Zero Trust nie je produkt, ale architektúra

Rôznorodé používanie prostriedkov informačných technológií nám predkladá množstvo otázok, na ktoré nie je jednoduché nájsť odpovede.

Ako vieme, či používatelia, ktorí pracujú s firemnými dátami, sú naozaj oprávnené osoby?
Sú ich zariadenia zabezpečené, v súlade s pravidlami bezpečnostnej politiky a vieme kam sa pripájajú?
Máme dostatok informácií pre odhaľovanie neautorizovaného prístupu k aplikáciám a dátam bez ohľadu či ide o dáta uložené „doma“ alebo v cloude?

Organizácie tak stoja pred výzvami ako efektívne identifikovať zraniteľnosti a medzery vo viditeľnosti, aby zabránili neautorizovanému prístupu k svojim citlivým informáciám. Prakticky neprejde ani týždeň, aby sme sa nedozvedeli, že došlo k úspešnému útoku na organizácie. Na počiatku týchto útokov je typicky zneužitie dôvery obete. Nikoho dnes neprekvapí, že overenie menom a heslom je len slabou prekážkou na prekonanie tradičného bezpečnostného perimetra. Na akúkoľvek prácu s informáciami a dátami v elektronickom svete používame výhradne aplikácie – avšak pre množstvo zraniteľností webových aplikácií je verejne dostupný kód, ktorý umožní útočníkovi zraniteľnosť zneužiť a poskytne mu tak neautorizovaný prístup do IT infraštruktúry organizácie.

Nárast pripojených IoT zariadení, ktoré sami o sebe majú len málo možností ochrany, a ktoré častokrát na zraniteľnosti ani nemajú k dispozícii záplaty, spôsobil, že tieto zariadenia sú veľmi atraktívny cieľ pre útočníkov. Tu by som chcel spomenúť hrozbu známu ako VPNfilter, o ktorej už v roku 2018 informoval bezpečnostný tím Cisco TALOS a kde mali útočníci možnosť na diaľku zariadenie vyradiť z prevádzky, alebo exfiltrovať citlivé údaje z dátovej komunikácie.

Problém de-perimetrizácie v oblasti IT bezpečnosti nie je ničím novým. Prvý míting na túto tému sa konal už v roku 2004 práve pod záštitou Cisco a pôvodní členovia boli známi ako Jericho fórum. Výsledky ich práce v podobe Zero trust menia náš pohľad na spôsob implementácie bezpečnosti a to sa dá prirovnať k starému známemu "neuverím, kým sa nepresvedčím”.

Úplne na začiatku musíme potvrdiť dôveryhodnosť – používateľa pomocou viacfaktorovej autentifikácie, zariadeniu prostredníctvom ich klasifikácie alebo podrobnej bezpečnostnej previerky, veď typicky firemné zariadenia majú vyššiu mieru dôvery ako osobné zariadenia. Akékoľvek ďalšie relevantné atribúty, medzi ktoré patria bezpečnostné certifikáty aj lokalita, môžu úroveň dôveryhodnosti zvýšiť alebo znížiť. A to isté platí o samotných aplikáciách a ich dátových tokoch – dátové toky by mali byť šifrované, podpísané bezpečnými algoritmami, aj prístup k jednotlivým aplikáciám chránený pomocou viacfaktorovej autentifikácie.

Na základe úrovni dôveryhodnosti potom vynútime bezpečnostnú politiku podľa princípu “least-privilege” – inými slovami povolím používateľovi len taký prístup, ktorý je nevyhnutný na splnenie jeho pracovných úloh. Túto politiku jednotne vynucujeme cez celú IT infraštruktúru bez rozdielu či sa jedná o LAN, WAN, WiFi, dátové centrum alebo cloud.

Úroveň dôveryhodnosti treba neustále verifikovať. Sú pôvodne určujúce faktory stále pravdivé a teda môžem ti stále rovnako dôverovať? Nedošlo počas používania zariadenia k jeho kompromitácii? Ak dôjde k takejto situácii, typicky to znamená neúmerné zvýšenie miery rizika a v takomto prípade treba automatizovane prehodnotiť alebo odňať prístupové práva.

