Забытый доступ опаснее уязвимости: почему legacy-системы остаются открытыми
Забытый доступ опаснее уязвимости: почему legacy-системы остаются открытыми Мы много внимания уделяем ИБ. Это направление в топе наших приоритетов, и нам есть что сказать. Управление доступами — одна из самых «горячих» тем сегодня. Мы часто сталкиваемся с тем, что компания годами живёт с ручной ротацией паролей и боится трогать работающие системы. На деле это — отложенный инцидент. Разберём, почему риск наиболее высок для legacy-систем, технологических учётных записей и внешних подключений подрядчиков. Самая распространённая причина взломов — забытые или скомпрометированные доступы. За этим стоит человеческий фактор: легко запоминаемые пароли, слабое хранение, социальная инженерия. При этом слишком частая смена паролей вызывает психологическое сопротивление, приводит к упрощению паролей и хранению их в записанном виде. С этим справляются средства MFA, а решения IdM быстро и централизованно отзывают скомпрометированный доступ. Почему MFA и IdM можно внедрить не везде Значительная часть ПО, например, неподдерживаемые legacy-системы, не допускают внешних источников аутентификации. При этом большая часть доступов - технологические, между подсистемами, где можно использовать пароли любой сложности, но подключить IdM и MFA трудно или невозможно. Ротация таких ключей проводится только вручную, ценой дорогого человеческого ресурса, подверженного ошибкам. Поэтому решение «работает — не трогай» часто считается лучшим. Хотя даже сложные пароли можно подобрать, имея время. «Серебряная пуля» существует – это ZTA Централизованное управление сетевым доступом, короткоживущие ключи и учёт контекста при аутентификации помогут защитить даже неподдерживаемые системы - ценой вложений в инфраструктуру. К счастью, концепция нулевого доверия не является атомарным решением: можно поэтапно сокращать поверхность атаки. Средствами платформы Getmobit Smart System обеспечивается подключение только доверенных устройств с учётом расширенного контекста: криптографический ключ, геолокация, сетевое окружение, отпечаток оборудования. А наша последняя разработка в области защиты периметра уже работает на сетевом уровне, выборочно открывая сетевые замки в узком окне — как по времени, так и по характеристикам трафика (порты, протоколы). Даже если изменения в работающие годами системы невозможны, большая часть атак будет отбиваться ещё «на подлёте». Что это даёт на практике 1. Контроль доступа - на контексте, а не на статичном пароле. 2. Технологические учётные записи – больше не слепая зона. 3. Legacy-системы не тронуты и получили дополнительный периметр. 4. Поверхность атаки сокращается поэтапно, без остановки бизнеса. ZTA закрывает проблему ручной ротации ключей, не требуя одномоментной перестройки инфраструктуры. Начать можно с управляемых конечных точек и сетевого уровня — это шаг, который Getmobit Smart System и наша разработка по защите периметра позволяют сделать без изменения бизнес-процессов. Хотите применить на практике — обращайтесь к нам на sales@getmobit.ru и пишите в комментариях. #GETMOBIT #ZTA #zerotrust #безопасность #управлениедоступом