יש ארגונים שאפשר לשאול בהם "איזה Firewall יש לכם?" ולקבל מיד תשובה עם שם היצרן והדגם. אבל השאלה החשובה יותר היא: איך הוא מוגדר היום?
מוצר אבטחה יכול להיות מצוין. אבל רמת ההגנה נקבעת במידה רבה גם על ידי ההגדרות, התחזוקה והשינויים שנעשו לאורך הזמן.
Firewall לא עובד לפי כוונות
הוא עובד לפי חוקים: Allow ו־Deny, כתובות, פורטים, רשתות, משתמשים ואפליקציות. כאשר חוק נפתח, ה־Firewall לא יודע אם הוא היה אמור להיות זמני. הוא ממשיך לבצע אותו עד שמישהו משנה אותו.
"נפתח רק לרגע" יכול להישאר שנים
ספק צריך גישה. מערכת חדשה מותקנת. יש תקלה דחופה. נפתח חוק. המערכת עובדת. כולם ממשיכים הלאה. כעבור שנתיים איש אינו זוכר מדוע החוק נוצר.
זו אינה תופעה ייחודית ל־Firewall. זו תוצאה טבעית של סביבת IT שמשתנה כל הזמן. לכן תצורה דורשת תחזוקה, ולא רק הקמה.
ומה VPN בעצם נותן?
VPN מאפשר יצירת ערוץ תקשורת מוגן. זה חשוב. אבל ההצפנה אינה עונה על השאלות:
- מי המשתמש?
- האם המכשיר שלו מאובטח?
- לאילו משאבים הוא יכול להגיע, והאם הוא צריך להגיע לכל הרשת?
- כמה זמן החשבון תקף?
- האם מדובר בעובד או בספק?
גישה מרחוק היא הרבה יותר מטכנולוגיית החיבור עצמה, והיא קשורה ישירות לניהול הרשאות.
ספק לא תמיד צריך את כל הרשת
לעיתים ספק זקוק לגישה למערכת אחת. אבל מסיבות היסטוריות או מסיבות של נוחות, הוא מקבל גישה רחבה יותר. אם החשבון של הספק ייפגע, רוחב ההרשאה הופך מיד לחלק מהסיכון.
עיקרון של גישה בהתאם לצורך רלוונטי גם ברמת הרשת. הרחבנו על כך במאמר על סיכוני ספקים וצדדים שלישיים.
ומה עם סגמנטציה?
רשת שטוחה, שבה מערכות רבות יכולות לתקשר ביניהן ללא צורך, עלולה לאפשר לתקלה או לתקיפה להתפשט בצורה רחבה יותר. סגמנטציה נועדה ליצור גבולות.
אבל כמו Firewall, גם היא אינה רק "להתקין VLAN". צריך להבין אילו מערכות צריכות לדבר זו עם זו, ולמה.
ציוד אבטחה גם מתיישן
Firmware, גרסאות, מנויים, יכולות חדשות וחולשות חדשות. ציוד שהוגדר היטב לפני חמש שנים לא בהכרח נמצא באותו מצב היום. אבטחת תשתיות היא תהליך תחזוקה מתמשך.
"יש Firewall" אינה תשובה לשאלת הסיכון
Firewall הוא בקרת אבטחה חשובה מאוד, ו־VPN הוא כלי חשוב. אבל הם חלק מארכיטקטורה שכוללת גם זהויות, הרשאות, תחנות קצה, ענן, רשת, ניטור וגיבויים. הכול מתחבר, ולכן כדאי לבחון את כולם יחד במסגרת סקר סיכוני סייבר.
אבטחת רשת עם מרום סייבר
מרום סייבר מסייעת לארגונים לתכנן, להקים ולהקשיח Firewall, VPN וגישה מרחוק כחלק ממערך האבטחה הכולל. זה חלק משירותי אבטחת המידע וייעוץ הסייבר שלנו.
השאלה החשובה אינה איזה Firewall יש לכם. השאלה היא מה הוא מאפשר היום, ולמי. דברו איתנו על בחינת הרשת והגישה מרחוק.