För den utveckling som skett de senaste åren med en allt större mängd enheter som riskerar att utsättas för olika typer av attacker och skadlig kod krävs ett nytt tankesätt inom säkerhet. Dels att ansvaret för denna flyttas från användaren men även att möjligheten att oskadliggöra attacker och hot strategiskt placeras ut i olika delar av nätet.

Generellt skulle man kunna säga att samma sak gäller inom säkerhet som för att hålla värmen en kall vinterdag. Nämligen att anamma flerlagersprincipen. För att förhindra olika typer av attacker krävs flera olika lager av skydd i och omkring nätet. En teknik för detta kallas för Internal Segmentation Firewall (ISFW) och innebär att man frångår den traditionella tanken på att enbart förlita sig till ett yttre försvar.

Genom att segmentera nätverket med ett flertal brandväggar (eller andra säkerhetsfunktioner) kan man även stoppa attacker och intrång som passerat den yttre försvarslinjen. USB minnen var länge (och är fortfarande) en källa till intrång från insidan. Men i dagens landskap av telefoner och plattor i frontlinjen av enheter som kommunicerar trådlöst kan man inte enbart förlita sig på fysiska kopplingar som den enda källan till intrång.

ISFW förhindrar även att eventuella attacker får full spridning i nätverket utan att förlita sig på slutanvändaren om skadlig kod penetrerar den yttre försvarsmuren. Ett exempel på detta kan ses i bilden till höger där attacker från flera olika utgångspunkter försöker tränga sig in i nätverket. Både från insidan i form av t.ex. en bärbar dator som fysiskt tas in på arbetsplatsen men även från utsidan i form av ett lokalkontor eller en molntjänst.

Men allt handlar inte heller om att ha ett skydd. Lika mycket handlar om att veta vad som pågår i nätverket. För hur vet vi om allt står rätt till om insynen är lika med noll? Då kan vi inte heller arbeta proaktivt och täppa till eventuella hål i såväl nätet som på klient/server sidan. Ett kompetent övervakningssystem skall med andra ord ses som en nyckelfunktion i säkerhetsarbetet.

Det finns aldrig några lösningar som fullständigt garanterar att skydda mot alla typer av hot men genom att använda sig av koncept som ISFW når man en högre nivå av skydd när man designar sitt nät med säkerheten i fokus.

Nätverk som är designade kring en yttre gräns med en yttre hotbild och en säker inre miljö är förlegade och ytterst sårbara. Enbart genom att ta tillvara på säkerhet i flera lager kan vi ta nödvändiga steg mot ett modernt och säkert skydd för hela nätverket.

//Mikael Avandal, Konsult Network Services

Så har det hänt igen. Ett antal stora svenska mediehus blev under lördagen utsatta för en överbelastningsattack och blev onåbara för hundratusentals svenskar. För samhället och enskilda individer är detta något som är ytterst allvarligt och blottlägger brister i förmågan att försvara sig mot den här typen av attacker.

Attacken, som i dagsläget är under utredning av b.la. säkerhetspolisen, har snarlika drag från andra attacker som under de senaste åren drabbat såväl enskilda företag som myndigheter - om än kanske i andra storleksordningar än ovan händelse. Denna typ av attacker är välkända och inga nyheter för branschen eller säkerhetsföretag. Det sker hela tiden, men blir i olika grader uppmärksammade beroende på vilken påverkan de har och för hur många människor.

MSB (Myndigheten för samhällsskydd och beredskap) har för avsikt att granska svenska mediers sårbarheter då de är vitala för att få ut information i händelse av en nationell kris. Frågan är bara vilka sårbarheter de är villiga att se? Säkerhet är något som traditionellt tyvärr enbart har setts som en kostnad i organisationen. Värdet av en fungerande och säker drift har många oftast svårare att se och uppskatta.

Vi får många frågor från kunder om hur man bäst skyddar den egna organisationen från denna typ av attacker. Som med så mycket andra arbeten gäller det att börja förebyggande. Att aktivt och dagligen arbeta med säkerhet och hålla sig informerad om den egna verksamheten för att därigenom kunna analysera och belysa olika riskfaktorer.

/Mikael Avandal, Konsult Network Services
Med Network Services får du hjälp av specialistkonsulter inom IT-säkerhet med lösningar från marknadsledande tillverkare. Med våra funktionstjänster N.Able tar vi hand om drift och utveckling så att du kan fokusera på din kärnverksamhet. Kontakta gärna oss så berättar vi mer!