Kibernetinis saugumas prasideda nuo tinkamai suprojektuotos architektūros

Atskiri saugumo sprendimai savaime neužtikrina visos organizacijos apsaugos. Ugniasienės, galinių įrenginių apsauga, autentifikavimo sistemos, tinklo prieigos kontrolė ir saugumo stebėjimo priemonės turi veikti kaip vientisa sistema.

AVEDUS projektuoja IT ir kibernetinio saugumo architektūrą, kuri apjungia tinklo, vartotojų, įrenginių, aplikacijų, duomenų ir kritinių sistemų apsaugą į vieningą saugumo modelį.

Projektuodami atsižvelgiame į esamą infrastruktūrą, organizacijos veiklos procesus, kibernetines rizikas, plėtros planus ir taikomus saugumo reikalavimus.

Kas yra saugumo architektūra?

Saugumo architektūra – tai technologinių ir organizacinių priemonių visuma, apibrėžianti, kaip apsaugoma organizacijos IT infrastruktūra, sistemos, vartotojai ir duomenys.

Gerai suprojektuota architektūra turi atsakyti į esminius klausimus:

• kas ir kokiomis sąlygomis gali prisijungti prie organizacijos sistemų;

• kaip atskiriamos skirtingo saugumo lygio sistemos ir tinklai;

• kaip apsaugomi vartotojai ir galiniai įrenginiai;

• kaip kontroliuojamos privilegijuotos prieigos;

• kaip apsaugomos interneto ir debesijos paslaugos;

• kaip aptinkama įtartina veikla;

• kaip ribojamas galimos kibernetinės atakos plitimas;

• kaip užtikrinamas kritinių sistemų atsparumas ir veiklos tęstinumas.

Tikslas – sukurti daugiasluoksnę apsaugą, kurioje vieno saugumo mechanizmo pažeidimas nesuteiktų užpuolikui nekontroliuojamos prieigos prie visos infrastruktūros.

Nuo esamos infrastruktūros iki tikslinės architektūros

Saugumo architektūros projektavimą pradedame ne nuo konkretaus produkto pasirinkimo, o nuo organizacijos poreikių ir esamos situacijos.

Analizuojame dabartinę tinklo ir saugumo infrastruktūrą, naudojamas technologijas, informacinius išteklius, prieigos modelį ir svarbiausias kibernetines rizikas.

Remdamiesi šia informacija projektuojame tikslinę saugumo architektūrą (Target Security Architecture) ir numatome, kaip organizacija gali pereiti nuo esamos situacijos prie norimo saugumo lygio.

Tai leidžia technologines investicijas planuoti nuosekliai, o ne diegti tarpusavyje nesusietus saugumo sprendimus.

Ką projektuojame?

Tinklo saugumo architektūrą

Projektuojame tinklo segmentavimą, saugumo zonas, ugniasienių architektūrą, VPN, SD-WAN, saugų nuotolinį prisijungimą ir kitus tinklo apsaugos mechanizmus.

Siekiame, kad tinklo architektūra ne tik apsaugotų organizacijos perimetrą, bet ir ribotų galimą užpuoliko judėjimą vidinėje infrastruktūroje.

Tapatybės ir prieigos saugumą

Projektuojame vartotojų autentifikavimo, daugiafaktorės autentifikacijos (MFA), privilegijuotų paskyrų ir tinklo prieigos kontrolės mechanizmus.

Prieigos teisės projektuojamos vadovaujantis mažiausių privilegijų (Least Privilege) principu – vartotojui ar sistemai suteikiama tik tokia prieiga, kokios reikia konkrečioms funkcijoms atlikti.

Galinių įrenginių apsaugą

Numatome darbo vietų, serverių ir kitų galinių įrenginių apsaugos mechanizmus, EDR/XDR technologijas, saugumo politikas ir jų integraciją su kitais organizacijos saugumo sprendimais.

Aplikacijų ir interneto paslaugų apsaugą

Projektuojame viešai pasiekiamų aplikacijų, interneto svetainių ir API apsaugą.

Priklausomai nuo infrastruktūros gali būti numatomi WAF, DDoS apsaugos ir kiti aplikacijų saugumo mechanizmai.

Saugumo stebėjimo architektūrą

Numatome, kaip renkami ir analizuojami saugumo įvykiai iš skirtingų infrastruktūros komponentų.

Projektuojame SIEM, SOC/MDR ir kitų stebėjimo priemonių integraciją, kad organizacija galėtų kuo anksčiau aptikti galimas kibernetines grėsmes.

Duomenų apsaugą

Vertiname, kur saugomi kritiniai organizacijos duomenys, kas turi prie jų prieigą ir kokios apsaugos priemonės turi būti taikomos.

Numatome atsarginių kopijų, duomenų atkūrimo ir kitus mechanizmus, reikalingus duomenų konfidencialumui, vientisumui bei prieinamumui užtikrinti.

Debesijos ir hibridinės infrastruktūros saugumą

Projektuojame saugų ryšį tarp organizacijos infrastruktūros, duomenų centrų ir debesijos aplinkų.

Saugumo architektūra apima prieigos kontrolę, tinklo segmentavimą, autentifikavimą, saugumo stebėjimą ir kitus hibridinei infrastruktūrai reikalingus mechanizmus.

Zero Trust architektūra

Tradicinis saugumo modelis, kai vidinis organizacijos tinklas laikomas patikimu, nebeatitinka šiuolaikinės IT infrastruktūros realybės.

