Безопасная мобильность: интеграция автоматизации и безопасности для каждого устройства

Неудача в обновлении и патчинге ПО будет достаточна для преследователей, чтобы приписать вину за нарушение системным администраторам, поэтому критично, чтобы каждое устройство, до умных часов, управлялось тщательно, последовательно и регулярно.

Где, или, возможно, точнее, на каком устройстве вы читаете эту статью?

Шансы есть, что вы делаете это на одном из множества устройств, которыми вы владеете, всеми из которых вы отвечаете. Некоторые, вероятно, принадлежат вам, другие — компании, в которой вы работаете, и в нескольких случаях, возможно, даже третьим сторонам.

Политики Bring Your Own Device (BYOD) означают, что люди приносят личные устройства на работу и с ними риск загрузки вредоносного ПО с их машин в сеть. Подобно этому, использование корпоративных устройств дома через политики Corporate Owned Personally Enabled (COPE) подвергает эти устройства тому, что может быть незащищенной или скомпрометированной сетью. Это могут быть телефоны, планшеты, ноутбуки или десктопы, и, за исключением последних, люди могут использовать их практически везде.

Это означает, что сотни разных устройств, работающих на разных операционных системах и на разных уровнях обновления, должны управляться координированным образом. В конце концов, нет смысла тратить часы на обновление файрволов на всех ПК, если вредоносное ПО может проникнуть через личные телефоны сотрудников. Для сетевых администраторов это представляет феноменальную головную боль, и чем больше сеть, тем больше головная боль.

Давление на C-Suite заинтересоваться статусом своих цифровых инфраструктур также росло. Недавние всплески широко сообщаемых атак вымогателей и червей, таких как WannaCry, поставили акцент на безопасности, в то время как предстоящие регуляции, как GDPR, стимулируют более тесный контроль над данными компании. Для того чтобы было уверенность, что каждая точка входа в организацию покрыта, IT-администраторы должны иметь четкую видимость над сетью, которой они должны управлять, устраняя Shadow IT, что, учитывая размер и сложность многих компаний сегодня, означает наличие систем и технологий, пригодных для цели.

Допустим, компания, в которой вы работаете как IT-администратор, имеет 100 человек, и каждый получает рабочий телефон и ноутбук. Большинство времени они также всегда приносят личный телефон на работу, возможно, даже подключая его к сети, и некоторые могут даже приносить свои ноутбуки (если предпочитают работать на другой ОС).

Это означает, что у вас может быть более 300 устройств, работающих или подключенных к сети в любой момент, и, если непропатченные, каждое из них может стать открытой дверью для киберпреступников. Хотя патчинг проблем и обновление технологий может быть относительно простым для личных устройств, это становится все более трудным, чем больше устройств добавляется к сети.

Эта проблема усугубляется необходимостью также обновлять и патчить сторонние программы, которые на самом деле являются главной точкой входа для zero-day атак и других типов эксплойтов уязвимостей. Так что даже если основная ОС обновлена, неудача в обновлении программы вроде Adobe Reader может оставить устройства, и таким образом остальную сеть, открытыми для проникновения. Идеально, поэтому, IT-администраторы должны иметь возможность видеть, какая версия какого ПО установлена на каком устройстве, подключенном к сети.

Почему это стало так важно? Ну, вот некоторые причины.

Больше, и больше, и больше устройств

Если текущие технологические тренды не внезапно сменят курс в следующие 5 лет (и нет причин, чтобы они это сделали), мир направляется к виртуальному клубку связности. Просто для начала, устройства виртуальной реальности медленно будут добавлены в микс связности, означая, что дополнительные ОС потребуют управления и интерконнективности; и по мере того как работа в движении становится более популярной, устройства также будут взаимодействовать с большим количеством сетей, чем когда-либо раньше, и таким образом потребуют более регулярного обслуживания, чтобы ни одна из этих сетей не заслала нежелательную программу. Интернет вещей (IoT) — не просто буззворд, это конечная цель.

