Chapter 3 – Cyber Security Architecture and Components

Source: https://www.freepik.com/free-vector/cyber-security-concept_4520117.htm#page=1&query=background%20security&position=18

Πριν από περίπου 30 χρόνια, η ασφάλεια στον κυβερνοχώρο είχε ένα εύκολο έργο, δεδομένου του μικρού αριθμού συσκευών που έπρεπε να προστατεύσουν (η δουλειά τους ήταν απλή). Σήμερα, η χρήση ψηφιακών τεχνολογιών στο εργασιακό περιβάλλον αυξάνεται απότομα λόγω της ανάγκης των επιχειρήσεων να γίνουν πιο προσαρμόσιμες και ευέλικτες. Δημιουργεί έναν αυξανόμενο αριθμό επιτιθέμενων στον κυβερνοχώρο που μπορούν να χρησιμοποιήσουν τις γνώσεις τους για να αποκτήσουν πρόσβαση σε πληροφορίες / δεδομένα. Έτσι, η παραδοσιακή ασφάλεια δεν αρκεί καθώς οι απειλές γίνονται πιο περίπλοκες.

Η ασφάλεια επηρεάζει πλέον όλους και δεν αφορά πλέον αποκλειστικά το τμήμα πληροφορικής. Η ασφάλεια αυξάνει την αλληλεπίδραση μεταξύ των τμημάτων για να προσδιοριστεί τι πρέπει να προστατευτεί, μειώνοντας έτσι τον αντίκτυπο οποιασδήποτε απροσδόκητης μελλοντικής επίθεσης.

Η αρχιτεκτονική ασφάλειας στον κυβερνοχώρο (ή αλλιώς αρχιτεκτονική ασφάλειας δικτύου ή αρχιτεκτονική στον κυβερνοχώρο για συντομία) καθορίζει την οργανωτική δομή, τη λειτουργική συμπεριφορά, τα πρότυπα και τις πολιτικές ενός δικτύου υπολογιστών που περιλαμβάνει λειτουργίες δικτύου και ασφάλειας.

Οι πρωταρχικοί στόχοι μιας αξιόπιστης αρχιτεκτονικής ασφάλειας στον κυβερνοχώρο είναι να διασφαλίσουν ότι όλες οι επιθέσεις στον κυβερνοχώρο είναι ελαχιστοποιημένες,  όλα τα ευαίσθητα / εμπιστευτικά / διαβαθμισμένα δεδομένα κρυπτογραφούνται και όλες οι κυβερνοεπιθέσεις εντοπίζονται, μετριάζονται και αντισταθμίζονται επιθετικά.

Αν και αυτό το κεφάλαιο δεν στοχεύει στην παροχή τεχνικών λεπτομερειών για την αρχιτεκτονική ασφαλείας, ωστόσο, μέχρι το τέλος αυτής της ενότητας, θα μάθετε γύρω από:

• Την ασφαλή αρχιτεκτονική (δεδομένα, εφαρμογές, τερματικά σημεία κλπ).
• Τις προοπτικές και τις λύσεις στην ασφάλεια του κυβερνοχώρου (διαχείριση ταυτότητας και πρόσβασης, ασφάλεια δικτύου, ασφάλεια τερματικού σημείου, ασφάλεια μηνυμάτων κλπ),
• Την τεχνολογία ασφαλείας (Τείχη προστασίας, κρυπτογράφηση κλπ).

Η ΑΡΧΙΤΕΚΤΟΝΙΚΗ ΤΗΣ ΑΣΦΑΛΕΙΑΣ ΣΤΟΝ ΚΥΒΕΡΝΟΧΩΡΟ

Όλοι όσοι ασχολούνται με την ασφάλεια στον κυβερνοχώρο χρειάζονται να έχουν μια προσαρμοστική αρχιτεκτονική για την ασφάλεια των δεδομένων και όχι μόνο. Αυτό αποτελεί ένα πολύτιμο πλαίσιο που παρέχει βοήθεια στις επιχειρήσεις έτσι ώστε να μπορούν να προσδιορίσουν τις ελλείψεις τους και να ταξινομήσουν όλους τους πιθανούς και  υπάρχοντες κινδύνους σε θέματα ασφάλειας. Ακριβώς όπως θα έκανε ένας ικανός στρατιωτικός διοικητής ο οποίος πρέπει να κατανοήσει πλήρως τα διάφορα είδη εδάφους και τα αδύνατα σημεία των δυνάμεών του, έτσι και το άτομο που ασχολείται με την αρχιτεκτονική ασφάλειας στον κυβερνοχώρο, θα πρέπει να κατανοήσει διεξοδικά τις διάφορες τοπολογίες δικτύου και τα τρωτά σημεία που υπάρχουν σε διαφορετικού τύπου επιθέσεις έτσι ώστε να υπερασπιστεί αποτελεσματικά τα ευαίσθητα δεδομένα.

Source: Author designed Image

Στη συνέχεια θα αναλύσουμε το παραπάνω σχήμα από το εξωτερικό προς το εσωτερικό μέρος του.

Περιμετρική ασφάλεια: Το σύνολο φυσικής και τεχνικής ασφάλειας και των προγραμματιστικών πολιτικών που παρέχουν τα επίπεδα προστασίας από την απομακρυσμένη κακόβουλη δραστηριότητα. Επίσης, χρησιμοποιείται και προστατεύει τα συστήματα από μη εξουσιοδοτημένη πρόσβαση. Όταν διαμορφωθεί σωστά, το περιμετρικό μοντέλο ασφαλείας μπορεί να αποτρέψει, να καθυστερήσει, να απορροφήσει και/ή να εντοπίσει επιθέσεις, μειώνοντας έτσι τον κίνδυνο δραστικά.

Ασφάλεια δικτύου: Το επίπεδο που χωρίζει το ευρύτερο δίκτυο των στοιχείων και συνδέσεων, σε θύλακες. Ένας θύλακας είναι μια ευκρινώς οριοθετημένη περιοχή που περικλείεται σε μια μεγαλύτερη μονάδα. Οι θύλακες ενσωματώνουν τους ατομικούς ελέγχους πρόσβασης και τους μηχανισμούς προστασίας. Έτσι, το επίπεδο ασφάλειας του δικτύου, όταν χρησιμοποιείται σωστά, μπορεί να αποτρέψει ζημιές κατά τη μεταφορά από έναν θύλακα σε άλλους.

Ασφάλεια τερματικού σημείου: Οι μηχανισμοί προστασίας και οι έλεγχοι ασφαλείας, που βρίσκονται απευθείας σε μια συσκευή (όπως υπολογιστές, φορητοί υπολογιστές, φορητές συσκευές, tablet κ.λπ.) που συνδέονται με οποιοδήποτε δίκτυο ή σύστημα.

Ασφάλεια εφαρμογών: Οι μηχανισμοί προστασίας και οι έλεγχοι ασφαλείας που είναι ενσωματωμένοι στις εφαρμογές που βρίσκονται στο δίκτυο, τους θύλακες και τις συσκευές. Παραδείγματα τέτοιων εφαρμογών θα μπορούσαν να είναι – τα MS Office, ERP εφαρμογές, εφαρμογές για κινητές συσκευές, κλπ.

Ασφάλεια δεδομένων: Το επίπεδο ασφάλειας που προστατεύει τα δεδομένα στην επιχείρηση ανεξάρτητα από την κατάσταση των δεδομένων, δηλαδή, είτε αυτά χρησιμοποιούνται είτε όχι.

Πρόληψη: Αυτό επιτυγχάνεται με πολιτικές, διαδικασίες, εκπαίδευση, μοντελοποίηση απειλών, αξιολόγηση κινδύνου και με όλες τις άλλες δραστηριότητες χωρίς αποκλεισμούς για τη διατήρηση μιας ασφαλούς θέσης.

Λειτουργίες: Διαρκής παρατήρηση της επιχείρησης, σε συνδυασμό με τα κατάλληλα εργαλεία και διαδικασίες, για την αναγνώριση συμβάντων και γεγονότων και την έγκαιρη απόκριση σε διάφορες απειλές.

ΠΡΟΟΠΤΙΚΕΣ ΚΑΙ ΛΥΣΕΙΣ ΓΙΑ ΤΗΝ ΑΣΦΑΛΕΙΑ ΣΤΟ ΚΥΒΕΡΝΟΧΩΡΟ

Η ασφάλεια στον κυβερνοχώρο είναι πολύ σημαντική , και ως εκ τούτου είναι λογικό να πιστεύουμε ότι πρέπει να υπάρξει κάποια λύση ή να γίνει προσπάθεια για τη δημιουργία μιας λύσης, για την επίλυση αυτού του προβλήματος.

Η λύση είναι πιθανό να προέλθει από παρόχους λύσεων που ως επί το πλείστον είναι εμπορικές επιχειρήσεις. Δεν υπάρχει λύση για την ασφάλεια στον κυβερνοχώρο που να ταιριάζει σε όλα τα προβλήματα μας. Ωστόσο, σε γενικές γραμμές, οι λύσεις θα πρέπει να περιλαμβάνουν τόσο την εξελιγμένη τεχνολογία όσο και τα  «ανθρώπινα» στοιχεία, όπως η εκπαίδευση εργαζομένων/χρηστών. Το περίγραμμα μιας τέτοιας κατηγορίας λύσεων συζητείται σε αυτήν την ενότητα.

Διαχείριση ταυτότητας και πρόσβασης: Η διαχείριση ταυτότητας και πρόσβασης (IAM) αφορά τον καθορισμό και τη διαχείριση των ρόλων και των προνομίων πρόσβασης των μεμονωμένων χρηστών του δικτύου και των περιστάσεων κάτω από τις οποίες οι χρήστες εκχωρούνται (ή αρνούνται) αυτά τα δικαιώματα.  Αυτοί οι χρήστες μπορεί να είναι πελάτες (διαχείριση ταυτότητας πελάτη) ή υπάλληλοι (διαχείριση ταυτότητας υπαλλήλου). Τα συστήματα IAM παρέχουν στους διαχειριστές τα εργαλεία και τις τεχνολογίες για να αλλάξουν το ρόλο ενός χρήστη, να παρακολουθούν τις δραστηριότητες των χρηστών, να δημιουργούν αναφορές για αυτές τις δραστηριότητες και να εφαρμόζουν πολιτικές σε συνεχή βάση.

Ασφάλεια δικτύου: Αυτή είναι η πρακτική για την πρόληψη και την προστασία από μη εξουσιοδοτημένη εισβολή στα δίκτυα. Η ασφάλεια του δικτύου εφαρμόζεται από τις εργασίες και τα εργαλεία που χρησιμοποιούνται για να αποτραπεί η πρόσβαση μη εξουσιοδοτημένων ατόμων ή προγραμμάτων στα δίκτυα και στις συσκευές που είναι συνδεδεμένες σε αυτά. Σε υψηλό επίπεδο ασφαλείας, εφαρμόζεται και προστασία, και ανίχνευση και αντίδραση στις απειλές.