Darbuotojai jungiasi iš skirtingų vietų, aplikacijos veikia debesijoje, o organizacijos infrastruktūra apima vis daugiau išorinių paslaugų ir įrenginių.

Todėl projektuodami saugumo architektūrą galime taikyti Zero Trust principus.

Pagrindinė jų idėja – prieiga suteikiama ne todėl, kad vartotojas ar įrenginys yra organizacijos tinkle, o tik patikrinus jo tapatybę, įrenginio būklę, prieigos teises ir kitus saugumo kriterijus.

Tai padeda sumažinti neteisėtos prieigos riziką ir apriboti galimos atakos plitimą.

IT ir OT saugumo architektūra

Pramonės, energetikos, gamybos ir kritinės infrastruktūros organizacijose IT saugumo priemonės turi būti derinamos su OT aplinkos specifika.

Projektuojant tokią infrastruktūrą ypatingas dėmesys skiriamas IT ir OT tinklų atskyrimui, segmentavimui, kontroliuojamai prieigai, pramoninių sistemų matomumui ir saugiam nuotoliniam administravimui.

AVEDUS gali projektuoti saugumo architektūrą, apimančią tiek tradicinę IT, tiek OT infrastruktūrą.

Kaip projektuojame saugumo architektūrą?

1. Analizuojame esamą situaciją

Įvertiname organizacijos tinklo topologiją, naudojamus saugumo sprendimus, sistemas, vartotojų prieigas ir esamas integracijas.

2. Identifikuojame rizikas ir reikalavimus

Nustatome svarbiausius informacinius išteklius, galimas grėsmes ir saugumo sritis, kurias būtina sustiprinti.

Atsižvelgiame į organizacijos veiklos bei taikomus reguliacinius reikalavimus.

3. Projektuojame tikslinę architektūrą

Parengiame būsimos infrastruktūros saugumo modelį.

Numatome tinklo segmentavimą, prieigos kontrolę, autentifikavimą, galinių įrenginių apsaugą, saugumo stebėjimą ir kitus reikalingus saugumo sluoksnius.

4. Parenkame technologijas

Tik tada, kai aiški architektūra ir keliami reikalavimai, parenkamos jiems įgyvendinti tinkamiausios technologijos.

Toks požiūris leidžia technologijas rinktis pagal realų poreikį, o ne infrastruktūrą projektuoti pagal konkretų produktą.

5. Parengiame įgyvendinimo planą

Sudėtingos infrastruktūros nebūtina pakeisti vienu metu.

Parengiame etapais įgyvendinamą planą, kuriame nustatomi prioritetai, priklausomybės ir rekomenduojama darbų seka.

Saugumas pagal projektą – Security by Design

Saugumo priemones efektyviausia numatyti dar projektuojant infrastruktūrą, o ne bandyti jas pridėti jau po sistemų įdiegimo.

Todėl vadovaujamės Security by Design principu – saugumo reikalavimai įtraukiami į architektūrą nuo pat projektavimo pradžios.

Tai leidžia sumažinti vėlesnių pakeitimų poreikį, išvengti architektūrinių saugumo spragų ir sukurti lengviau valdomą infrastruktūrą.

Saugumo architektūra ir NIS2

NIS2 pasirengimas nėra vien atskirų saugumo produktų diegimas.

Organizacijai reikalinga nuosekli rizikų valdymo sistema, apimanti prieigos kontrolę, incidentų valdymą, veiklos tęstinumą, pažeidžiamumų valdymą, infrastruktūros stebėjimą ir kitas kibernetinio saugumo sritis.

Tinkamai suprojektuota saugumo architektūra padeda technologiniame lygmenyje įgyvendinti organizacijos pasirinktus kibernetinio saugumo kontrolės mechanizmus ir kurti ilgalaikį kibernetinį atsparumą.

Nuo architektūros iki įgyvendinimo

AVEDUS gali dalyvauti visame infrastruktūros modernizavimo procese.

Pradedame nuo esamos situacijos ir rizikų vertinimo, projektuojame tikslinę saugumo architektūrą, parenkame technologijas, atliekame jų diegimą bei migraciją ir užtikriname tolesnę infrastruktūros priežiūrą.

Taip organizacija gauna ne atskirų produktų rinkinį, o tarpusavyje suderintą kibernetinio saugumo ekosistemą.

Kodėl AVEDUS?

Kompleksinis požiūris į saugumą

Vertiname visą organizacijos infrastruktūrą – nuo tinklo ir vartotojų iki galinių įrenginių, aplikacijų, duomenų bei saugumo stebėjimo.

IT ir OT kompetencija

Galime projektuoti tiek tradicinės IT infrastruktūros, tiek pramoninių ir kritinių OT sistemų saugumo architektūrą.

Nepriklausomas technologinis požiūris

Pirmiausia projektuojame reikalingą architektūrą ir nustatome saugumo reikalavimus, o tik tada parenkame tinkamiausias technologijas.

Nuo projekto iki veikiančio sprendimo

AVEDUS kompetencija apima visą procesą – analizę, projektavimą, technologijų parinkimą, diegimą, migraciją ir tolesnę infrastruktūros priežiūrą.

Ilgalaikis požiūris

Projektuojame architektūrą atsižvelgdami ne tik į šiandienos poreikius, bet ir į organizacijos plėtrą, naujas technologijas bei besikeičiančias kibernetines grėsmes.