یک زیرشبکه‌ی ایزوله‌شده چقدر امن است؟

13 تیر 1400 یک زیرشبکه‌ی ایزوله‌شده چقدر امن است؟

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ برخی متخصصین امنیت اطلاعات بر این باورند که شبکه‌ای ایزوله‌شده به لایه‌ی محافظتی اضافی نیازی ندارد؛ یعنی اگر راهی برای رخنه وجود ندارد پس چرا باید زحمت افزودن لایه امنیتی بیشتر را به خود دهیم؟ اما ایزولاسیون مصونیت از آسیب‌پذیری را تضمین نمی‌کند. متخصصین ما چندین سناریو را بر اساس موارد واقعی با ما به اشتراک می‌گذارند. شرکت فرضی ما زیرشبکه‌ی ایزوله‌شده مجهز به شبکه شکاف هوا[1] دارد؛ بدین‌معنا که نه تنها از اینترنت بدان دسترسی‌ای وجود ندارد بلکه حتی سایر بخش‌های همان شبکه سازمانی هم نمی‌تواند بدان دسترسی داشته باشد. افزون بر این، در کنار خط‌مشی امنیت اطلاعات این شرکت، قوانین زیر نیز بکار می‌رود:

  •         همه ماشین‌های این بخش باید از حفاظت آنتی‌ویروس استفاده کرده و هفته‌ای یک بار به صورت دستی آپدیت شوند (این برای یک بخش ایزوله‌شده کفایت می‌کند).
  •         سیستم کنرل دستگاه هر ماشین باید از کانکشن فلش درایوها جلوگیری کند؛ به استثنای آن‌هایی که در لیست دستگاه‌های قابل‌اعتماد قرار دارند.
  •         استفاده از گوشی همراه روی سایت ممنوع است.

همه‌چیز که بر طبق روال بوده، پس ایراد کار کجاست؟

سناریوی شماره 1: کانکشن اینترنت به سبک DIY

وقتی یک نهاد دسترسی اینترنتش را از دست می‌دهد، کارمندان از روی دلزدگی و بی‌حوصلگی شروع می‌کنند به اتخاذ یک سری راهکار. برخی یک گوشی دیگر برمی‌دارند و برای کار کامپیوتری آنلاین از آن به عنوان مودم استفاده می‌کنند. مدل تهدید این بخش انتظار حملات شبکه‌ای، بدافزار اینترنت یا سایر مسائل امنیتی مشابه را ندارد. در واقعیت، هر ادمینی هم هر هفته حفاظت آنتی‌ویروس را آپدیت نمی‌کند و در نتیجه مجرمان سایبری می‌توانند با یک تروجان جاسوس‌افزار کامپیوتر را آلوده کرده، دسترسی شبکه دریافت کرده و بدافزار را در کل زیرمجموعه تسری دهند. این نشت داده سپس ادامه پیدا خواهد کرد تا در نهایت آپدیت آنتی‌ویروس بعدی جلوی نشت را بگیرد.

سناریوی شماره 2: استثنایی برای هر قانون

حتی برای شبکه‌های ایزوله‌شده هم استثناهایی می‌توان قائل شد- برای مثال فلش‌درایوهای قابل‌اعتماد. اما بدون هیچ محدودیتی روی کارکرد آن فلش‌درایوها چه کسی است که ادعا کند یک درایو را برای کپی فایل‌ها و از سیستم یا برای نیازهای امین دیگری (که متعلق به بخش ایزوله‌نشده‌ی شبکه است) استفاده نمی‌کنند؟ علاوه بر این، برخی‌اوقات کارمندان بخش فنی (برای مثال) لپ‌تاپ‌های خود را به یک شبکه ایزوله وصل می‌کنند تا در خود بخش، تجهیزات شبکه‌ای اصطلاحاً کانفیگ شود. اگر فلش درایو یا لپ‌تاپ قابل اعتماد به بردار حمله که از طرف بدافزار روز صفر مأمور است تبدیل شود چه؟ با این حال عمر بدافزار در شبکه مورد هدف وقتی آپدیت صورت گرفت، کوتاه خواهد بود. آنتی‌ویروس ایزوله‌نشده سازمان در این بخش تهدید را خنثی خواهد کرد. این بدافزار ورای خسارتی که می‌تواند به شبکه‌ی اصلی و ایزوله‌نشده وارد کند در بخش ایزوله باقی خواهد ماند تا آپدیت بعدی بخش (که در آن سناریوی ما برای دست‌کم یک هفته رخ نخواهد داد). پیامد به تغیر بدافزار بستگی دارد. برای مثال شاید در آن فلش‌درایوهای قابل‌اعتماد داده بنویسد. بعد از مدت کوتاهی، تهدید روز صفر دیگری در بخش ایزوله‌نشده شروع خواهد کرد به جستجوی دستگاه‌های متصل به اینترنت آن هم برای پیدا کردن داده‌های مخفی و ارسالشان به خارج از شرکت. به طور جایگزین هدف این بدافزار می‌تواند نوعی خرابکاری باشد؛ مثلاً تغییر نرم‌افزار یا دستکاری تنظیمات کنترلر صنعتی.

