به نظر نمی رسد بیش از 2 میلیون مورد ویروس کرونا و همه گیری ها به سرعت کاهش می یابد. شرکت ها چاره ای جز ادامه استفاده از مدل ارتباط از راه دور ندارند و ممکن است برخی از کارکنان راضی باشند ، اما از آنجا که هکرها اضافه کاری کار می کنند ، شرکت مجبور است نگران کننده باشد.
بلافاصله پس از فعال سازی عملیات از راه دور ، داده ها نشان داد که حدود 40٪ از مشاغل حملات سایبری به شبکه های خود را افزایش داده اند. بسیاری از این حملات مربوط به DDoSing است ، که باعث می شود شبکه تجاری به صورت آفلاین خاموش نشود و در نتیجه خرابی خیلی طولانی منجر به خسارت مالی قابل توجهی شود.
مجرمان سایبری نیز حملات فیشینگ را آغاز کردند. از ژانویه ، حدود 4000 دامنه مرتبط با کوروی ویروس در سراسر جهان ثبت شده است. 5٪ از آنها مشکوک ، 5٪ بدخواه هستند و 50٪ خطرناک تر از وب سایت های استاندارد هستند.
وب سایت Coronavirus 1.5 برابر خطر بدافزار را در معرض خطر قرار می دهد.
Coronavirus مأموریت های فیشینگ و فیشینگ کارمندان را به تعامل با وب سایت های پیچیده ، بارگیری پرونده های آلوده به بدافزارها ، یا به اشتراک گذاری داده های حساس شرکت با اخبار مربوط به Covid-19 که از گرسنگی همه هدیه می کردند ، داد. تعداد فزاینده ای از مردم از این کلاهبرداری ها تحت تأثیر قرار می گیرند زیرا کارمندان همان حمایت هایی را که دفاتر ارائه می دهند انجام نمی دهند.
به جای رایانه های کاری متصل به شبکه شرکت ها ، بسیاری از افراد روی دستگاه های خود متصل به اینترنت خانگی کار می کنند. با تار شدن خط بین متخصصان و افراد راحت ، کارکنان احساس بی نظمی و پریشانی از نظارت خود می کنند ، ناآگاهانه آنها را به تعداد نامعلومی از تماس ها فراخوانده و به طور ناخودآگاه در مخاطبین خود ذکر می کنند ، یا "واکسن تازه توسعه یافته Covid-19 ایمیل تأیید نشده و ادعای ارائه جزئیات در مورد ".
وقتی این اتفاق بیفتد ، دستگاه کارمند به بدافزارها (بویژه باج افزار) آلوده می شود و سرانجام آلوده می شود. کل شبکه و کلاهبرداران به راحتی می توانند به تمام داده های ارزشمند دسترسی پیدا کنند.
علاوه بر بار مالی که تجارت شما در حال حاضر با آن سرو کار دارد (تنظیمات از راه دور ، پهنای باند اضافی ، پرداخت اجاره محل کار استفاده نشده) اضافه کنید
اینجاست که SDP شروع می شود.
SDP چیست؟
SDP مخفف نرم افزار تعریف شده پیرامون است. این یک راه حل امنیتی است که بیش از حد فنی نیست ، اما بر اساس نرم افزار به جای سخت افزار در محیط شبکه است. دستگاه ها و هویت های کاربر را قبل از ایجاد مرزهای مجازی در لایه شبکه به جای لایه برنامه و دسترسی به سرور تأیید کنید.
معماری SDP از پنج لایه امنیتی برای محافظت کامل در برابر حملات شبکه استفاده می کند.
- SPA – تأیید هویت تک بسته ای
- mTLS – امنیت لایه حمل و نقل متقابل
- DV – تأیید دستگاه
- فایروال پویا
- AppB – الزام آور الزام آور
نحوه کار اتصال SDP
شرایط ممکن است متفاوت باشد با این حال ، سرویس SDP با استفاده از سه عملکرد.
- مشتری SDP- معمولاً یک قالب برنامه.
- کارگزار کنترل کننده SDP اعتماد بین کارمند / دستگاه و شبکه شرکت. [19659014] SDP Gateway – که به عنوان گره دسترسی نیز شناخته می شود ، دسترسی کاربران را به شبکه درخواستی می دهد.
در اینجا طرحی اساسی از نحوه عملکرد SDP ارائه شده است ، زیرا همه صداها کمی پیچیده و مبهم هستند. [1 9659024] کارمندان پس از اجرای برنامه با استفاده از یک برنامه اختصاصی ، روند احراز هویت را طی می کنند. هنگامی که مشتری عبور می کند ، مشتری آن را سفید می کند و اتصال جدیدی با کنترل کننده برقرار می کند.
