GETMOBIT: beyond workspace

От MFA к ZTA: короткие ключи и контекст устройства вместо статичного фактора   На этой неделе продолжим говорить о лучших практиках ИБ. MFA прочно вошла в базовый набор защиты. Но чем чаще ее внедряют, тем яснее, что она закрывает не все сценарии. Мы глубоко изучили эту тему и сегодня поделимся, где MFA дает сбой и что должно работать рядом с ней.   Многофакторная аутентификация — очень действенная мера. Одноразовый код, который меняется каждые 30 секунд или приходит в SMS, ссылка, доступная только владельцу адреса электронной почты или конкретного мобильного устройства, биометрические данные — все это усиливает защиту даже слабых паролей. Однако есть ситуации, где MFA не спасает.   Сценарий 1. Кража сессии   После аутентификации обычно вырабатывается сессионный ключ, который работает как …

Забытый доступ опаснее уязвимости: почему legacy-системы остаются открытыми Мы много внимания уделяем ИБ. Это направление в топе наших приоритетов, и нам есть что сказать. Управление доступами — одна из самых «горячих» тем сегодня. Мы часто сталкиваемся с тем, что компания годами живёт с ручной ротацией паролей и боится трогать работающие системы. На деле это — отложенный инцидент. Разберём, почему риск наиболее высок для legacy-систем, технологических учётных записей и внешних подключений подрядчиков. Самая распространённая причина взломов — забытые или скомпрометированные доступы. За этим стоит человеческий фактор: легко запоминаемые пароли, слабое хранение, социальная инженерия. При этом слишком частая смена паролей вызывает психологическое сопротивление, приводит к упрощению паролей …

Zero Trust без перестройки всей инфраструктуры Можно ли внедрить архитектуру «нулевого доверия» (Zero Trust Architecture), не перестраивая всю ИТ-инфраструктуру заново? Для организаций с ГИС, КИИ и ПДн этот вопрос стоит особенно остро. Внешние подключения, подрядчики и гибридная работа расширяют поверхность атаки, поэтому требуют более строгого контроля доступа, а полная перестройка – это дорого, долго и рискованно для бизнеса. В статье «Zero Trust: от рекомендации до необходимости» Султан Салпагаров, архитектор по информационной безопасности Getmobit, рассматривает практический сценарий поэтапного внедрения ZTA — двигаться от конечного устройства к ядру инфраструктуры. Первая задача — контролировать, с какого устройства пользователь получает доступ к корпоративным ресурсам. При работе…

Иллюзия контроля над рабочим местом: скрытая цена мини-ПК с управляемым BIOS В предыдущем посте мы разобрали, почему установка VDI-клиента на мини-ПК ещё не делает его управляемым тонким клиентом. Но что, если добавить централизованное управление BIOS? Можно ли назвать такое устройство тонким клиентом? BIOS — это микропрограмма, которая запускается до операционной системы: инициализирует оборудование, выбирает устройство загрузки и передаёт управление ОС. Централизованное управление BIOS дает возможность управлять параметрами загрузки, включать и отключать интерфейсы, ограничивать изменение настроек, контролировать аппаратную конфигурацию, а также обновлять микропрограмму и восстанавливать её из резервной копии. Это помогает применять единые настройки к группам устройств и выполнять ча…

Резервирование vs. копирование: как защищать всю цепочку доступа к рабочей среде Сегодня поговорим о резервном копировании — теме, которая напрямую связана с ИТ-инфраструктурой и активно обсуждается в последнее время. Безопасность — один из трёх ключевых постулатов Getmobit, поэтому мы уделяем особое внимание этому аспекту при разработке решений для рабочих мест, VDI и управляемых клиентских устройств. Разберём, что делает резервирование действительно эффективным. Резервирование — это последний бастион защиты. Когда инцидент уже произошёл и остальные меры не сработали, нужно восстановить работоспособность системы и минимизировать дальнейшие потери. Но наличие копий само по себе этого не гарантирует. Есть как минимум три параметра, которые определяют качество резервирования. Актуальност…

Уязвимости Citrix NetScaler: почему одной защиты шлюза уже недостаточно Недавняя публикация в SecPost о критических уязвимостях в Citrix NetScaler вновь показывает, насколько опасной точкой российской инфраструктуры может стать шлюз, открытый в интернет. На наш взгляд, здесь важно обратить внимание не только на конкретные уязвимости, но и на саму архитектуру удаленного доступа. Уязвимости такого ПО, как NetScaler, относятся к наиболее опасным, особенно когда оперативно получить обновления безопасности невозможно. Это буквально открытые из интернета ворота в инфраструктуру VDI. Во-первых, шлюзы нельзя спрятать внутри корпоративной сети, они всегда на периметре, то есть доступны отовсюду. Во-вторых, компрометация доступа в VDI — это получение доступа в «святая святых»: виртуальные рабоч…