21 | 09 | 2019

Sådan implementerer du sikker infrastruktur, der modstår ondsindede cyberangreb

Den essentielle guide til implementering af sikker infrastruktur mod cyberangreb

Introduktion

Sikring af datacenterinfrastruktur er afgørende for at beskytte følsomme oplysninger og sikre kontinuiteten i forretningsdriften. I en tid med stigende cybertrusler er det afgørende at have stærke sikkerhedsforanstaltninger på plads for at forsvare sig mod ondsindede angreb. Bedste praksis for implementering af en sikker infrastruktur i et datacenter omfatter implementering af robuste adgangskontroller og firewalls, overvågning af netværksaktivitet, regelmæssig opdatering af software og systemer og udførelse af regelmæssige sikkerhedsaudits. Ved at følge disse bedste praksisser kan organisationer reducere risikoen for databrud og sikre integriteten af deres informationssystemer. Denne vejledning giver et omfattende overblik over disse bedste fremgangsmåder og de trin, der kan tages for at implementere en sikker infrastruktur i et datacenter.

Kernehistorie

Implementering af robuste adgangskontroller er en af de mest essentielle bedste praksisser for at implementere en sikker infrastruktur i et datacenter. Dette omfatter opsætning af multifaktorgodkendelse, sikring af sikker adgangskodeadministration og begrænsning af adgang til følsomme data kun til autoriseret personale. Adgangskontrolsystemer bør også regelmæssigt overvåges og auditeres for at opdage og forhindre uautoriseret adgang.

Et andet kritisk aspekt ved at implementere en sikker infrastruktur er implementering af firewalls og netværkssikkerhedsløsninger for at beskytte mod netværksbaserede angreb. Firewalls bør konfigureres til at blokere kendt ondsindet trafik og begrænse adgangen til datacenternetværket til kun de nødvendige porte og protokoller. Netværkssikkerhedsløsninger, såsom indtrængningsdetektion og -forebyggelsessystemer, kan overvåge netværksaktivitet og opdage mistænkelig adfærd.

Regelmæssige software- og systemopdateringer er afgørende for at sikre en datacenterinfrastruktur. Forældet software og systemer er ofte sårbare over for kendte sikkerhedssvagheder, så det er vigtigt at holde sig ajour med de nyeste sikkerhedsrettelser og opdateringer. Regelmæssige softwareopdateringer kan også hjælpe med at forbedre ydeevnen og øge sikkerheden i datacentersystemer.

Endelig er det afgørende at udføre regelmæssige sikkerhedsrevisioner for at opretholde sikkerheden i datacenterinfrastrukturen. Disse revisioner bør være omfattende og dække alle aspekter af infrastrukturen, herunder adgangskontrol, netværkssikkerhed og software- og systemopdateringer. Resultaterne af sikkerhedsrevisioner bør bruges til at identificere områder til forbedring og til at foretage ændringer i infrastrukturen, der vil forbedre dens overordnede sikkerhed.

Som konklusion kræver implementering af en sikker infrastruktur i et datacenter en kombination af robust adgangskontrol, effektive netværkssikkerhedsløsninger, regelmæssige software- og systemopdateringer og regelmæssige sikkerhedsrevisioner. Ved at følge denne bedste praksis kan organisationer reducere risikoen for databrud og sikre sikker drift af deres applikationer og informationssystemer.

Her er et par interessante fakta, statistikker og bedste praksis for, hvordan man opnår en sikker infrastruktur i datacentret:

Kryptering: Kryptering af følsomme data under transport og i hvile er en kritisk sikkerhedsforanstaltning.
Adgangskontroller: Implementer stærke adgangskontroller for alle brugere, inklusive administratorer, for at forhindre uautoriseret adgang til følsomme data.
Netværkssegmentering: Segmentér netværket for at begrænse skaden fra et potentielt brud eller angreb.
Firewall og indtrængen detektering/forebyggelse: Brug en firewall og indtrængen detektion/forebyggelsessystem til at overvåge og blokere ondsindet aktivitet.
Regelmæssige softwareopdateringer: Opdater regelmæssigt software for at rette sårbarheder og rette sikkerhedshuller.
Fysisk sikkerhed: Sikre det fysiske datacenter, inklusive biometri og sikkerhedskameraer, for at forhindre uautoriseret adgang.
Regelmæssig sikkerhedskopiering: Sikkerhedskopier regelmæssigt kritiske data for at beskytte mod datatab eller korruption.
Sårbarhedsvurderinger: Udfør regelmæssigt sårbarhedsvurderinger for at identificere potentielle sikkerhedssvagheder.
Medarbejderuddannelse: Træn medarbejderne i bedste praksis for sikkerhed for at reducere risikoen for menneskelige fejl.
Hændelsesresponsplan: Hav en plan på plads for at reagere på sikkerhedshændelser, herunder procedurer for rapportering og reaktion på brud.

"Der skal mange gode gerninger til for at opbygge et godt omdømme, og kun én dårlig for at miste det."
- Benjamin Franklin

Kunstig intelligens og loven: Værdiforslaget for moderne advokatfirmaer

Cybersecurity er brugen af at beskytte systemer, netværk og programmer fra digitale angreb. Disse cyberangreb er som regel rettet mod at få adgang til, ændre eller ødelægge følsomme oplysninger; udpressing af penge fra brugere eller afbryde normale forretningsprocesser.
Implementering af effektive cybersikkerhedsforanstaltninger er særlig udfordrende i dag, fordi der er flere enheder end mennesker, og angribere bliver mere innovative.

30 års datanetværk og sikkerhedsekspertise forvandlet til AI-innovation for vores medlemmer
Forbedre din arbejdsgang med vores AI Multiple Document Comparison – prøv det GRATIS! Lås op for en 90 % tidsbesparende fordel og abonner for kun $20/måned. Deltag i vores ekspertisedrevne rejse mod uovertruffen nøjagtighed og succes inden for dokumentbehandling. Omfavn fremtidens effektivitet,
Tilmeld dig i dag!

Hvad er så vigtigt ved Cyber-Security?

En vellykket cybersikkerhedstilgang har flere beskyttelseslag spredt ud over de computere, netværk, programmer eller data, man har til hensigt at holde sikre. I en organisation skal mennesker, processer og teknologi komplementere hinanden for at skabe et gyldigt forsvar mod cyberangreb.

Mennesker

Brugere skal forstå og overholde grundlæggende datasikkerhedsprincipper som at vælge stærke adgangskoder, være forsigtige med vedhæftede filer i e-mail og sikkerhedskopiere data. Lær mere om grundlæggende cybersikkerhedsprincipper.

Processer

Organisationer skal have rammer for at håndtere både forsøgte og succesfulde cyberangreb. Én velrespekteret ramme kan guide dig. Den forklarer, hvordan du kan identificere angreb, beskytte systemer, opdage og reagere på trusler og komme dig efter vellykkede angreb. Se en videoforklaring af NISTs cybersikkerhedsramme.

Teknologier

Teknologi er afgørende for at give organisationer og enkeltpersoner computersikkerhedsværktøjer til at beskytte sig selv mod cyberangreb. Tre hovedenheder skal beskyttes: slutpunktsenheder som computere, smartenheder, routere; netværk; og skyen. Konventionelle teknologier, der beskytter disse enheder, omfatter næste generations firewalls, DNS-filtrering, malwarebeskyttelse, antivirussoftware og e-mailsikkerhedsløsninger.

45 % af amerikanske virksomheder med et ransomware-angreb betalte hackerne, men kun 26% af dem havde deres filer låst op - SentinelOne, 2018. ”

"Den gennemsnitlige estimerede virksomhedsomkostning på grund af et ransomware-angreb, herunder løsepenge, tab af arbejde og tid brugt på at reagere, er mere end $900,000 - SentinelOne, 2018. ”

Datanetværk skal sikres,
…fordi de KAN være det!

Hvorfor er cyber-sikkerhed vigtig?