سناریو شماره 3: نفوذی‌ها

کارمندی نفوذی که به سازمان‌هایی دسترسی دارد که در آن‌ها بخش ایزوله‌شده‌ی شبکه قرار دارد می‌تواند خواسته و عامدانه این محیط را دستکاری کند. برای مثال شاید چنین کارمندی یک دستگاه آلوده‌ی مینیاتوری مبتنی بر رزبری پای به شبکه وصل کند و آن را با سیم‌کارت و دسترسی اینترنت موبایل همگام سازد. نمونه‌اش پرونده‌ی DarkVishnya.

چه کار باید کرد؟

در هر سه مورد، جزئیات مهمی از دست رفته بود: راهکار امنیتی آپدیت‌شده. اگر Kaspersky Private Security Network در بخش ایزوله نصب شده بود، به طور در لحظه به تهدیدها واکنش نشان می‌داد و همه را آناً می‌بست. این راهکار در اصل نسخه‌ی سازمانی Kaspersky Security Network مبتنی بر کلود ماست اما قادر است در حالت دیود داده نیز فعالیت کند. به بیانی دیگر گرچه Kaspersky Privacy Security Network داخلی است اما اطلاعاتی در خصوص جدیدترین تهدیدهای بیرون شرکت نیز دریافت می‌کند و آن را با راهکارهای اندپوینت داخلی در میان می‌گذارد.

  

 

[1]یک معیار امنیت شبکه است که در یک یا چند رایانه استفاده می شود تا تضمین کند که یک شبکه کامپیوتر امن، از لحاظ فیزیکی از دیگر شبکه های ناامن همچون اینترنت عمومی یا شبکه محلی ناامن محافظت می شود.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    7,238,100 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    10,860,600 ریال
    خرید
  • Kaspersky Safe Kids

    اپلیکیشن همه‌کاره برای فرزندپروریِ دیجیتال و سلامت خانواده نرم افزار امنیت کودکان کسپرسکی، نظارت‌های والدین را آسان می‌کند. ردیابی مکان و عادات دستگاه، محدودسازی محتوا، متعادل‌سازی ...

    1,086,060 ریال10,860,600 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    72,443,100 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    10,246,500 ریال20,493,000 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    14,693,550 ریال29,387,100 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    15,718,200 ریال31,436,400 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    65,201,550 ریال130,403,100 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    208,649,100 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک

    78,242,550 ریال156,485,100 ریال
    خرید
  • Kaspersky Small Office Security

    250,670,100 ریال
    خرید
  • Kaspersky Small Office Security

    91,283,550 ریال182,567,100 ریال
    خرید
  • Kaspersky Small Office Security

    291,966,600 ریال
    خرید
  • Kaspersky Small Office Security

    104,324,550 ریال208,649,100 ریال
    خرید
  • Kaspersky Small Office Security

    333,987,600 ریال
    خرید
  • Kaspersky Small Office Security

    117,365,550 ریال234,731,100 ریال
    خرید
  • Kaspersky Small Office Security

    375,284,100 ریال
    خرید
  • Kaspersky Small Office Security

    119,539,050 ریال239,078,100 ریال
    خرید
  • Kaspersky Small Office Security

    382,529,100 ریال
    خرید
  • Kaspersky Small Office Security

    168,442,800 ریال336,885,600 ریال
    خرید
  • Kaspersky Small Office Security

    539,021,100 ریال
    خرید
  • Kaspersky Small Office Security

    217,346,550 ریال434,693,100 ریال
    خرید
  • Kaspersky Small Office Security

    695,513,100 ریال
    خرید
  • Kaspersky Small Office Security

    262,627,800 ریال525,255,600 ریال
    خرید
  • Kaspersky Small Office Security

    840,413,100 ریال
    خرید
  • Kaspersky Small Office Security

    498,090,300 ریال996,180,600 ریال
    خرید
  • Kaspersky Small Office Security

    1,593,893,100 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد