u0142a\u015bnie sta\u0142o si\u0119 podczas s\u0142ynnego ataku ransomware na Colonial Pipeline, w kt\u00f3rym wykorzystano s\u0142abo zabezpieczon\u0105 sie\u0107 VPN[ii]<\/a>.<\/p>\n

    Rozwi\u0105zaniem tego problemu jest przyj\u0119ta w rozwi\u0105zaniach SASE (Secure Access Service Edge)<\/a> filozofia zerowego zaufania \u2013 zero trust. W najwi\u0119kszym skr\u00f3cie polega ona na wdro\u017ceniu trzech podstawowych zasad: przyznawania poziomu dost\u0119pu w zale\u017cno\u015bci od zweryfikowanej to\u017csamo\u015bci i sprawdzania tej to\u017csamo\u015bci za ka\u017cdym razem przy przyznawaniu dost\u0119pu do zasob\u00f3w; wykorzystaniu uwierzytelnienia wielosk\u0142adnikowego i wreszcie analizie behawioralnej u\u017cytkownik\u00f3w, czyli sprawowaniu ci\u0105g\u0142ego nadzoru nad ich poczynaniami. Wi\u0119cej o tym modelu i ochronie instalacji SASE mo\u017cna przeczyta\u0107 w materiale \u201ePolityka zerowego zaufania, czyli bezpiecze\u0144stwo wed\u0142ug SASE\u201d<\/a> w Strefie wiedzy.<\/p>\n

    Jakie zasoby przedsi\u0119biorstwa powinny by\u0107 chronione w ramach filozofii zerowego zaufania? Wbrew pozorom nie chodzi tylko o sie\u0107, ale r\u00f3wnie\u017c o urz\u0105dzenia ko\u0144cowe, u\u017cytkownik\u00f3w i wreszcie wra\u017cliwe informacje. Takie podej\u015bcie pozwala na precyzyjne okre\u015blenie, kt\u00f3re zasoby zosta\u0142y skutecznie zaatakowane, a nast\u0119pnie odizolowanie ich od reszty infrastruktury. Taka mikrosegmentacja to jedna z podstawowych koncepcji zerowego zaufania. Polega na ograniczeniu dost\u0119pu do aplikacji i zasob\u00f3w, aby atakuj\u0105cy, kt\u00f3remu uda\u0142o si\u0119 z\u0142ama\u0107 zabezpieczenia w jednym miejscu, nie m\u00f3g\u0142 wyrz\u0105dzi\u0107 szk\u00f3d w innym.<\/p>\n

    Jak si\u0119 broni\u0107?<\/strong><\/p>\n

    Oparte na zerowym zaufania wdro\u017cenia SASE pozwalaj\u0105 jednak skutecznie odpiera\u0107 wi\u0119kszo\u015b\u0107 pr\u00f3b w\u0142ama\u0144 i atak\u00f3w. Co jednak najistotniejsze: trudno\u015bci w przezwyci\u0119\u017ceniu system\u00f3w zabezpiecze\u0144 firmy sprawi\u0105, \u017ce atak stanie si\u0119 dla przest\u0119pc\u00f3w nieop\u0142acalny. W takim przypadku wybior\u0105 oni inny, \u0142atwiejszy cel.<\/p>\n

    Sp\u00f3jrzmy na konkretne przyk\u0142ady. Cz\u0119sto wykorzystywany przez haker\u00f3w spear phishing w przypadku stosowania procedur zero trust oka\u017ce si\u0119 nieskuteczny. W przypadku fa\u0142szywych link\u00f3w przes\u0142anych w poczcie e-mail system SASE nie pozwoli na przekierowanie przegl\u0105darki na stron\u0119 s\u0142u\u017c\u0105c\u0105 do wykradania login\u00f3w i hase\u0142. Ma\u0142o tego \u2013 nawet je\u015bli przest\u0119pcom uda si\u0119 zdoby\u0107 has\u0142a, dost\u0119p do chronionych zasob\u00f3w b\u0119dzie wymaga\u0142 kolejnych weryfikacji to\u017csamo\u015bci \u2013 i to w modelu wielosk\u0142adniowego uwierzytelnienia.<\/p>\n

    Analiza ruchu sieciowego i zachowa\u0144 u\u017cytkownik\u00f3w jest wykorzystywana r\u00f3wnie\u017c do ochrony przed ransomware \u2013 zagro\u017ceniu numer jeden dla wi\u0119kszo\u015bci organizacji. SASE pozwala wykry\u0107 ruch pochodz\u0105cy ze stron wpisanych na \u201eczarn\u0105 list\u0119\u201d. Co wi\u0119cej, analiza oparta na uczeniu maszynowym i sztucznej inteligencji umo\u017cliwia wykrycie pr\u00f3b wykorzystania podatno\u015bci typu zero day, a tak\u017ce polimorficznego z\u0142o\u015bliwego oprogramowania. Rozwi\u0105zanie takie jak broker bezpiecze\u0144stwa dost\u0119pu do chmury (CASB, Cloud Access Security Broker) uniemo\u017cliwiaj\u0105 za\u015b atakuj\u0105cym przechwycenie danych na linii organizacja \u2013 chmura.<\/p>\n

    Ten sam mechanizm w po\u0142\u0105czeniu z firewallem (FWaaS) jest w stanie ochroni\u0107 organizacj\u0119 przed skutkami atak\u00f3w typu DDoS \u2013 wykrywaj\u0105c niepo\u017c\u0105dany ruch przychodz\u0105cy i blokuj\u0105c go, zanim trafi do firmowych serwer\u00f3w.<\/p>\n

    D\u0142uga droga do bezpiecze\u0144stwa<\/strong><\/p>\n

    Wszystko to sprawia, \u017ce wdro\u017cenie modelu zerowego zaufania jest dzi\u015b centralnym elementem budowy bezpiecznych system\u00f3w dla wi\u0119kszo\u015bci specjalist\u00f3w IT. Z badania Cloud Security Alliance wynika, \u017ce 80 proc. mened\u017cer\u00f3w uwa\u017ca implementacj\u0119 zero trust za priorytet, a 77 proc. zwi\u0119kszy\u0142o swoje bud\u017cety w\u0142a\u015bnie z my\u015bl\u0105 o odpowiednich zmianach w swoich zespo\u0142ach[iii]<\/a>.<\/p>\n

    Koncepcja zerowego zaufania \u2013 filar rozwi\u0105za\u0144 SASE bazuj\u0105cych na sieciach SD-WAN \u2013 jest jednak nie\u0142atwa do wdro\u017cenia. Firma Gartner przewiduje, \u017ce na pocz\u0105tku 2023 roku zaledwie 1 proc. przedsi\u0119biorstw dysponowa\u0142o dzia\u0142aj\u0105cym i w pe\u0142ni rozwini\u0119tym programem zerowego zaufania. Do 2026 roku zaledwie co dziesi\u0105ta du\u017ca organizacja zd\u0105\u017cy uruchomi\u0107 model zero trust[iv]<\/a>.<\/p>\n

    Co z tego wynika dla tych, kt\u00f3rzy b\u0119d\u0105 si\u0119 oci\u0105ga\u0107? A\u017c 78 proc. mened\u017cer\u00f3w IT ankietowanych przez Trend Micro Research uwa\u017ca, \u017ce w ci\u0105gu najbli\u017cszego roku padnie ofiar\u0105 cyberataku. Jedna trzecia w ci\u0105gu minionego roku do\u015bwiadczy\u0142a siedmiu udanych w\u0142ama\u0144 do ich system\u00f3w[v]<\/a>.<\/p>\n

    Podsumowanie<\/strong><\/p>\n

    Problem ochrony najwa\u017cniejszych danych i zabezpieczenia si\u0119 przed atakami cyberprzest\u0119pc\u00f3w dotyczy wszystkich firm \u2013 zar\u00f3wno tych najwi\u0119kszych, mi\u0119dzynarodowych, jak i ma\u0142ych, dzia\u0142aj\u0105cych na lokalnym rynku. Dla wi\u0119kszo\u015bci organizacji kwestia odparcia ataku, to nie pytanie \u201eczy\u201d, ale \u201ekiedy\u201d. Szkody wyrz\u0105dzone podczas operacji ransomware, DDoS, czy b\u0119d\u0105ce skutkiem spear phishingu mog\u0105 by\u0107 ogromne i zachwia\u0107 pozycj\u0105 przedsi\u0119biorstwa. Oto najwa\u017cniejsze wnioski:<\/p>\n