Hvad er fremtiden for netværkssikkerhed?

Den moderne tilgang til at beskytte sig mod cyberangreb og trusler er at have så mange lag som muligt, så cyberkriminelle ikke kan tvinge sig adgang til dine vigtigste og mest følsomme oplysninger. Dette er ikke meget anderledes end den måde, man byggede fæstninger på i middelalderen: Landbrugsjorden var placeret helt yderst, og før det var der flere lag af mure til at holde fjenden væk, hvor den inderste og sidste mur beskyttede de vigtigste ejendele og adelsfolkene.

Denne lagdelte sikkerhedsstrategi kaldes i dag Defence in Depth og er afgørende for virksomheder og organisationer. Selvom det er vanskeligt for et IT-netværk at være fuldstændigt beskyttet mod cyberangreb, kan du gøre det sværere for cyberkriminelle at penetrere dit netværk ved at benytte flere sikkerhedslag i stedet for kun at bero på ét lag beskyttelse. Nøglen er at overveje og sikre alle potentielle adgangspunkter til dit netværk.

Store virksomheder har f.eks. ofte en omfattende kombination af sikkerhedslag – firewall, indholdsundersøgelser, slutpunktsantivirus, proxyservere og mere, der beskytter firma- og kundedata. For en cyberkriminel udgør hvert af disse et lag, der skal bekæmpes, før det næste lag kan nås. Og hvis man kommer forbi firewallen, venter der måske et andet lag forsvar, der kan forhindre den skadelige kode i at blive afviklet. Derefter kan der også være indholdsundersøgelser.

IT-afdelingen skal ikke udelukkende fokusere på det lagdelte værn mod cyberkriminalitet, men også på de konstante interne trusler mod et IT-netværk.

Før COVID-19 tog medarbejderne ofte laptops med hjem og arbejdede fra deres hjemmekontor – nu forudser eksperter, at fjernarbejde muligvis er kommet for at blive. Alt dette øger den interne trusselsrisiko.

Medarbejdere bruger flere arbejdsenheder og private enheder fra nye steder uden for firmanetværket. Dette kan føre til en aktiv malwareinfektion i en virksomhed. En Defense in Depth-strategi, der inkluderer DNS-beskyttelse i form af en firewall eller sikker webgateway, er afgørende for at forhindre skadelig kode i at blive downloadet eller afviklet i nutidens hjemmearbejdsmiljø.

Hvad omfatter en moderne teknologistruktur?

I den moderne teknologistak fortsætter netværkssikkerheden med at være den højeste prioritet. For virksomheder, der håndterer meget følsomme oplysninger, skal overholdelsesstandarder også efterleves. Disse standarder foreskriver, at der skal anvendes et minimumniveau af beskyttelse. Disse standarder er næsten 100% afhængige af den teknologistruktur, der er designet til at forhindre forbrydere i at bryde netværkets sikkerhedsforsvar.

Netværkssikkerhed kan forstærkes ved først at vurdere en virksomheds angrebsflade – antallet af adgangspunkter, som en angriber kan bruge til at tiltvinge sig adgang til et IT-miljø – og identificere og prioritere de mest voldsomme risici på netværket og derefter bruge en kombination af løsninger og processer til i sidste ende at udvikle den rette teknologistruktur og cybersikkerhedsstrategi.

Risikovurdering er derfor et vigtigt første skridt mod at få etableret en effektiv strategi. Efter vurderingen er det vigtigt at vælge et effektivt og administrationsvenligt antal sikkerhedstjenester. God praksis tilråder at bruge færrest muligt værktøjer og processer for at afhjælpe højtprioriterede IT-udfordringer for at opnå maksimal effektivitet og hastighed. Din netværkssikkerhedsstruktur bør omfatte trusselsvidens- og forebyggelsestjenester, der ikke kun leverer den rette mængde beskyttelse, men også sikrer, at nutidens travle IT-administratorer kan administrere teknologistrukturen og -aktiviteten.

Disse netværkssikkerhedsværktøjer kan omfatte:

• Intrusion Detection Systems (IDS), som scanner og advarer, når der registreres uautoriseret adgang eller trusler.
• Intrusion Prevention Systems (IPS), som scanner for skadelig trafik, der er foregået bag firewallen.
• Produkter til slutpunktsbeskyttelse såsom antivirus eller mailbeskyttelsessoftware for at levere et frontlinjeforsvar for enheder, der forbindes til netværket, samt indgående eller udgående kommunikation.
• Security Information and Event Management (SIEM)-værktøjer, der lader IT-administratorer konfigurere specifikke advarsler tilknyttet specifikke handlinger, hvilket optimerer synlighed ind i strukturen.
• Værktøjer til netværksadgangskontrol, der forbedrer en administrators synlighed med politikstyring, brugerstyring og automatiserede reaktioner til almindelige angrebsforsøg.
• Cloudsikkerhedsværktøjer til at fjernadministrere enheder, data og netværk fra en central placering.
• Fysiske og digitale adgangskontrolværktøjer, der kun lader autoriserede personer eller enheder tilgå virksomhedens ejendele, netværk eller oplysninger.

En Defense in Depth-strategi med lagdelte, effektive og administrationsvenlige sikkerhedsforanstaltninger kan gøre hele forskellen, når det kommer til at beskytte netværk.