I dagens forbundne WorldWorld har alle fordel af avancerede cyberforsvarsprogrammer. På individuelt niveau kan et cybersikkerhedsangreb resultere i alt fra identitetstyveri til afpresningsforsøg til tab af væsentlige data som familiebilleder. Alle er afhængige af kritiske infrastrukturer som kraftværker, hospitaler og finansielle servicevirksomheder. Sikring af disse og andre organisationer er afgørende for at holde vores samfund fungerende.
Alle nyder også godt af arbejdet fra cybertrusselsforskere, som holdet på 250 trusselsforskere på Talos, der undersøger nye og kommende trusler og cyberangrebsstrategier. De afslører nye sårbarheder, uddanner offentligheden om vigtigheden af cybersikkerhed og styrker open source-værktøjer. Deres arbejde gør internettet mere sikkert for alle.

Hvad er cyber-sikkerhed, og hvordan kan vi afbøde cyberangreb?

Beskyttelse af malware

malware, forkortelse for ondsindet software, er en slags software, der kan ion en computer uden godkendelse fra computerens ejer. Forskellige typer malware kan skade computere, såsom virus og trojanske heste. Udtrykket omfatter andre bevidst skadelige programmer, såsom spyware og ransomware.
Vores viden og erfaring kan implementeres for at sikre din netværksinfrastruktur fra Malware.

Next Generation AntiVirus Solutions

Next Generation Antivirus (NGAV) er en ny type software skabt til at bygge bro over det gab, som traditionelt antivirus efterlader.
Som minimum skal næste generations antivirusprodukter gå ud over at udføre signaturbaseret detektion, mens de også inkorporerer noget avanceret teknologi.
De fleste NGAV'er går ud over brugen af kompromisindikatorer (IOC'er) og metadata såsom virussignaturer, IP-adresser, fil-hash og URL'er. NGAV bruger teknologier som avanceret datavidenskab, maskinlæring, kunstig intelligens og dataanalyse til at finde mønstre, som angribere udnytter.

NGFW - Next-generation Firewall inklusive lag 7 (ansøgning)

A Next Generation Firewall (NGFW) er en del af tredje generation af firewall-teknologi, der kombinerer en traditionel firewall med andre netværksenhedsfiltreringsfunktioner. Disse typer omfatter en applikationsfirewall, der bruger in-line deep packet inspection (DPI) og et indtrængningsforebyggelsessystem (IPS). Andre teknikker kan også være tilgængelige, såsom TLS/SSL-krypteret trafikinspektion, webstedsfiltrering, QoS/båndbreddestyring, antivirusinspektion og tredjeparts identitetsstyringsintegration (dvs. LDAP, RADIUS, Active Directory).

Sikring af DNS – gør det til din første forsvarslinje.

Implementeret som en virtuel DNS cachelag i hele dit netværk, DNS Edge-servicepunkter logger hver DNS-forespørgsel og svar for hver klient på systemet – ingen agenter påkrævet. Det betyder, at cybersikkerhedsteams får overblik over hensigten med hver enhed og kan anvende avancerede, intelligente analyser til at identificere mønstre af ondsindet adfærd som dataeksfiltrering, tunneling og Domain Generating Algorithms (DGA).

Forsvar dit netværk: Bedste praksis for sikker infrastrukturimplementering

Hvordan leverer vi datanetværk og cybersikker infrastruktur? | v500-systemer

Beskyttelse og afhjælpning mod avancerede vedvarende trusler

Avancerede vedvarende trusler (APT) er sofistikerede angreb, der består af mange forskellige komponenter, herunder penetrationsværktøjer (spear-phishing-beskeder, udnyttelser osv.), netværksudbredelsesmekanismer, spyware, værktøjer til at skjule (root/boot kits) og andre, ofte sofistikerede teknikker, alle designet med ét mål for øje: uopdaget adgang til følsomme oplysninger.
APT'er målretter mod følsomme data; du behøver ikke at være en offentlig myndighed, stor finansiel institution eller energiselskab for at blive et offer. Selv små detailorganisationer har fortrolige kundeoplysninger registreret; små banker driver fjernserviceplatforme for kunder, og virksomheder af alle størrelser behandler og holder farlige betalingsoplysninger i de forkerte hænder. Hvad angår angribere, betyder størrelsen ikke noget: det handler om data. Selv små virksomheder er sårbare over for APT'er - og har brug for en strategi for at afbøde dem.