Zero trust architektúra je v Cisco produktovom portfóliu zastúpená vo viacerých oblastiach:

• pre oprávnených používateľov ponúka viacfaktorové overenie identity pomocou Cisco DUO vrátane viditeľnosti do zariadení, ktoré používajú
• pre zohľadnenie autorizovaného prístupu k aplikáciám, ich bezpečnostné monitorovanie a mikrosegmentáciu vrátane viditeľnosti do aplikačných dátových tokov ponúka Cisco Secure Workload
• pre uplatnenie autorizačných pravidiel podľa úrovne dôvery pre všetky pripojené zariadenia naprieč celou sieťovou infraštruktúrou ponúka Cisco Software Defined Access.

Všetky tieto tri piliere fungujú v tandeme aby sa eliminoval neautorizovaný prístup a vyplnili medzery vo viditeľnosti. Akýkoľvek chýbajúci pilier znamená, že pravidlá bezpečnosti sa opierajú výhradne o lokalitu a tým pádom jediný faktor dôvery je stará známa IP adresa. V takejto situácii je ťažko rozpoznať, či sa za danou IP adresou nachádza bežný zamestnanec nemocnice, doktor, IT administrátor, ktorý na prácu používa počítač s operačným systémom Windows alebo vlastné mobilné zariadenie, k intranetu sa pripája pomocou bezdrôtovej alebo káblovej siete Ethernet a či spĺňa iné atribúty ako úspešné bezpečnostné preverenie zariadenia bez známok infiltrácie škodlivými vírusmi alebo nainštalovanými nepovolenými aplikáciami.

V príklade nemocnice sa bude pokračovať ďalej, keďže množstvo zariadení, ktoré odborný personál nemocnice denno-denne používa na diagnostiku a liečbu pacientov, nemá možnosť inštalácie akéhokoľvek agenta. Identifikácia špecializovaných zariadení potom pochádza z inteligentných aktívnych sieťových prvkov Cisco Catalyst rady 9000, ktoré rozpoznajú, že špecializované zariadenie napr. používa DICOM protokol, v medicíne používaný na spracovanie lekárskych snímok. Viditeľnosť na takejto úrovni znamená prvý krok k implementácii súladu s pravidlami bezpečnostnej politiky, keďže prístup k takýmto zariadeniam majú len oprávnené osoby.

Implementáciou Zero Trust riešenia od spoločnosti Cisco nielen minimalizujete riziká vyplývajúceho z neautorizovaného prístupu k aplikáciám a dátam, ale aj chránite svoju IT infraštruktúru proti plošnému šíreniu hrozieb ako napr. ransomvér. Na záver by som zhrnul tri najdôležitejšie benefity pre Vás:

1. Potvrdenie dôvery používateľom a zariadeniam nie je možné bez značnej miery viditeľnosti. Použitím Cisco DUO pre používateľov ako aj rozpoznávanie zariadení a aplikácií inteligentnými prepínačmi Cisco Catalyst 9000 získate prvú veľkú výhodu, ktorou je viditeľnosť do IT infraštruktúry
2. Potvrdenú úroveň dôvery môžete našim portfóliom jednotne komunikovať medzi rôzne časti IT infraštruktúry. Získate takto druhú veľkú výhodu, ktorou je minimalizácia rizika vyplývajúceho z neautorizovaného prístupu k firemným aplikáciám a dátam
3. Integráciou na rôzne bezpečnostné prvky zabezpečíte neustálu verifikáciu úrovne dôvery. Získate tak tretiu veľkú výhodu, ktorou je automatizovaná obrana proti plošnému šíreniu hrozieb naprieč IT infraštruktúrou

V prípade záujmu o demonštráciu Cisco Zero Trust riešenia neváhajte kontaktovať špecialistu: Igor Ftáček, email: igor.ftacek@autocont.sk

Radi vám poradíme.