Время — деньги

Больше чем когда-либо, поговорка «время — деньги» оказывается верной, и особенно для безопасности: Согласно исследованию Ponemon Institute, финансовым сервисным компаниям в среднем требуется 98 дней для обнаружения вторжения в их сети и 197 дней для ритейлеров. Но когда GDPR вступит в силу в мае 2018 года, компании будут иметь в общей сложности 72 часа для сообщения о нарушении перед тем, как они будут признаны ответственными.

Это 3 дня для идентификации аномальной активности в сети, и учитывая, что по отчету Veritas Databerg Report 2015, 59% данных, хранящихся и обрабатываемых британскими организациями, были бы невидимы и могли содержать все от видео с котиками до взрослого контента, есть высокий риск несоответствия.

Чтобы избежать этого панического сценария, видимость в конечные точки будет существенна, особенно учитывая, что большинство компаний не могут похвастаться особенно большим IT-департаментом. IT-менеджеры должны будут быстро идентифицировать, оценить и, возможно, удалить уязвимые конечные точки из сети до того, как они будут действительно угрозой. Как только нарушение произойдет, единственное, что можно сделать — ограничить его распространение, и снова видимость и централизованный контроль окажутся существенными.

Данные становятся важнее

Растущий спор о приватности привел к глобальному усилию по определению четкой ответственности и владения данными. Эти вопросы становятся вдвойне важными с введением GDPR, который гарантирует запретительно карательные штрафы за любое нарушение. Факт, что нарушения могут стоить компаниям миллионы фунтов или очень серьезные санкции, означает, что малые игроки буквально не могут позволить себе деприоритизировать управление данными и безопасность.

Неудача в обновлении и патчинге ПО будет достаточна для преследователей, чтобы приписать вину за нарушение системным администраторам, поэтому критично, чтобы каждое устройство, до умных часов, управлялось тщательно, последовательно и регулярно.

Не думайте, что это только для компаний, работающих в Европе (что, признается, каждая компания в Европе и большое количество международных предприятий). Многие страны, пост-Brexit UK включительно, будут иметь свои специфические регуляторные контуры для работы с данными, делая процесс соответствия еще более сложным.

Майская глобальная кибератака

Если атака червя WannaCry сделала что-то положительное, это подсветила, при чем можно считать существенный ущерб для NHS и других, важность поддержания актуальных систем.

В конце концов, патч был доступен неделями до атаки, поэтому любые компании, последовавшие совету Microsoft обновить свои системы, были спасены от вымогателя. Единственные компании, которые, кажется, пострадали — те, что активно сопротивлялись цифровой трансформации, против совета экспертов по кибербезопасности, и не обновляли свою legacy-инфраструктуру.

Хотя может быть трудно убедить руководителей, что вендоры безопасности не всегда преувеличивают, WannaCry вымогатель сделал великолепную работу по усилению того, что профессионалы безопасности имели трудности вокализировать. В то время как NSA и Microsoft могут принять долю вины за допуск этой уязвимости оставаться непропатченной так долго, они не могут принять полную ответственность за события выходных, которая должна лежать в большой части у ног пострадавших.

Список выше ни в коем случае не исключителен. Хотя автоматизация не волшебная пуля, она большая помощь, не только для повышения эффективности, но и улучшения безопасности. Эти процессы могут помочь управлять высокими номерами устройств, атрибутировать ресурсы адекватно, соответствовать все более сложной «глобальной» регуляторной системе и защищать ваш бизнес от эксплойтов уязвимостей. В эре мобильности, когда интерконнективность — буззворд, дополнительные конечные точки постоянно добавляются к и между сетям. Люди давно прошли точку, где они могут управлять этими системами самими. К счастью, у них теперь есть цифровые партнеры, которые могут это делать, и даже лучше, они будут делать это 24/7, 365 дней в году.

Источник: Шон Херберт LISM, Country Manager — UK в Baramundi