Ασφάλεια τερματικού σημείου: Αυτή η ασφάλεια αναφέρεται σε μια μεθοδολογία προστασίας του δικτύου κατά την πρόσβαση μέσω απομακρυσμένων συσκευών, όπως φορητοί υπολογιστές ή άλλες ασύρματες και κινητές συσκευές. Κάθε συσκευή με απομακρυσμένη σύνδεση στο δίκτυο δημιουργεί ένα πιθανό σημείο εισόδου για απειλές ασφαλείας. Έχει σχεδιαστεί για να ασφαλίζει κάθε τελικό σημείο στο δίκτυο που δημιουργείται από αυτές τις συσκευές. Η ασφάλεια τερματικού σημείου καθίσταται μια πιο κοινή πρακτική για την ασφάλεια των πληροφοριακών συστημάτων, καθώς περισσότεροι υπάλληλοι φέρνουν στην εργασία τους φορητές συσκευές ευρείας χρήσης και οι εταιρείες επιτρέπουν στο εργατικό δυναμικό τους να συνδέει στο δίκτυο αυτές τις συσκευές.

Ασφάλεια μηνυμάτων: Η ασφάλεια των μηνυμάτων εστιάζεται στην προστασία των καναλιών επικοινωνίας ενός οργανισμού (λογισμικό ηλεκτρονικού ταχυδρομείου, εφαρμογές ανταλλαγής μηνυμάτων και πλατφόρμες άμεσων μηνυμάτων κοινωνικής δικτύωσης). Αυτό το επιπλέον επίπεδο ασφάλειας μπορεί να βοηθήσει στην ασφάλεια συσκευών και να αποκλείσει ένα ευρύτερο φάσμα ιών ή επιθέσεων κακόβουλου λογισμικού. Η ασφάλεια των μηνυμάτων συμβάλλει στη διασφάλιση της εμπιστευτικότητας και της αυθεντικότητας των μεθόδων επικοινωνίας ενός οργανισμού.

Ασφάλεια διαδικτύου: Οι ιστότοποι και οι διαδικτυακές εφαρμογές είναι εξίσου επιρρεπείς σε παραβιάσεις ασφάλειας, όπως τα σπίτια, τα καταστήματα και οι κυβερνητικές τοποθεσίες. Δυστυχώς, το έγκλημα στον κυβερνοχώρο συμβαίνει καθημερινά και απαιτούνται εξαιρετικά μέτρα ασφαλείας στο διαδίκτυο για την προστασία των ιστότοπων και των διαδικτυακών εφαρμογών από το να παραβιαστούν. Αυτό ακριβώς κάνει η ασφάλεια διαδικτύου – είναι ένα σύστημα μέτρων προστασίας και πρωτοκόλλων που μπορούν να προστατεύσουν τον ιστότοπο ή την διαδικτυακή εφαρμογή από παραβίαση ή είσοδο από μη εξουσιοδοτημένο προσωπικό.  Αυτός ο αναπόσπαστος διαχωρισμός της ασφάλειας πληροφοριών είναι ζωτικής σημασίας για την προστασία των ιστότοπων, των διαδικτυακών εφαρμογών και των υπηρεσιών διαδικτύου. Οτιδήποτε εφαρμόζεται μέσω του διαδικτύου θα πρέπει να έχει κάποια μορφή διαδικτυακής ασφάλειας για την προστασία του.

Διαχείριση ασφάλειας και ευπάθειας (τρωτών σημείων) δικτύων: Η διαχείριση της ευπάθειας είναι μια νέα προσέγγιση για τη διαχείριση της ασφάλειας του δικτύου, μειώνοντας την πιθανότητα ότι υπάρχουν ελαττώματα στον κώδικα ή στο σχεδιασμό που να θέτουν σε κίνδυνο την ασφάλεια ενός δικτύου. Είναι η «κυκλική πρακτική του εντοπισμού, της ταξινόμησης, της ιεράρχησης, της αποκατάστασης και του μετριασμού» των τρωτών σημείων.

ΤΕΧΝΟΛΟΓΙΕΣ ΑΣΦΑΛΕΙΑΣ

Παρακάτω παρουσιάζουμε μια υψηλού επιπέδου προβολή της βασικής τεχνολογίας για την ασφάλεια στον κυβερνοχώρο.

t