Sikkerhet nr. 1 / 2012

More documents

Recommendations

Info

14 sikkerhetsåret 2012 Åpne nettverk gir Virksomheter får stad ig mindre kontroll over ende punktene i sine datanettverk. På sikkerhetssiden gir det mange nye utfordringer. Tekst: Norman ASA Trenden som gjerne kalles «BYOD» (Bring Your Own Device) innebærer at medarbeiderne i økende grad medbringer eget utstyr, som smarttelefoner, nettbrett og bærbare PC-er, og knytter seg til bedriftens nettverk. Større utbredelse av gjestenett for kunder og andre be søkende er en annen utviklingstrend som bidrar til redusert endepunktkontroll. Det samme gjelder datastyrte produksjonssystemer som tilknyttes virksomhetens intranett for å øke effektiviteten, og leverandører som kobler seg rett inn i virksomhetens kritiske datanett for å vedlike holde systemene. Denne utviklingen har mange fordeler for virksomhetene, i form av blant annet bedre kundeservice, fornøyde medarbeidere, forenkling av rutiner og enklere vedlikehold av datatjenester. Dårlig forberedt Christophe Birkeland, teknologidirektør hos Norman ASA, forstår godt at mange virksomheter utnytter teknologien og trendene be skrevet overfor. – Imidlertid ser vi at mange er dårlig forberedt på den økte sikkerhets risikoen som oppstår når man ikke lenger har kontroll over endepunktene. Kravene skjerpes til nettverksovervåkning, analyse og tiltak overfor truslene, understreker teknologidirektøren. – Er det mulig å få fullt utbytte av teknologiens muligheter for samhandling og samtidig holde et tilfredsstillende sikkerhetsnivå? – Svaret er ja, men det forutsetter at man har en god sikkerhetsarkitektur med inndeling i soner, kombinert med riktige verktøy for nettverkssikkerhet og riktig kompetanse i eget hus. Gjestenett bør for eksempel etableres som helt Sikkerhet nr. 1 2012
sikkerhetsåret 2012 15 Viktige krav til verktøy for nettverkssikkerhet Utviklingen gjør at kontrollen over endepunktene i nettverket blir stadig dårligere. Det gir nye sikkerhetsutfordringer, sier teknologidirektør Christophe Birkeland i Norman. Ansatte som bruker eget usikret utstyr til jobb, gjester som får tilgang til bedriftens nettverk og leverandører som kobler seg på virksomhetens datanett utenfra, er løs ninger som gir økt risiko. Birkeland anbefaler inndeling i soner for ulike maskiner/ bruk ere, samt nøye overvåkning og umiddelbar analyse av funnene, for å minske faren for ødeleggende ormer o.l. Montasje: Ingeborg Altern Vedal høy risiko Evne til å oppdage og stoppe malware i nettverket Enkel installasjon og konfigurasjon Sikkerhet og robusthet – slike komponenter installeres som regel in-line med dertil krav til oppetid og stabilitet Ytelse – må håndtere datanettverk med stor båndbredde uten at datatrafikken påvirkes Viktige krav til verktøy for malwareanalyse Høy deteksjonsevne; kombinasjon av flere teknologier for å oppdage og analysere alle typer malware Skalerbarhet for å kunne håndtere store mengder filer Integrasjon: verktøyet må lett kunne tilpasses ulike miljøer og løsninger Brukervennlighet separate nettverk. Datatrafikk fra enheter man ikke har kontroll over må overvåkes spesielt nøye. Uansett bransje, systemer og omfang av eksterne brukere og enheter, er gode overvåkings- og analyseverktøy sentralt for å holde sikkerhetsnivået oppe, poengterer Christophe Birkeland. Infisert av malware I praksis betyr det løsninger som analyserer datatrafikken og umiddelbart fanger opp og stopper trusler, uten at dette forsinker trafikken. Hvis en enhet som befinner seg på innsiden av brannmurene er infisert av malware (skadevare eller ondsinnet kode) er det avgjørende at sikkerhetsløsningene blokkerer datatrafikken fra den aktuelle en het en umiddelbart. Birkeland understreker at datatrafikken må analyseres i sanntid slik at ikke prosessene forsinkes av analysen som utføres. – Hos Norman har vi arbeidet mye med disse utfordringene, og lyktes med å utvikle robuste løsninger for nettverkssikkerhet som kan håndtere datanettverk med stor båndbredde uten at det påvirker nettverkets ytelse, sier han. Svakheter i eget system Birkeland mener mange organisasjoner burde hatt høyere kompetanse og bevissthet på sikkerhetsområdet internt i organisasjonen, også med tanke på å håndtere sikkerhetshendelser. – Det er ikke mulig å sikre seg 100 prosent mot alvorlige sikkerhetshendelser. Derfor må bedrifter og organisasjoner av en viss størrelse ha kunnskap og evne til å analysere filer og mistenkelige dokumenter som oppdages i egne systemer. Med brukervennlige analyseverktøy kan stadig flere oppdage, forstå og analysere trusselen fra malware, og dermed øke sikkerhetsnivået i egen virksomhet. Ved hendelser vil slike analyser bidra til å avdekke eventuelle svakheter i egne systemer, hendelsesforløp og konsekvenser samtidig som de kan brukes til å identifisere løsninger for å gjenopprette sikre systemer, forklarer Birkeland. Sikkerhet nr. 1 2012
Page 1 and 2: Nr. 1 2012 Utgitt av Næringslivets
Page 3 and 4: 2012: Et mangfold av sikkerhetstrus
Page 5 and 6: produktnyheter 5 Alternativ til arb
Page 7 and 8: sikkerhetsåret 2012 7 lett neglisj
Page 9 and 10: sikkerhetsåret 2012 9 for risikoan
Page 11 and 12: sikkerhetsåret 2012 11 Kidnappings
Page 13: sikkerhetsåret 2012 13 nikasjon Fe
Page 17 and 18: øvelser 17 Dramatisk ved Celsa En
Page 19 and 20: innhogg 19 sikringsressurs Det bør
Page 21 and 22: Risiko og regelverk Som erstatning
Page 23 and 24: § Spørrespalten 23 Juridisk rådg
Page 25 and 26: fagseminar 2011 25 Det ble holdt en
Page 27 and 28: Skadelappen 27 Skal vi blåse i å

Sikkerhet nr. 1 / 2012

Create successful ePaper yourself

Delete template?

Save as template ?