Sisältö
- Miksi tarvitset selaimen eristämisen
- Hyvän selaimen eristysratkaisun perusta
- Ei vikoja, ei stressiä - vaiheittaiset ohjeet elämää muuttavien ohjelmistojen luomiseen tuhoamatta elämääsi
Ottaa mukaan:
Selaimen eristäminen estää Internetin käytön riskin poistamalla selaimen käyttäjien laitteelta.
Organisaatioiden uhataso kasvaa edelleen, ja jotkut tiedotusvälineet kutsuvat vuotta 2017 hakkeroinnin vuodeksi. Hallituksen virastojen ja tunnettujen yritysten merkittävistä rikkomuksista massiiviseen WannaCry-lunastusohjelmaan, hyökkääjät pitivät IT-ryhmiä varpaissaan.
CTO: t, CISO: t ja kansalaisjärjestöt arvioivat edelleen uusia strategioita ja tekniikoita valppauden ylläpitämiseksi näitä uhkia vastaan. Tärkein heidän joukossaan on etäselaimet, eli selaimen eristäminen, jonka Gartner on tunnistanut yhdeksi vuoden 2017 huipputeknologioista. Kuten Gartner huomautti, ”selainpohjaiset hyökkäykset ovat johtava hyökkäysten lähde käyttäjille”, ja selainten eristäminen pitää haittaohjelmat pois käyttäjien järjestelmä "vähentää hyökkäyksen pinta-alaa".
Miksi tarvitset selaimen eristämisen
Monet tietoturvaloukkaukset ja -tapahtumat voidaan jäljittää selaimen haavoittuvuuksiin, ja uusia selaimiin kohdistuvia haittaohjelmahyökkäyksiä esiintyy jatkuvasti.
Yksi esimerkki on väärinkäyttö, joka kasvaa nopeammin kuin verkkomainonta, ja jota käytetään ransomware- ja muiden haittaohjelmien toimittamiseen. Ajotiedostojen tapauksessa verkkosivustojen kävijöiden ei tarvitse edes napsauttaa haitallista mainosta - verkkosivuston lataaminen voi saastuttaa selaimen. Selaimen eristystekniikka voi auttaa poistamaan tämän uhan. (Lisätietoja ransomware-ohjelmasta kohdasta Kyky torjua Ransomware vain sai paljon kovempaa.)
Kuten Gartner huomautti, selaimen eristäminen loppupisteestä estää haittaohjelmat loppukäyttäjän järjestelmästä, vaikka selain olisi tartunnan saanut. Selaimen eristäminen ei vain tarjoa organisaatioille turvallista selaamista Internetissä, vaan myös suojaa niitä monilta phishing- ja phishing-phishing-hyökkäyksiltä: Kun käyttäjä napsauttaa haitallista linkkiä, verkkosivusto avautuu suojatussa selaimessa ja kaikki haitalliset prosessit tapahtuvat ympäristössä se on eristetty organisaation infrastruktuurista.
Ajattele sitä kuin tarttuvien potilaiden sairaalan eristysosasto. Potilas voi silti kommunikoida muiden kanssa asettamatta heitä infektioriskiin, mutta bakteerit pysyvät suljettuina osastolla, kunnes ne hävitetään, kun kammio desinfioidaan. Samoin selaimen eristäminen sisältää viruksia kaukana päätepisteestä ja sallii vain turvallisen datavirran käyttäjän laitteelle.
Gartner arvioi, että käyttämällä selaimen eristämistä organisaatiot vähentäisivät hyökkäyksiä, jotka vaarantavat heidän loppukäyttäjäjärjestelmänsä, 70 prosentilla.
Hyvän selaimen eristysratkaisun perusta
Tehokas selaimen eristysratkaisu tarjoaa saumattoman käyttökokemuksen luomalla käyttäjän laitteen ja Internetin epävarmuustekijöiden välittämättömän ilmatilan, jolloin kaikki selaukset voivat tapahtua turvallisella alueella. Keskitetty hallinta on ominaisuus, joka voi tehdä etäselausratkaisusta houkuttelevamman IT-ryhmille. Ihannetapauksessa IT-henkilöstön tulisi pystyä asentamaan ja ylläpitämään etäselaimen eristämisratkaisuja (RBI) keskipisteestä sen sijaan, että hallitsisi kutakin laitetta erikseen.
Ei vikoja, ei stressiä - vaiheittaiset ohjeet elämää muuttavien ohjelmistojen luomiseen tuhoamatta elämääsi
Et voi parantaa ohjelmointitaitojasi, kun kukaan ei välitä ohjelmiston laadusta.
Kun valitset toteutettavaa ratkaisua, nämä ovat joitain muita huomioitavia tärkeimpiä ominaisuuksia:
eristetty
Selauksen eristäminen antaa käyttäjälle mahdollisuuden selata mitä tahansa verkkosivustoa ja suojata loppupisteselaimia kyseisen sivuston mahdollisilta uhkilta. Jokainen selainistunto tapahtuu virtuaaliselaimessa erillisessä säilytystilassa. Istunnon päätyttyä koko säilö ja kaikki selaimet sekä sivuston kaikki haitalliset koodit tuhoutuvat.
Etä
Jotkut väitetysti selaimen eristämisratkaisut ovat totuuden mukaan melko paikallisia. Virtuaaliselaimen sijainti organisaatioverkostossa voi johtaa katastrofiin, jos haittaohjelma vuotaa tai karkaa. Siksi parhaat RBI-ratkaisut paikallistavat virtuaaliselaimet pilvessä tai verkon DMZ: ssä.
läpinäkyvä
Internetin käyttäjinä olemme erittäin pilaantuneita: Pienin viive latausaikaan tai reagointikykyyn asettaa käyttäjät käynnissä jättämään asiakaspalvelun valitukset. Hyvällä selaimen eristysratkaisulla käyttäjien tulisi kokea verkkosivustot reagoivina reaaliajassa, kaikki kuvat, video, ääni ja vuorovaikutteiset toiminnot - miinus haittaohjelmat.
Sisäänrakennettu tiedostojen käsittely
Tiedostojen lataaminen on välttämätön verkkosivutoiminto melkein kaikille käyttäjille. Mutta tänään viattomat näyttävät tiedostot voivat kuljettaa haitallista koodia verkosta päätepisteihisi ja sieltä organisaatiojärjestelmiin. Vaikka monet etäselaimen eristysratkaisut toimivat kanssa tiedostojen puhdistusratkaisuja, vain harvoilla on ne sisäänrakennettu alusta alkaen, mikä säästää IT-budjettia, aikaa ja vaivaa toisen ratkaisun ostamiseen ja integrointiin.
Asiakaston ja laiteagnostiikka
Asiakkaaton ratkaisu tekee sekä käyttöönotosta että hallinnasta yksinkertaisen. Se ei vaadi asennusta tai laajennuksia, ja tietotekniikkakustannukset ja monimutkaisuus ovat minimaaliset, koska jokaisessa päätepisteessä ei tarvita erillistä asennusta. Laiteangnostiikkateknologialla loppukäyttäjillä on saumaton verkkoselaaminen riippumatta siitä, mitä laitetta, käyttöjärjestelmää tai selainta he käyttävät.
Turvallisuus ensin - infrastruktuuri
Etäselausratkaisun rakentaminen Linux-infrastruktuuriin tarjoaa sille ylimääräisen suojauskerroksen. Yritykset, organisaatiot ja julkishallinnon organisaatiot ovat hallitseva käyttöjärjestelmä Windows-palvelimille, joihin kohdistuvat useimmiten haitalliset toimijat. Sitä vastoin Linux rakennettiin alusta alkaen turvallisuutta ajatellen. (Jos haluat lisätietoja Linuxista, katso Linux: Freedom Bastion.)
Kuten minkä tahansa kyberturvallisuustekniikan yhteydessä, selaimen eristäminen ei sinänsä ole vikasuojattu strategia. Nykypäivän uhkaympäristössä yksikään puolustus ei voi suojata organisaatiota sataprosenttisesti. Perusteellisen puolustuksen puitteissa selaimen eristäminen rajoittaa hyökkäyksestä mahdollisesti johtuvaa kaaosta ja tuhoa.
Tämän uuden turvallisuusammattilaisten paradigman avulla - että hyökkäykset ovat väistämättömiä - hyökkäyspinnan vähentäminen on älykäs strategia. Selaimen eristämisratkaisun lisääminen palomuuriin, virustorjunta- ja muihin puolustaviin ratkaisuihin voi viedä organisaation turvallisuuden paljon korkeammalle tasolle.