به عبارت ساده ، استفاده از SDP مانند استفاده از یک وب سرور است ، اما شما به اینترنت متصل هستید ، اما به هیچ وسیله متصل نیستید ، بنابراین می توانید سرور شرکتی خود را تقریبا نامرئی کنید.
چگونه SDP می تواند از داده های شرکت در حین اپیدمی Covid-19 محافظت کند؟
این توضیحات چه ایده ای را برای شما ایجاد کرده است؟ SDP می تواند این کار را برای شما انجام دهد ، اما برخی هنوز هم ممکن است با استفاده از یکی مشکل داشته باشند. بنابراین ، شیوع محافظت از شبکه با این بیماری همه گیر و فراتر از آن SDP است:
امنیت شبکه در برابر بدافزار
هدف حملات فیشینگ معمولاً آلوده کردن دستگاه ها است. هنگامی که یک هکر دستگاه کارمند را با بدافزارها به دست می گیرد ، هنگام اتصال سریعاً از طریق شبکه پخش می شود.
حتی در این موارد ، SDP می تواند از سرور محافظت کند. به طور پیش فرض ، هنگامی که کاربر دارای یک دستگاه آلوده درخواست دسترسی به شبکه می کند ، SDP به همراه سایر چک های امنیتی ، دستگاه را برای نشانه های بدافزار تجزیه و تحلیل می کنند. اگر فعالیت مخرب شناسایی شود ، دستگاه را مسدود می کند (گاهی اوقات آن را به لیست سیاه اضافه کنید). علاوه بر این ، SDP کاملاً با تمام راه حل های ارائه دهنده هویت (IDP) یکپارچه است ، بنابراین احراز هویت عاملی (MFA) است. این یک دفاع عالی در برابر هکرها است که اعتبار ورود به سیستم کارمندان را دزدیده است. من نمی توانم به شبکه وصل شوم زیرا کد MFA لازم را ندارم.
SDP می تواند از شبکه شما محافظت کند ، اما این بدان معنا نیست که شما نباید اقدامات دیگری انجام دهید بهتر است آموزش هایی در مورد نحوه شناسایی و محافظت از خود در برابر پیکو ارائه دهید.
دستگاه های کارمندان را از فیشینگ با مضمون ویروس تاج محافظت کنید. در اینجا نکات مفیدی از EFF آورده شده است.
وب سایت را بررسی کنید
با جلوگیری از حملات DDoS
حملات DDoS معمولاً به عملکرد IP نیاز دارند. اینگونه است که هکرها شبکه هایی را با ترافیک و درخواست های ناخواسته هدف قرار می دهند.
SDP کمک می کند تا آدرس IP مشتری را با استفاده از SPA منفجر کنید. این فقط جایگزینی آدرس اصلی با آدرس جدید نیست. در عوض ، SDP را کاملاً نامرئی می کند. همچنین می توانید تمام اطلاعات DNS را از زیرساخت برنامه خود حذف کنید تا شبکه شما بیشتر مخفی شود و مطمئن شوید که هیچ درگاه باز وجود ندارد.
حتی اگر هکرها به نوعی دانش داخلی در مورد لایه امنیتی SPA را بدست آورند ، آنها هنوز نمی توانند شبکه را DDoS کنند. سرور قبل از شروع دستیابی به mTLS ، تلاشهای DDoS را نادیده می گیرد.
خطر بیشتر MITM
امنیت شبکه ممکن است سخت باشد ، اما ممکن است برخی از آسیب پذیری ها در شبکه خانگی کارمند وجود داشته باشد. و این همان چیزی است که یک هکر باتجربه برای جاسوسی از ترافیک یا نفوذ به شبکه ، می تواند یک حمله شخصی به وسط (MITM) را انجام دهد.
SDP برای جلوگیری از این امر به فرآیندهای احراز هویت دقیق کاربر و دستگاه متکی است. علاوه بر تأیید هویت کاربر و دستگاه ، مکان ، پروژه و زمان را نیز بررسی می کند. در مرحله بعد ، این داده ها را در برابر شرایط از پیش تعریف شده قبل از اجازه دسترسی ارزیابی می کند. علاوه بر این ، تأیید رمزگذاری دو طرفه تأیید می کند که دستگاه درخواست کننده دسترسی دارای کلید خصوصی مورد نیاز است. SDP تأیید می کند که کلید ابطال نشده یا منقضی شده است.
