باج افزارها: تهدیدی همه جانبه
باج افزارها: تهدیدی همه جانبه
باج افزارها امروزه همه جا حضور دارند. انتقال کارها به فضای ابری و مدل های کاری از خانه (Home Office)، سطح حمله را افزایش داده و فرصت های جدیدی برای مهاجمان ایجاد کرده است. شرکت‌ها نیاز به راه حل های صفر اعتماد دارند (Zero Trust Security) که نه تنها از نفوذ مهاجمان جلو گیری میکنند، بلکه جلو گیری از نفوذ را نیز کاهش دهند.
شکاف های متعدد و رو به افزایش
شکاف های متعدد و رو به افزایش در اتصال های SSL برای ورود به VPN میتوانند دور زده شوند و به مهاجمان دسترسی بی مانع به شبکه بدهند. حملات مهندسی اجتماعی با ایمیل های فیشینگ، کارکنان را به افشای ناخواسته اطلاعات شرکت وادار میکنند. کامپیوترهای کاری که به خانه برده می‌شوند، ممکن است آلوده شوند و سپس بعد از اتصال به شبکه شرکت، باج افزارها را به داخل شرکت منتقل کنند. گروه های هکری پیشرفته، زنجیره تأمین نرم افزارها را آلوده میکنند و نرم افزارهای قابل اعتماد را به نقطه شروع نقض های گسترده تبدیل میکنند.
تاکتیک های پیشرفته باج افزارها
تاکتیک های باج افزارها از ساده تا بسیار پیچیده متغیر است و همواره در حال تکامل برای فرار از شناسایی و گذر از فایروال های امنیتی هستند. باج افزارها پس از نفوذ به شبکه، با استفاده از حرکت جانبی و مخصوص، سیستم های مجاور را برای آسیب پذیری‌ها بررسی میکنند تا از یک ماشین به بخش های بزرگ تری از زیرساخت شبکه گسترش یابند.
اقدامات مقابله ای و استراتژی صفر اعتماد (Zero Trust)
برای جلوگیری از این نفوذها، اقدامات مختلفی مانند کنترل هویت و دسترسی قوی، احراز هویت چند مرحله ای (MFA)، دروازه های وب امن، ابزارهای آنتی ویروس و غیره وجود دارند. اما واقعیت این است که مسدود کردن همه شکاف های ممکن در شرکت غیر ممکن است. باید استراتژی ای برای محافظت از دارایی های حیاتی در صورت نفوذ باج افزارها وجود داشته باشد.
خطوط متعدد دفاعی
آکامای با برنامه ریزی برای خرید Guardicore و راه حل تقسیم بندی میکروسگمنت شده آن، قادر خواهد بود که این حفاظت را ارائه دهد. فناوری میکروسگمنت شده Guardicore به طور منطقی شرکت را به بخش های امنیتی مجزا تقسیم میکند، با کنترل های امنیتی دقیق برای هر بخش. این رویکرد مشکل گسترش بدافزار در سراسر شرکت را از طریق حرکت جانبی حل میکند.
روش مبتکرانه مبتنی بر سیستم عامل
Guardicore از رویکرد مبتنی بر عامل برای تقسیم بندی استفاده میکند. سیستم های نصب شده، فقط میتوانند با سیستم های دیگر نصب شده در همان بخش ها ارتباط برقرار کنند. این استراتژی مدیریت را ساده کرده و کنترل را بسیار دقیق تر را امکان پذیر میسازد.
استراتژی کاهش خطر جامع
کاهش سطح حمله ممکن، هم در داخل و هم در خارج از شرکت، یک استراتژی عملی و جامع برای کاهش تهدید باج افزارها است. با ترکیب فایروال برنامه های وب، دسترسی شبکه صفراعتماد، فایروال ، دروازه وب امن، احراز هویت چند مرحله ای و اکنون میکروسگمنت شده، آکامای قادر خواهد بود یکی از جامع ترین و موثرترین راه حل ها برای مقابله با تهدیدات سایبری امروز را ارائه دهد.
