Ցանցային անվտանգության կառավարում
Ցանցային անվտանգության կառավարումը գործընթացների, քաղաքականությունների և տեխնոլոգիաների ամբողջություն է, որն օգտագործվում է համակարգչային ցանցերը սպառնալիքներից, ներխուժումներից և չարտոնված մուտքից պաշտպանելու համար: Այսօրվա թվային դարաշրջանում ցանցերը կազմակերպչական գործունեության հիմքն են՝ լինեն դրանք ընկերություններ, պետական մարմիններ, դպրոցներ, թե հանրային ծառայություններ: Հետևաբար, ցանցային անվտանգությունը պարզապես անվտանգության սարքեր տեղադրելու հարց չէ. այն պետք է կառավարվի համակարգված, անընդհատ և համապատասխանեցվի բիզնեսի նպատակներին:
Ցանցային անվտանգության կառավարման սահմանումը և նպատակը
Ընդհանուր առմամբ, ցանցային անվտանգության կառավարումը տեղեկատվական անվտանգության երեք հիմնական ասպեկտների՝ գաղտնիության, ամբողջականության և մատչելիության պահպանման պլանավորված ջանք է, որը հաճախ անվանում են CIA եռյակ: Գաղտնիությունը ապահովում է, որ տվյալներին հասանելիություն ունենան միայն լիազորված անձինք: Ամբողջականությունը ապահովում է, որ տվյալները չփոխվեն առանց թույլտվության: Հասանելիությունը ապահովում է, որ ցանցային ծառայությունները մնան օգտագործելի անհրաժեշտության դեպքում:
Ցանցային անվտանգության կառավարման հիմնական նպատակներն են՝ չարտոնված մուտքի կանխարգելումը, զգայուն տվյալների պաշտպանությունը, կիբեռհարձակումների ռիսկի նվազեցումը և ծառայության հուսալիության պահպանումը: Ավելին, անվտանգության կառավարումը նպատակ ունի համապատասխանել կանոնակարգերին, արդյունաբերական ստանդարտներին և ներքին կազմակերպչական քաղաքականությանը:
Ցանցային անվտանգության տարածված սպառնալիքները
Անվտանգության արդյունավետ կառավարման համար կազմակերպությունները պետք է հասկանան սպառնալիքների ամենատարածված տեսակները: Ցանցային սպառնալիքները կարող են առաջանալ ինչպես արտաքին, այնպես էլ ներքին աղբյուրներից: Որոշ տարածված սպառնալիքներից են՝
1. Վնասակար ծրագրեր, ինչպիսիք են վիրուսները, որդերը, տրոյական ծրագրերը և փրկագին պահանջող ծրագրերը, որոնք կարող են վնասել համակարգը կամ կոդավորել տվյալները:
2. Ֆիշինգ և սոցիալական ինժեներիա, որոնք թիրախավորում են մարդկանց՝ որպես անվտանգության շղթայի ամենաթույլ կետի։
3. DDoS (Distributed Denial of Service) հարձակումներ, որոնք ողողում են սերվերը կամ ցանցը երթևեկությամբ, որպեսզի ծառայությանը հասանելիություն չլինի։
4. Միջնորդ մարդը (MitM), որը խլում է երկու կողմերի միջև հաղորդակցությունը՝ առանց նրանց իմացության։
5. Հնացած համակարգերի, թույլ կարգավորումների կամ գաղտնաբառի վատ օգտագործման պատճառով անվտանգության բացերի շահագործում:
6. Ներքին սպառնալիք, մասնավորապես՝ ցանց մուտք գործելու իրավունք ունեցող աշխատակիցների կամ ներքին կողմերի կողմից մուտքի չարաշահում:
Յուրաքանչյուր սպառնալիք ունի տարբեր բնութագրեր, ուստի կազմակերպություններին անհրաժեշտ է շերտավոր անվտանգության մոտեցում։
Ցանցային անվտանգության կառավարման հիմնական բաղադրիչները
Ցանցային անվտանգության կառավարումը սովորաբար ներառում է հետևյալ բաղադրիչները՝
1. Անվտանգության քաղաքականություն և ընթացակարգեր
Անվտանգության քաղաքականությունը ընդհանուր ռազմավարության հիմքն է: Այս փաստաթուղթը կարգավորում է ցանցի օգտագործումը, մուտքի կառավարումը, գաղտնաբառերի ստանդարտները, անձնական սարքերի օգտագործումը (BYOD), տվյալների դասակարգումը և միջադեպերին արձագանքման ընթացակարգերը: Առանց հստակ քաղաքականության, անվտանգության տեխնոլոգիաների ներդրումը հաճախ անհամապատասխան է:
2. Մուտքի վերահսկողություն և նույնականացում
Մուտքի վերահսկողությունը որոշում է, թե ով կարող է մուտք գործել ցանց և որոշակի ռեսուրսներ: Նվազագույն արտոնությունների ներդրումը հիմնական սկզբունք է՝ ապահովելու համար, որ օգտատերերը ստանան միայն խիստ անհրաժեշտ մուտքը: Նույնականացումը կարող է ամրապնդվել բազմագործոն նույնականացման (MFA), թվային վկայականների օգտագործման և ինքնության կառավարման (IAM) համակարգերի միջոցով:
3. Firewall և ցանցի սեգմենտացիա
Firewall-ները զտում են ցանցային երթևեկությունը՝ հիմնվելով որոշակի կանոնների վրա: Firewall-ներից բացի, ցանցի սեգմենտացիան VLAN-ներով կամ զրոյական վստահության հայեցակարգերով կարող է սահմանափակել հարձակվողների հնարավորությունները խախտման դեպքում: Սեգմենտացիան կարևոր է կարևոր համակարգերը, ինչպիսիք են տվյալների բազայի սերվերները, ֆինանսական համակարգերը կամ արտադրական ցանցերը, պաշտպանելու համար:
4. Ներխուժման հայտնաբերման և կանխարգելման համակարգ
Ներխուժման հայտնաբերման համակարգերը (IDS) և ներխուժման կանխարգելման համակարգերը (IPS) օգնում են հայտնաբերել հարձակման օրինաչափությունները և անոմալիաները: IDS-ները տրամադրում են ահազանգեր, մինչդեռ IPS-ները կարող են կատարել ավտոմատացված գործողություններ, ինչպիսիք են կասկածելի երթևեկության արգելափակումը: Երկուսն էլ կարևոր անվտանգության շերտեր են, հատկապես բազմաթիվ արտաքին մուտքի կետեր ունեցող ցանցերում:
5. Գաղտնագրում և հաղորդակցության անվտանգություն
Գաղտնագրումը պաշտպանում է տվյալները, երբ դրանք փոխանցվում կամ պահվում են: TLS/SSL-ի նման արձանագրությունները վեբ ծառայություններում, VPN-ները հեռակա մուտքի համար և սկավառակի կոդավորումը օգտատիրոջ սարքերում կարող են նվազեցնել գաղտնալսման և տվյալների արտահոսքի ռիսկը:
6. Բեկորների կառավարում և ամրացում
Շատ հարձակումներ տեղի են ունենում, քանի որ համակարգերը չեն թարմացվում: Թարմացումների կառավարումը ապահովում է, որ օպերացիոն համակարգերը, ցանցային սարքերը և հավելվածները միշտ թարմացվեն անվտանգության թարմացումներով: Հզորացումը ներառում է ավելորդ ծառայությունների անջատումը, չօգտագործվող միացքների փակումը և անվտանգ կարգավորումների ներդրումը ռաութերների, կոմուտատորների և սերվերների վրա:
7. Մոնիթորինգ, գրանցում և աուդիտ
Իրական ժամանակում ցանցի մոնիթորինգը թույլ է տալիս ՏՏ թիմերին ավելի արագ հայտնաբերել կասկածելի գործունեությունը: Անհրաժեշտ է հավաքել և վերլուծել ցանցային սարքերից, սերվերներից և հավելվածներից ստացված գրանցամատյանները, օրինակ՝ SIEM (Անվտանգության տեղեկատվության և իրադարձությունների կառավարման) միջոցով: Անվտանգության կանոնավոր աուդիտները նույնպես օգնում են գնահատել քաղաքականության համապատասխանությունը և բացահայտել անտեսանելի խոցելիությունները:
Անվտանգության կառավարման ռազմավարություններ և մոտեցումներ
Ցանցային անվտանգության կառավարումը միայն գործիքների վրա չի հիմնվում. այն պահանջում է լավ մտածված ռազմավարություն: Որոշ հաճախ օգտագործվող մոտեցումներ ներառում են՝
Ռիսկի վրա հիմնված մոտեցում
Կազմակերպությունները պետք է քարտեզագրեն կարևորագույն ակտիվները, սպառնալիքները և միջադեպի ազդեցությունը։ Այդտեղից կարելի է սահմանել անվտանգության առաջնահերթություններ, ինչպիսիք են հաճախորդների տվյալների և գործարքային համակարգերի ավելի խիստ պաշտպանությունը, քան ոչ կարևորագույն համակարգերի։
Խորը պաշտպանություն
Այս հայեցակարգը շեշտը դնում է շերտավոր անվտանգության վրա. եթե մեկ շերտը ձախողվի, մյուսները դեռ կարող են դիմակայել հարձակմանը: Օրինակ, նույնիսկ եթե firewall-ը խախտվի, ցանցի սեգմենտացիան և MFA-ն դեռևս սահմանափակում են ազդեցությունը:
Eroրո վստահություն
Զրոյական վստահությունը նշանակում է, որ ոչ մի սարք կամ օգտատեր ավտոմատ կերպով չի վստահվում՝ անկախ նրանից՝ ցանցի ներսում է, թե դրսում։ Յուրաքանչյուր մուտքի կետ պետք է ստուգվի, վերահսկվի և վերահսկվի։ Այս մոդելը արդիական է, քանի որ հեռավար աշխատանքի և ամպային տեխնոլոգիաների ներդրման միտումը խամրեցնում է ավանդական ցանցային սահմանները։
Միջադեպերի կառավարում և վերականգնում
Ոչ մի համակարգ 100% անվտանգ չէ, ուստի կազմակերպությունները պետք է պատրաստ լինեն միջադեպերին: Ցանցային անվտանգության կառավարումը պետք է ունենա միջադեպերին արձագանքման ծրագիր, որը ներառում է նույնականացում, մեկուսացում, վերացում, վերականգնում և միջադեպից հետո գնահատում:
Օրինակ, երբ տեղի է ունենում փրկագին պահանջող ծրագրի հարձակում, թիմը պետք է արագ մեկուսացնի վարակված սարքերը՝ տարածումը կանխելու համար, գնահատի, թե որ համակարգերն են ազդվել, վերականգնի տվյալները պահուստային պատճեններից, ապա անցկացնի գնահատում՝ կրկնությունը կանխելու համար: Լավ պահուստային պատճենը պետք է հետևի 3-2-1 սկզբունքին՝ տվյալների երեք պատճեն, երկու տարբեր կրիչ և մեկ պատճեն՝ առանձին վայրում:
Մարդկային ռեսուրսների և անվտանգության մշակույթի դերը
Տեխնոլոգիան բավարար չէ, եթե օգտատերերը չեն հասկանում ռիսկերը: Կիբերանվտանգության վերաբերյալ ուսուցումը, ինչպիսիք են ֆիշինգի ճանաչման, ուժեղ գաղտնաբառերի օգտագործման և միջադեպերի մասին հաղորդելու ընթացակարգերի կիրառումը, կարևոր է: Կազմակերպությունները նույնպես պետք է ստեղծեն անվտանգության մշակույթ. անվտանգությունը դիտվում է որպես համատեղ պատասխանատվություն, այլ ոչ թե միայն ՏՏ բաժնի պատասխանատվություն:
Բացի այդ, բարձրագույն ղեկավարությունը կարևոր դեր է խաղում բյուջեների, քաղաքականության և վերահսկողության աջակցման գործում: Ուժեղ ցանցային անվտանգությունը սովորաբար բխում է ՏՏ թիմի, ղեկավարության և բոլոր օգտատերերի միջև համագործակցությունից:
Այսօրվա մարտահրավերները՝ ամպային տեխնոլոգիաներ, իրերի ինտերնետ և շարժունակություն
Տեխնոլոգիական առաջընթացը նոր մարտահրավերներ է բերում։ Ամպային ծառայությունների օգտագործումը ընդլայնում է հարձակման մակերեսը, քանի որ տվյալներն ու հավելվածները գտնվում են երրորդ կողմի ենթակառուցվածքների վրա։ Ինտերնետային իրերի ցանցը ներմուծում է սարքեր, որոնք հաճախ ունեն թույլ անվտանգություն և հազվադեպ են թարմացվում։ Շարժունակությունը և հիբրիդային աշխատանքը նշանակում են, որ ցանցային մուտքն այլևս սահմանափակված չէ գրասենյակով։ Հետևաբար, ցանցային անվտանգության կառավարումը պետք է լինի հարմարվողական, ներառյալ վերջնակետերի անվտանգության, CASB, VPN կամ ZTNA-ի ներդրումը և ավելի խիստ մուտքի քաղաքականության իրականացումը։
Եզրակացություն
Ցանցային անվտանգության կառավարումը շարունակական գործընթաց է, որը ներառում է քաղաքականություն, տեխնոլոգիա, մոնիթորինգ և միջադեպերին արձագանքման պատրաստվածություն: Դրա նպատակն է պաշտպանել տվյալները, պահպանել ծառայությունների մատչելիությունը և նվազագույնի հասցնել կիբեռհարձակումների ռիսկը: Մշտապես զարգացող սպառնալիքների պատճառով կազմակերպությունները պետք է ներդնեն շերտավորված, ռիսկերի վրա հիմնված անվտանգության ռազմավարություն և ստեղծեն անվտանգության մշակույթ բոլոր մակարդակներում: Ցանցային անվտանգությունը միանվագ նախագիծ չէ, այլ շարունակական ջանք՝ ապահովելու համար, որ ցանցը մնա անվտանգ, հուսալի և պատրաստ կազմակերպության ապագա կարիքները բավարարելուն:
