Sarearen Segurtasun Kudeaketa
Sarearen segurtasunaren kudeaketa sare informatikoak mehatxuetatik, intrusioetatik eta baimenik gabeko sarbideetatik babesteko erabiltzen diren prozesu, politika eta teknologien multzoa da. Gaur egungo aro digitalean, sareak dira erakundeen eragiketen bizkarrezurra, enpresak, gobernu agentziak, eskolak edo zerbitzu publikoak izan. Beraz, sarearen segurtasuna ez da segurtasun gailuak instalatzea besterik gabe; sistematikoki, etengabe eta negozio helburuekin lerrokatuta kudeatu behar da.
Sarearen Segurtasun Kudeaketaren Definizioa eta Helburua
Oro har, sarearen segurtasunaren kudeaketa informazioaren segurtasunaren hiru alderdi nagusi mantentzeko ahalegin planifikatua da: konfidentzialtasuna, osotasuna eta erabilgarritasuna, askotan CIA triada bezala ezagutzen dena. Konfidentzialtasunak bermatzen du datuetara baimendutako alderdiek bakarrik sar daitezkeela. Osotasunak bermatzen du datuak ez direla baimenik gabe aldatzen. Erabilgarritasunak bermatzen du sareko zerbitzuak behar direnean erabilgarri izaten jarraitzen dutela.
Sarearen segurtasun kudeaketaren helburu nagusien artean daude baimenik gabeko sarbidea saihestea, datu sentikorrak babestea, zibererasoen arriskua murriztea eta zerbitzuaren fidagarritasuna mantentzea. Gainera, segurtasun kudeaketaren helburua araudiak, industria estandarrak eta erakundearen barne politikak betetzea da.
Sare Segurtasuneko Mehatxu Ohikoenak
Segurtasun kudeaketa eraginkorrerako, erakundeek mehatxu mota ohikoenak ulertu behar dituzte. Sareko mehatxuak kanpoko zein barneko iturrietatik etor daitezke. Mehatxu ohikoenetako batzuk hauek dira:
1. Sistema kaltetu edo datuak enkriptatu ditzaketen birusak, harrak, troiakoak eta ransomwarea bezalako malwarea.
2. Segurtasun-kateko puntu ahulen gisa gizakiak helburu dituzten phishing-a eta ingeniaritza soziala.
3. DDoS (Distributed Denial of Service) erasoak, zerbitzari edo sare bat trafikoz gainezka egiten dutenak, zerbitzura sartu ezin dadin.
4. Man-in-the-Middle (MitM), bi alderdien arteko komunikazioak haien jakinaren gabe atzematen dituena.
5. Sistema zaharkituen, konfigurazio ahulen edo pasahitz-erabilera eskasaren ondoriozko segurtasun-zuloak ustiatzea.
6. Barne-mehatxua, hots, sareko sarbide-eskubideak dituzten langileek edo barne-alderdiek sarbidea gaizki erabiltzea.
Mehatxu bakoitzak ezaugarri desberdinak ditu, beraz, erakundeek segurtasun-ikuspegi geruzatu bat behar dute.
Sarearen Segurtasun Kudeaketaren Osagai Nagusiak
Sarearen segurtasunaren kudeaketak normalean osagai hauek ditu:
1. Segurtasun Politikak eta Prozedurak
Segurtasun-politika estrategia orokorraren oinarria da. Dokumentu honek sarearen erabilera, sarbide-kudeaketa, pasahitz-estandarrak, gailu pertsonalen erabilera (BYOD), datuen sailkapena eta intzidenteei erantzuteko prozedurak arautzen ditu. Politika argirik gabe, segurtasun-teknologiaren inplementazioa askotan ez da koherentea izaten.
2. Sarbide-kontrola eta autentifikazioa
Sarbide-kontrolak zehazten du nork sar daitekeen sare batera eta baliabide espezifikoetara. Gutxieneko pribilegioa ezartzea funtsezko printzipioa da erabiltzaileek beharrezko sarbidea soilik jasotzen dutela ziurtatzeko. Autentifikazioa indartu daiteke Faktore Anitzeko Autentifikazioaren (MFA), ziurtagiri digitalen erabileraren eta identitateen kudeaketa sistemen (IAM) bidez.
3. Suebakia eta Sarearen Segmentazioa
Suebakiek sareko trafikoa iragazten dute arau espezifikoetan oinarrituta. Suebakiez gain, VLANekin edo zero konfiantza kontzeptuekin sarearen segmentatzeak erasotzaileen gaitasunak mugatu ditzake urraketa baten kasuan. Segmentazioa ezinbestekoa da datu-base zerbitzariak, finantza sistemak edo ekoizpen sareak bezalako sistema kritikoak babesteko.
4. Intrusioen Detekzio eta Prebentzio Sistema
Intrusio Detekzio Sistemek (IDS) eta Intrusio Prebentzio Sistemek (IPS) eraso ereduak eta anomaliak detektatzen laguntzen dute. IDSek alertak ematen dituzte, eta IPSek, berriz, ekintza automatizatuak egin ditzakete, hala nola trafiko susmagarria blokeatzea. Biak dira segurtasun geruza garrantzitsuak, batez ere kanpoko sarbide puntu anitz dituzten sareetan.
5. Enkriptazioa eta komunikazioen segurtasuna
Enkriptazioak datuak babesten ditu garraioan edo gordeta dauden bitartean. Web zerbitzuetako TLS/SSL bezalako protokoloek, urruneko sarbiderako VPNek eta erabiltzaileen gailuetako diskoen enkriptazioak entzumenak eta datuen ihesak izateko arriskua murriztu dezakete.
6. Adabakien kudeaketa eta gogortzea
Eraso asko gertatzen dira sistemak eguneratuta ez daudelako. Adabakien kudeaketak bermatzen du sistema eragileak, sareko gailuak eta aplikazioak beti segurtasun-eguneratzeekin eguneratuta daudela. Gogortzeak beharrezkoak ez diren zerbitzuak desgaitzea, erabili gabeko portuak ixtea eta konfigurazio seguruak ezartzea bideratzaile, etengailu eta zerbitzarietan dakar.
7. Jarraipena, Erregistroa eta Auditoria
Sarearen denbora errealeko monitorizazioak IT taldeei jarduera susmagarriak azkarrago detektatzeko aukera ematen die. Sareko gailuen, zerbitzarien eta aplikazioen erregistroak bildu eta aztertu behar dira, adibidez, SIEM (Segurtasun Informazioa eta Gertaeren Kudeaketa) batekin. Segurtasun-ikuskapen erregularrek ere gidalerroen betetzea ebaluatzen eta ikusten ez diren ahultasunak aurkitzen laguntzen dute.
Segurtasun Kudeaketako Estrategiak eta Ikuspegiak
Sarearen segurtasunaren kudeaketa ez da tresnen menpe soilik; estrategia ondo pentsatu bat behar du. Ohiko ikuspegi batzuk hauek dira:
Arriskuetan Oinarritutako Ikuspegia
Erakundeek aktibo kritikoak, mehatxuak eta gorabehera baten eragina mapatu behar dituzte. Hortik abiatuta, segurtasun-lehentasunak ezarri daitezke, hala nola bezeroen datuak eta transakzio-sistemak sistema ez-kritikoak baino zorrotzago babestea.
Sakoneko Defentsa
Kontzeptu honek geruzatan oinarritutako segurtasuna azpimarratzen du: geruza bat huts egiten badu ere, besteek erasoa jasan dezakete oraindik. Adibidez, suebaki bat hausten bada ere, sarearen segmentazioak eta MFAk eragina mugatzen dute oraindik.
Zero Konfiantza
Zero konfiantzak esan nahi du ez dela automatikoki fidagarria gailu edo erabiltzaile batean, sarearen barruan edo kanpoan izan. Sarbide-puntu guztiak egiaztatu, kontrolatu eta monitorizatu behar dira. Eredu hau garrantzitsua da, urruneko lanaren eta hodeiaren adopzioaren joerak sare tradizionalen mugak lausotzen baititu.
Intzidenteen kudeaketa eta berreskurapena
Ez dago %100ean segurua den sistemarik, beraz, erakundeak prestatuta egon behar dira gertakarietarako. Sarearen segurtasunaren kudeaketak gertakariei erantzuteko plan bat izan beharko luke, identifikazioa, isolamendua, ezabatzea, berreskuratzea eta gertakariaren ondorengo ebaluazioa barne hartzen dituena.
Adibidez, ransomware eraso bat gertatzen denean, taldeak azkar isolatu behar ditu kutsatutako gailuak hedapena geldiarazteko, zein sistema dauden kaltetuta ebaluatu, datuak babeskopietatik leheneratu eta, ondoren, ebaluazio bat egin behar du berriro gerta ez dadin. Babeskopia on batek 3-2-1 printzipioa jarraitu behar du: datuen hiru kopia, bi euskarri desberdin eta kopia bat kokapen bereizi batean.
Giza Baliabideen eta Segurtasun Kulturaren Rola
Teknologia ez da nahikoa erabiltzaileek arriskuak ulertzen ez badituzte. Zibersegurtasuneko prestakuntza, hala nola phishing-a nola ezagutu, pasahitz sendoak nola erabili eta gertakarien berri emateko prozedurak, ezinbestekoa da. Erakundeek segurtasun-kultura bat ere eraiki behar dute: segurtasuna erantzukizun partekatu gisa ikusten da, ez bakarrik IT sailaren erantzukizun gisa.
Gainera, goi-zuzendaritzak funtsezko zeregina du aurrekontuak, politikak eta gainbegiratzea babesteko orduan. Sarearen segurtasun sendoa normalean IT taldearen, zuzendaritzaren eta erabiltzaile guztien arteko lankidetzatik sortzen da.
Gaur egungo erronkak: hodeia, gauzen internet eta mugikortasuna
Aurrerapen teknologikoek erronka berriak dakartzate. Hodeiko zerbitzuen erabilerak eraso-azalera zabaltzen du, datuak eta aplikazioak hirugarrenen azpiegituretan baitaude. Gauzen Internetek segurtasun ahula duten eta gutxitan eguneratzen diren gailuak aurkezten ditu. Mugikortasunak eta lan hibridoak esan nahi dute sareko sarbidea ez dagoela jada bulegora mugatuta. Beraz, sareko segurtasunaren kudeaketa moldagarria izan behar da, amaierako puntuen segurtasuna, CASB, VPN edo ZTNA ezartzea eta sarbide-politika zorrotzagoak barne.
Ondorioa
Sarearen segurtasunaren kudeaketa etengabeko prozesu bat da, politika, teknologia, monitorizazioa eta intzidenteei erantzuteko prestutasuna barne hartzen dituena. Bere helburua datuak babestea, zerbitzuen erabilgarritasuna mantentzea eta zibererasoen arriskua minimizatzea da. Mehatxuak etengabe eboluzionatzen ari direnez, erakundeek geruzatan oinarritutako segurtasun estrategia bat ezarri eta segurtasun kultura bat eraiki behar dute maila guztietan. Sarearen segurtasuna ez da behin-behineko proiektu bat, baizik eta sarea seguru, fidagarri eta erakundearen etorkizuneko beharrak asetzeko prest mantentzen dela ziurtatzeko etengabeko ahalegin bat.