SDP همچنین به طور پویا قوانین فایروال را ایجاد و منتشر می کند ، به هر کاربر این امکان را می دهد تا فقط به منابع مورد نیاز خود دسترسی پیدا کند. علاوه بر این ، کاربران به دلیل استفاده از یک شبکه خصوصی که بسیار شبیه به VPN است ، همان شبکه را به اشتراک نمی گذارند.
Twingate – استفاده آسان و امنیت پیشرفته
بسیاری از شرکت ها نگران این هستند که شبکه های آنها نگران شود. انطباق کارمندان با استفاده از SDP برای کارمندان بسیار دشوار است. بنابراین Twingate را توصیه می کنم.
Twingate دانش فنی دانشمندان را از بین می برد. تمام کاری که شما باید انجام دهید اینست که مشتری را از طریق فروشگاه برنامه نصب ، بسته یا MDM را نصب و نصب کنید و با IDP موجود خود تأیید کنید
کنترل کننده بقیه مجوزها را کنترل می کند ، مجوزها و قوانین امضا شده را به مشتری هل می دهد و ارتباط رمزگذاری شده بین مشتری و منبع را مذاکره می کند. وقتی همه چیز تأیید شود ، گره کاربر را به سمت منبع مناسب هدایت می کند.
ویژگی های اصلی که ما دوست داریم:
- با یک کلیک روی صفحه سوار و پیاده روی با یک کلیک امکان پذیر است.
- هیچ تغییر سخت افزاری و برنامه ای وجود ندارد.
- کنترل کننده در بیش از 580 نقطه دسترسی در سراسر جهان قابل گسترش است.
- Twingate کاملاً با خط مشی های RBAC و ABAC + پشته موجود است.
- این سرویس یک حسابرسی جامع از عملکرد کارمندان را فراهم می کند. [19659023] Twingate عملاً معماری دانش صفر (ZKA) و ساخت و ساز بدون اصطکاک را فراهم می کند.
آیا از Enterprise VPN و SDP استفاده می کنید؟
در واقع اینطور نیست. VPN رمزگذاری انتهایی را برای اتصالات از راه دور فراهم می کند ، اما هیچ فرآیند احراز هویت سختی وجود ندارد. اگر حساب VPN یا دستگاه یک کارمند به خطر بیفتد ، هکرها می توانند شبکه را به خطر بیاندازند.
در واقع ، SDP تقریبا از هر نظر برتر از VPN است.
- VPN ها می توانند از DDoS محافظت کنند ، اما در صورت بروز نشت ، شبکه به خطر می افتد. با SDP ، حتی اگر یک هکر آدرس IP را پیدا کند ، هیچ درگاه باز وجود ندارد ، بنابراین نمی تواند شبکه را آب کند.
- SDP در دستیابی به چندین سطح دسترسی به شبکه بسیار بهتر است. برخلاف VPN ، SDP برای هر کاربر یک شبکه جداگانه ایجاد می کند ، بنابراین لازم نیست برای هر بخش چندین حساب کاربری تنظیم کنید. علاوه بر این ، کارکنان فقط از منابع مورد نیاز خود استفاده می کنند و هزینه های پهنای باند را صرفه جویی می کنند.
- با SDP در واقع می توانید یک اتصال VPN بدست آورید. بسیاری از SDP ها VPN را در معماری خود ترکیب می کنند تا بتوانند اتصال به شبکه ایمن برقرار کنند. از طرف دیگر ، شما نمی توانید با استفاده از VPN از ویژگی SDP استفاده کنید.
اگر شما هنوز هم آزاد و یا مشاغل کوچک کار می کنید و فکر نمی کنید که به SDP احتیاج دارید ، ممکن است یک VPN شرکتی برای شما مناسب باشد. جایگزین مقرون به صرفه در اینجا راهنمای بهترین VPN ها برای مشاغل کوچک موجود در بازار آمده است.
نتیجه گیری
از آنجا که همه گیر اصلی سریعتر بهبود نمی یابد ، شما باید به کار از راه دور ادامه دهید. متأسفانه ، هکرها از طریق MITM ، DDoS و حملات فیشینگ از این مزیت استفاده می کنند.
VPN های سازمانی به نظر می رسد یک راه خوب برای محافظت از شبکه شما ، اما SDP امنیت بسیار بهتری را ارائه می دهد زیرا هویت کاربر و یکپارچگی دستگاه را تأیید می کند. همچنین باعث می شود شبکه شرکتی به طور موثری نامرئی باشد و کاملاً از آن در برابر حملات DDoS محافظت می کند.
اگر در مورد SDP سؤالی دارید یا اطلاعاتی در رابطه با این بحث دارید ، لطفا نظرات خود را در نظرات زیر در میان بگذارید.
