Амнияти инфрасохтори тақсимшуда: Кори дурдаст нигарониҳои киберамниятро ба вуҷуд меорад

• Муаллиф:
• Номи муаллиф

  Пешгӯии Quantumrun
• Феврали соли 7, 2023

Хулосаи фаҳмиш

Азбаски технологияҳои муосири ҳамкорӣ ба қабули қувваи кории дурдасттар ва тақсимшуда мусоидат мекунанд, технологияҳои иттилоотӣ (IT) дигар наметавонанд дар як минтақа ё бино мутамарказ карда шаванд. Ин тағирот барои шӯъбаҳои IT муҳофизати системаҳо ва занҷирҳои таъминотро мушкил мекунад. Дар партави таҳдидҳои афзояндаи киберамният, мутахассисони IT кор мекунанд, то роҳҳои нави таъмини қувваи кории дурдаст ва инфрасохтори берунии худро пайдо кунанд.

Таъмини контексти инфрасохтори тақсимшуда

Маҳдудиятҳои пандемияи COVID-19 нишон дод, ки тарҳи девории шабакаҳои тиҷоратӣ беаҳамиятӣ пайдо мекунад. Бо коргарони дурдаст ва дастгоҳи худатон (BYOD) на ҳама метавонанд дар дохили системаи корхона бимонанд. Инфрасохтори пароканда ё тақсимшуда ба он оварда расонд, ки гурӯҳҳои амниятӣ дорои шабакаи васеътар ва гуногунтари амниятӣ барои назорат ва муҳофизат мешаванд ва ин вазифаро душвортар мекунад, аммо имконнопазир аст. Воситаҳое, ки барои ин гузариш лозиманд, инчунин тағир ёфтанд, ки чӣ гуна гурӯҳҳои IT ин асбобҳоро истифода, назорат ва навсозӣ мекунанд.

Ба гуфтаи Ҷефф Вилсон, таҳлилгари амнияти киберӣ дар як ширкати таҳқиқотии технологии Omdia, дар соли 2020 афзоиши назарраси трафики шабакаи онлайн ба назар мерасад, ки шумораи бештари одамон дар хона кор мекунанд ва аз хидматҳои рақамӣ истифода мебаранд. Ин афзоиши трафик зарурати такмил додани чораҳои бехатариро дар ҳама сатҳҳо, аз марказҳои додаҳои абрӣ то канор ба вуҷуд овард. Ва то соли 2023, сатҳи таҳдидҳо нисбат ба сатҳи пеш аз COVID хеле баланд боқӣ мемонад, зеро киберҷинояткорон аз осебпазирии кори дурдаст истифода мебаранд. 

Ин осебпазириҳо пас аз пандемияи ҷаҳонӣ ҳангоми як шабонарӯз ба ширкатҳо маҷбур шуданд, ки кормандони худро ба хона фиристанд, ки аксари онҳо қаблан аз фосилаи дур кор намекарданд. Барои ҳифзи ин муҳити нав шабакаҳои хусусии виртуалӣ (VPNs) бояд зуд насб ва васеъ карда шаванд. Ин гузариш инчунин ҳамлаҳои қаллобии веб ва афзоиши назарраси нармафзори фидяро ҷалб кард (аз 6% дар соли 2019 то 30% дар соли 2020).

Таъсири вайронкунанда

Таъмини инфрасохтори тақсимшуда модели навро дар бар мегирад, ки ба ҷои он ки кормандон ба системаҳои бехатар ворид шаванд, амният бояд ба фазои кории кормандон равад. Ба гуфтаи Т.К.Кинини, Сармутахассиси технологияи Cisco Security, системаҳои Zero Trust пеш аз пандемия пеш аз ҳама як идеяи академикӣ буданд. Акнун, онҳо як воқеият мебошанд. Ин меъморӣ як роҳи нави пеш аст, зеро дар парадигмаи нави Интернет, ки шабакаҳоро дастгирӣ мекунад, шахсият бояд акнун периметрҳоро иваз кунад. Zero Trust шакли олии аутентификатсияи шахсиятро дар бар мегирад, ки аслан ба ҳеҷ кас бовар намекунад.

Бо вуҷуди ин, якчанд роҳҳо мавҷуданд, ки корхонаҳо метавонанд амниятро дар системаҳои алоҳида татбиқ кунанд. Аввалан, идоракунии муфассали дороиҳо мебошад, ки дар он ширкатҳо ҳама дастгоҳҳо ва таҷҳизоти худро инвентаризатсия мекунанд, аз ҷумла кадом системаҳо дар кадом платформаҳои абрӣ кор мекунанд. Ин вазифа истифодаи интерфейси барномасозии барномаро (API) барои рӯйхати ҳамаи дастгоҳҳои дастрас ва системаи ба агент асосёфта, ки инвентаризатсияи нармафзорро барои ҳар як дастгоҳ таъмин мекунад, дар бар мегирад. 

Як усули дигари ба таври васеъ истифодашаванда мунтазам часпак кардан ва навсозии системаҳои оператсионӣ ва нармафзор мебошад. Бисёр ҳамлаҳо бо нуқтаи ниҳоии корбар оғоз мешаванд. Масалан, касе дастгоҳи кории худро (масалан, ноутбук, телефон, планшет) берун аз офис меорад ва ҳадафи ҳамла қарор мегирад ё зери хатар қарор мегирад. Барои пешгирии ин, часпидани нуқтаҳои ниҳоии корбар бояд як ҷузъи ҳаёти ҳаррӯза (қисми фарҳанги амният) гардад. Ғайр аз он, қарорҳои часпак бояд ба қадри кофӣ гуногунҷабҳа бошанд, то ҳамаи нуқтаҳои эҳтимолии вурудро фаро гиранд. Барномаҳои тарафи сеюм аксар вақт бе часпак мемонанд ва онҳоро ҳадафи маъмулии ҳамлаҳо мегардонанд.

Оқибатҳои таъмини инфрасохтори тақсимшуда

Оқибатҳои васеътари таъмини инфрасохтори тақсимшуда метавонанд инҳоро дар бар гиранд: 

• Ширкатҳо ва хидматрасониҳои давлатӣ бештар системаи абрии модариро қабул мекунанд, то навсозиҳои амниятро ба провайдерҳои абрӣ аутсорсинг кунанд.
• Кормандони дурдаст барои дастрасӣ ба системаҳо аутентификатсияи бисёрфакторро дар якҷоягӣ бо токенҳо ва дигар мушаххасоти биометрӣ бештар истифода мебаранд.
• Ҳодисаҳои афзояндаи ҷинояткорони киберҷинояткор, ки ба кормандони дурдаст ё тақсимшуда нигаронида шудаанд, махсусан барои хидматҳои муҳим.
• Киберҳамлаҳо ба фоидаи пулӣ, балки ба халалдор кардани хидматҳо ва озмоиши роҳҳои нави пеш аз ҳама системаҳои амниятӣ тамаркуз мекунанд.
• Баъзе корхонаҳо қарорҳои гибридии абрро интихоб мекунанд, то баъзе маълумот ва равандҳои ҳассосро дар макон нигоҳ доранд.

Саволҳо барои баррасӣ

• Агар шумо аз фосилаи дур кор кунед, кадом тадбирҳои амнияти кибернетикӣ мебошанд, ки ширкати шумо татбиқ мекунад (ки ба шумо иҷозат дода мешавад, ки мубодила кунед)?
• Баъзе роҳҳое, ки шумо худро аз ҳамлаҳои эҳтимолии киберӣ муҳофизат мекунед, кадомҳоянд?