Multi-Factor Authentication

Multi-faktor autentificering (MFA) er en godkendelsesmetode, hvor en computerbruger kun får adgang, efter at have fremlagt to eller flere beviser (eller faktorer) til en godkendelsesmekanisme: viden (noget brugeren og kun brugeren ved) besidder bruger og kun brugeren har) og iboende (noget brugeren og kun brugeren er).
MFA bruges ofte i Edge- eller netværksmiljøet, men kan også bruges inde for at beskytte værdifulde data og ressourcer.

NAC - Netværksadgangskontrol

Netværksadgangskontrol (NAC) er en computernetværksløsning, der bruger et sæt protokoller til at definere og implementere en politik, der beskriver, hvordan man sikrer adgang til netværksnoder af enheder, når de oprindeligt forsøger at få adgang til netværket. NAC kan muligvis integrere den automatiske saneringsproces (fastsættelse af ikke-kompatible noder, før adgang tillades) i en netværksinfrastruktur.
NAC sigter mod at kontrollere trafikken, præcis hvad navnet indebærer - kontrollere adgangen til et netværk med politikker, herunder kontrolpolitisk kontrol for endepunktssikkerhed og kontrol efter postindgangen, hvor brugere og enheder kan gå på et system, og hvad de kan gøre.

WAF - Web-applikations Firewall

A Web Application Firewall (eller WAF) filtrerer, overvåger og blokerer HTTP-trafik til og fra en webapplikation. En WAF adskiller sig fra en almindelig firewall ved, at en WAF kan filtrere indholdet af specifikke webapplikationer, mens ordentlige firewalls fungerer som en sikkerhedsport mellem servere. Inspicering af HTTP-trafik kan forhindre angreb fra webapplikationssikkerhedsfejl, såsom SQL-injektion, cross-site scripting (XSS), filinkludering og sikkerhedsfejlkonfigurationer.

Internet Facing Gateway Solution

Secure Web Gateway er en sikkerhedsløsning, der nægter usikret/mistænkelig webtrafik at komme ind i eller forlade et internt virksomhedsnetværk i en organisation. Virksomheder implementerer Secure Web Gateway for at sikre deres medarbejdere mod at blive inficeret af malware-inficeret webtrafik for at bekæmpe trusler, der stammer fra internettet. Det gør det også muligt for organisationer at overholde organisationens reguleringspolitik. Den har URL-filtrering, forebyggelse af datalækage, virus/malware-kodedetektion og kontrol på applikationsniveau.

Sårbarhedsscanning

A Sårbarhedsscanner er et program designet til at vurdere computere, netværk eller applikationer for kendte svagheder. Med almindelige ord bruges disse scannere til at opdage manglerne ved et givet system. De bruges til at identificere og opdage sårbarheder som følge af fejlkonfigurationer eller mangelfuld programmering inden for et netværksbaseret aktiv såsom en firewall, router, webserver, applikationsserver osv.

Revision og overvågning

Det er bydende nødvendigt at vide på ethvert givet tidspunkt, hvad der sker med dit netværk og enheder. Et værktøj er nødvendigt for automatisk at opdage alt, hvad du har brug for at vide om din netværksinfrastruktur og leverer Overvågning, alarmering og grafik, du har brug for for at opretholde høj tilgængelighed. I begyndelsen af hvert projekt udfører vi en revision til har indsigt og viden om miljøet til at levere den bedste løsning til kunden.

Alle varianter af VPN'er (Secure Tunnel)

A Virtual Private Network (VPN) udvider et privat netværk på tværs af et offentligt netværk. Det gør det muligt for brugere at sende og modtage data på tværs af delte eller offentlige netværk, som om deres computerenheder er direkte forbundet til det private netværk. Applikationer, der kører på en computerenhed, f.eks. en bærbar computer, stationær eller smartphone, på tværs af en VPN kan drage fordel af fjernnetværkets funktionalitet, sikkerhed og administration. Kryptering er en almindelig, men ikke iboende del af en VPN-forbindelse og giver integritet.
Virksomheder bruger ofte VPN-tjenester til fjern-/satellitkontorer, fjernbrugere (hjemmekontor), tredjepartsvirksomheder, de handler med, og endda internt for at sikre vitale data. Vi understøtter alle typer VPN'er

Intrusion Prevention Systems

An Intrusion Prevention System (IPS) er en enhed eller softwareapplikation, der overvåger et netværk eller systemer for ondsindet aktivitet eller overtrædelser af politikker. Enhver ondsindet aktivitet eller brud rapporteres typisk til en administrator eller indsamles centralt ved hjælp af et sikkerhedsinformations- og hændelsesstyringssystem (SIEM) eller et forsøg på at blokere/stoppe det. Et SIEM-system kombinerer output fra flere kilder og bruger alarmfiltreringsteknikker til at skelne ondsindet aktivitet fra falske alarmer. Vi mener, at IPS'er skal installeres på kanten af netværket og på Access Layer for at overvåge og blokere ukrypteret trafik.

Tilbyder netværkssikkerhed på alle 7 lag af OSI-modellen

Ovenfor har vi givet flere måder at sikre dit netværksmiljø, applikationer og data på. Alle disse gåder er essentielle og giver en robust og sikker infrastruktur. Netværkssikkerhed skal anvendes på alle lag af OSI-modellen: Anvendelse, præsentation, session, transport, netværk, datalink og fysisk. Trusler er i konstant udvikling, og vi kan hjælpe dig med at holde dine systemer sikre og ajourførte.

Den essentielle guide til implementering af sikker infrastruktur mod cyberangreb

Kunstig intelligens og loven: Værdiforslaget for moderne advokatfirmaer

Typer af cybersikkerhedstrusler

ransomware er en type ondsindet software. Det er designet til at udpresse penge ved at blokere adgangen til filer eller computersystemet, indtil løsepenge er betalt. Betaling af betalingen garanterer ikke, at dataene gendannes eller at systemet gendannes.

Socialteknik er en taktik, som modstandere bruger til at narre dig til at afsløre følsomme oplysninger. De kan anmode om en monetær betaling eller få adgang til dine fortrolige data. Social ingeniørvirksomhed kan kombineres med nogen af de ovenfor nævnte trusler for at gøre dig mere tilbøjelig til at klikke på links, downloade malware eller stole på en ondsindet kilde.

Phishing sender svigagtige e-mails, der ligner e-mails fra velrenommerede kilder. Målet er at stjæle følsomme data som kreditkortnumre og loginoplysninger. Det er den mest almindelige type cyberangreb. Du kan hjælpe med at beskytte dig selv gennem uddannelse eller en teknologisk løsning, der filtrerer ondsindede e-mails.

Effektive reduktionsstrategier: nogle eksempler

Ingen IKT-infrastruktur kan nogensinde være 100 % sikker, men der er rimelige skridt, enhver organisation kan tage for at reducere risikoen for cyberindtrængen markant. Gennem en omfattende, detaljeret analyse af lokale angreb og trusler har Australiens Signals Directorate (ASD) fundet ud af, at fire grundlæggende strategier kan afbøde mindst 85 procent af de målrettede cyberindtrængen, det reagerer på:

Brug hvidlistning af applikationer til at forhindre skadelig software og ikke-godkendte programmer i at køre.
Patch-applikationer såsom Java, PDF-fremvisere, Flash, webbrowsere og Microsoft Office
Patch operativsystem sårbarheder
Begræns administrative rettigheder til operativsystemer og applikationer baseret på brugeropgaver.

Disse trin er nyttige; de er blevet anbefalet til alle australske regeringsorganer. Baseret på Kaspersky Labs dybe counter-APT-ekspertise og -analyse vil denne tilgang være til gavn for offentlige myndigheder, store virksomheder og mindre kommercielle organisationer.

Konklusion

Vi har vist en række tekniske muligheder for at sikre dit netværksmiljø. Vi mener, at gode vaner er essentielle og forsøger at implementere dem i dit miljø. Det er måske ikke let at gøre dem alle samtidigt, men prøv at gøre et trin ad gangen: ingen REVOLUTION, men UDVIKLING. Hver virksomhed har planlagt vedligeholdelsesweekender, planlægger og starter fra den mest komfortable løsning.