Ochrona sieci biurowych i Data Center

Wykradzione informacje mogą zostać sprzedane lub posłużyć do żądania okupu. Często wyciek danych dostarcza przestępcom materiałów niezbędnych do stworzenia fałszywych tożsamości, wyłudzania kredytów bankowych i uskuteczniania innych przestępstw finansowych. Nie w każdym przypadku celem ataków cyberprzestępców jest pozyskanie informacji – sporym problemem dla firm może okazać się również sparaliżowanie lub utrudnienie komunikacji za pośrednictwem sieci oraz dostępu do Data Center, czy też utrata (uszkodzenie) zasobów. Każda z wymienionych sytuacji przekłada się na mierzalne straty dla organizacji.

Jakie wymagania powinny spełniać systemy zabezpieczeń sieci?

Skuteczny system ochrony sieci powinno spełniać trzy kluczowe założenia:

1. System musi funkcjonować efektywnie i bez zakłóceń, by umożliwiać natychmiastową reakcję na zagrożenia w dowolnym momencie.
2. Eliminacja zagrożeń i związanych z nimi problemów nie powinna powodować spadku wydajności działania sieci.
3. Wszelkie działania systemu muszą przebiegać w sposób neutralny i niezauważalny dla użytkowników, bez wpływu na ich pracę.

W jaki sposób zabezpieczyć sieć przed atakami?

Zbudowanie systemu ochrony Data Center i firmowej sieci tak, by spełniała ona aktualne wymogi bezpieczeństwa, wymaga połączenia dwóch elementów: zapory sieciowej (firewalla) oraz mechanizmów uniemożliwiających działanie szkodliwego oprogramowania, takiego jak malware czy ransomware.

Obecnie kompleksowa ochrona realizowana jest przy pomocy rozwiązań typu Next Generation Firewall (NGFW). Firewalle następnej generacji stanowią podstawową składową praktycznie każdego nowoczesnego systemu zarządzania bezpieczeństwem. Agregują w sobie szereg funkcji, takich jak:

• IPS (Intrusion Prevent System) – ochrona przed atakami w czasie rzeczywistym
• Web Filtering – rozpoznawanie i blokowanie niebezpiecznych stron
• App Filtering – rozpoznawanie i blokowanie aplikacji na podstawie generowanego ruchu sieciowego
• Anty wirus – wykrywanie i blokowanie komunikacji wirusów
• Anty phishing

Jakie jeszcze funkcje może oferować Next Generation Firewall (NGFW)?

Oprócz zabezpieczania dostępu do poufnych danych, wykrywania i blokowania zagrożeń (w tym ataków DDoS), czy też monitorowania sieci i pracujących w niej urządzeń, NGFW oferuje funkcjonalności przystosowane stricte do potrzeb nowoczesnych organizacji:

• Pozwala on na uwzględnienie ochrony aplikacji (webowych oraz wewnętrznych, funkcjonujących w organizacji) w systemie bezpieczeństwa firmy.
• Funkcjonuje jako koncentrator połączeń szyfrowanych, czyli VPN-ów, użytkowanych coraz częściej przez pracowników w ramach pracy zdalnej.
• Wspiera zarządzanie dostępem do zasobów sieciowych poprzez identyfikację użytkowników, a następnie udostępnianie im tylko tych informacji, do których przeglądania są uprawnieni.

Next Generation Firewall zlokalizowany jest zwykle „na styku” ochranianej sieci np. w miejscu połączenia sieci biurem z siecią internetową.