جزئیات فنی تقسیم بندی میکروسگمنت شده
این فناوری، شبکه های بزرگ را به واحد های کوچکتر و مستقل تقسیم میکند که هر کدام دارای سیاست های امنیتی خاص خود هستند. به طور مشابه با محفظه های ضد آب در یک زیردریایی که از غرق شدن بخش های مجاور جلوگیری میکنند، میکروسگمنتیشن Guardicore شعاع انفجار یک حمله بدافزاری را محدود میکند و از گسترش جانبی آن جلوگیری میکند. این کار به طور قابل توجهی پیچیدگی مدیریت را کاهش میدهد و امکان کنترل دقیق تری را فراهم میکند.
چالش های شبکه های مدرن
شبکه های مدرن به دلیل استفاده از مجازی سازی، کانتینر سازی و سایر روش های پیشرفته برای استقرار نرم افزار، بسیار ناهمگون و دائماً در حال تغییر هستند. این پیچیدگی ها نیازمند راه حل هایی هستند که بتوانند به طور مداوم با تغییرات شبکه سازگار شوند.
رویکرد مبتنی بر سیستم عامل Guardicore
Guardicore برای غلبه بر این چالش ها از رویکرد مبتنی بر سیستم عامل استفاده میکند. سیستم های مجهز به عامل فقط با سایر سیستم های مجهز به عامل در همان بخش‌ها یا گروه‌ها ارتباط برقرار میکنند. سیستم هایی که عوامل ندارند، محدود به ارتباط با سایر دستگاه های بدون عامل و بخش های خاص انتخابی هستند، که آنها را از اهداف با ارزش بالا جدا میکند. این استراتژی مبتنی بر عامل مدیریت را بسیار ساده تر کرده و کنترل های دقیق تری را امکان پذیر میسازد.
معماری مبتنی بر سیستم عامل Guardicore
معماری مبتنی برسیستم عامل Guardicore قابلیت دید به سطح برنامه های فردی را فراهم میکند. با داشتن دید عمیق به همه تعاملات برنامه ها، در سراسر مراکز داده و محیط های ابری، کسب وکارها میتوانند شبکه ها و بارهای کاری خود را به طور کامل درک کنند، از هسته شرکت تا لبه ابر.
کشف زود هنگام و واکنش سریع
در نتیجه، نقض ها میتوانند در مراحل اولیه شناسایی شوند تا اقدامات اصلاحی به سرعت انجام شود. این ترکیب از دید عمیق و تقسیم بندی است که این راه حل را بسیار قدرتمند میسازد. و علی رغم این، سطح از پیچیدگی و کنترل، Guardicore تنظیم زیرساخت تقسیم بندی شده شما را ساده میکند.
یک استراتژی کاهش خطر جامع
کاهش سطح حمله ممکن، هم در داخل و هم در خارج از شرکت، یک استراتژی عملی و جامع برای کاهش تهدید باج افزارها است. پس از نهایی شدن خرید Guardicore ، با ترکیب فایروال برنامه های وب، دسترسی شبکه صفر اعتماد، فایروال، دروازه وب امن، احراز هویت چند مرحله ای و اکنون میکروسگمنت شده، آکامای قادر خواهد بود یکی از جامع ترین و موثرترین راه حل ها برای مقابله با تهدیدات سایبری امروز را ارائه دهد.
دفاع چندلایه
ترکیب امنیت صفر اعتماد در ترافیک های شمال-جنوب و شرق-غرب می‌تواند دفاعی عمیق را فراهم کند، بدون ایجاد بار اضافی مدیریت شبکه. این ترکیب منجر به راه حل امنیتی جامع تر و مؤثرتری برای مقابله با تهدیدات سایبری امروزی میشود. وقتی Guardicore بخشی از آکامای شود، این خبر خوبی برای هر کسب و کاری است که به دنبال کاهش ریسک خود است و خبری بد برای مجرمان سایبری.
برای دیدن خبر های هک و امنیت به وبلاگ CyberLegends مراجعه فرمایید.
انقلاب فناوری: چگونه محاسبات کوانتومی دنیای ما را متحول خواهد کرد
همچنین ممکن است دوست داشته باشید
بررسی جامع حمله سایبری به سوفوس و ارتباط آن با دولت چین
