Kas yra oro tarpų tinklas? Kodėl turėtumėte naudoti vieną?

Daugeliui įmonių ir aukšto lygio pramonės šakų reikia nulinės rizikos požiūrio į internetines grėsmes. Ir kartais geriausias būdas užtikrinti šią apsaugą yra „oro tarpas“ tinkle, kad jis būtų izoliuotas nuo visų išorinių jungčių.

Taigi, kaip oro tarpų tinklas pasiekia tą fizinę jūsų tinklo kliūtį? Ir kokia yra jo įgyvendinimo nauda?

Kas yra oro tarpų tinklas?

Oro spragų tinklas sukuria barjerą tarp tinklo ir atakuojančių kibernetinių nusikaltėlių, sukurdamas kontekstinį arba „oro“ tarpą. Šis lygiagretus tinklas apsaugo nuo įsibrovimų ir taip apsaugo jūsų skaitmeninį turtą.

Pagrindinė oro tarpų tinklo kūrimo idėja yra neleisti grėsmės dalyviams užpulti sistemos per išorinį ryšį. Kadangi oro tarpų tinklas neturi išorinių jungčių, nėra lengvo įėjimo taško.

Oro tarpų praktika taip pat naudojama esamos atsarginės kopijos papildymui ir duomenų atkūrimas strategijas, nes tai suteikia papildomą apsaugos lygį.

Oro tarpų tinklų tipai

Tinklai su oro tarpais dažnai naudojami kritinėje infrastruktūroje ir didelio veikimo laiko aplinkoje.

Nors jie gali turėti skirtingus variantus, čia pateikiamos trys bendros sąvokos, kuriomis grindžiami oro tarpai tinklai.

• Fizinis oro tarpas: Taip visas skaitmeninis turtas fiziškai izoliuojamas nuo bet kokios prie tinklo prijungtos sistemos. Kiekvienas, kuriam reikalinga prieiga prie šios sąrankos duomenų, turės pereiti fizines saugumo kliūtis, kad galėtų juos pasiekti.
• Atskirti toje pačioje aplinkoje: Šis oro tarpas pasiekiamas tiesiog atjungus įrenginį nuo tinklo. Tai paprastai reiškia, kad, pavyzdžiui, du serveriai turi būti tame pačiame stove. Nors jie yra fiziškai arti, jie vis tiek yra nutolę vienas nuo kito, nes vienas nėra prijungtas prie tinklo.
• Logiškas oro tarpas: Kaip rodo pavadinimas, tai yra prie tinklo prijungto skaitmeninio turto atskyrimas naudojant loginį procesą. Pavyzdžiui, įdiegę šifravimo ir maišos technologijas kartu su vaidmenimis pagrįstomis prieigos kontrolėmis, galite efektyviai pasiekti tokias pačias saugumo kontrolės priemones, kaip ir naudojant fizinį oro tarpą. Net jei kibernetiniai nusikaltėliai gautų savo rankas į šį skaitmeninį turtą, greičiausiai jie negalės jų iššifruoti ar modifikuoti.

Bet koks oro tarpų tinklo variantas gali būti sukurtas sujungiant kompiuterių, serverių, IoT įrenginiai arba pramoniniai valdikliai naudojant standartinę tinklo įrangą, be jokios išorinės jungtys. Taip siekiama užtikrinti, kad duomenys galėtų judėti iš vieno tinklo į kitą, bet neturėtų išorinių įėjimo ar išėjimo taškų.

Kokie yra oro tarpų tinklo pranašumai?

Nors nėra tobulo sprendimo, kaip apsaugoti jūsų turtą, oro tarpai tinklai suteikia papildomą saugumo lygį. Štai keletas pagrindinių privalumų investuojant į oro tarpų tinklą.

Didesnė izoliacija ir slaptumas

Sukūrę lygiagretų tinklą, kurio nepaliestų išoriniai ryšiai, oro tarpai padidina privatumą. Ši izoliacija yra būtina didelės rizikos pramonės šakoms, tokioms kaip vyriausybė ir kariuomenė, nes jos negali sau leisti jokių kibernetinių atakų ir trikdžių.

Greitas diegimas

Tinklai su oro tarpais diegiami greitai. Įprasta sąranka užtrunka labai mažai laiko, o tinklas gali būti sukurtas ir veikiantis pirmą dieną naudojant centralizuotą debesų valdymo sistemą.

Pagalba atkūrimo metu

Tinklai su oro tarpais yra didelis privalumas, jei įvyktų nelaimė ir jums reikia pasikliauti atkūrimo planu.

Duomenų atsarginių kopijų sukūrimas gali labai paspartinti atkūrimo pastangas, jei taptumėte kokių nors masinių atakų auka.

Nuotolinio įsilaužimo sustabdymas

Norint įsilaužti į oro tarpą turintį tinklą, kibernetiniam nusikaltėliui reikės asmeninės prieigos, todėl nuotolinis įsilaužimas tampa neįmanomas.

Kadangi įsilaužėliai neturi galimybės įsiskverbti į jūsų tinklą, ransomware atakosir kiti elektroniniai nusikaltimai yra užkertamas kelias.

Mokėjimo ir kontrolės sistemos yra atskirtos

Naudodami oro tarpų tinklą galite atskirti savo mokėjimo ir valdymo sistemas nuo viešųjų ir privačių tinklų, kuriuos kitu atveju jūsų įmonė galėtų naudoti.

Šis modelis taip pat tarnauja įmonėms ir dideliems mažmenininkams, tokiems kaip „Walmart“, kur daugelis paslaugų – optometristo, automobilių, mokesčių paruošimo – siūlomos po vienu stogu. Naudodami oro tarpą mažmenininkai gali padėti atskirti mokėjimo ir kontrolės sistemas visoms šioms paslaugoms.

Naudodami seną programinę įrangą esate saugūs

Kai kuriais atvejais įmonėms gali tekti naudoti seną programinę įrangą. Tačiau pasenusios programinės įrangos problema yra ta, kad ji gali veikti tik pasenusiuose ir pažeidžiamuose įrenginiuose (arba pati programinė įranga yra pažeidžiama).

Investuodami į oro tarpų tinklą, galite paleisti seną programinę įrangą su minimalia rizika, nes ji liks atjungta nuo visų interneto paslaugų ir išorinių tinklų.

Kaip padidinti oro tarpų tinklų saugumą

Nors atrodo, kad oro tarpų tinklai yra tinklo saugumo pavyzdys, jie nėra neklystantys.

Štai keli žingsniai, kurių turėtumėte imtis, kad jūsų tinklai būtų kuo saugesni.

• Stebėkite keičiamąją laikmeną ir įrenginius, tokius kaip nešiojamieji kompiuteriai, modemai ir VPN. Nors oro tarpų tinklai yra izoliuoti nuo išorinių jungčių, taip pat norime užtikrinti, kad tuose tinkluose esantys įrenginiai liktų fiziškai nepasiekiami kaip šulinys; kitu atveju tai netektų tikslo turėti oro tarpų tinklą.
• Sukurti griežtą politiką, susijusią su oro tarpų tinklų diegimu. Paklauskite savęs, kur turėtų būti dedama tinklo aparatinė įranga, kas gali ja naudotis ir kaip. Taip pat puiki idėja apriboti prieigą prie oro tarpų turinčių įrenginių, kad galėtų pasiekti tik aukštesnio lygio vadovus, energiją naudojančius vartotojus ir kitus, kai tai absoliučiai būtina.
• Turėkite tvirtą stebėjimo politiką ir įrankius, kurie gali atpažinti vartotojus, kurie netinkamai naudojasi įrenginiais, viršija prieigą prie duomenų ir dalijasi privilegijomis.
• Sukurkite tinklo audito kontrolinį sąrašą. Tai gali padėti stebėti ir vykdyti politiką tiek įrenginiams, tiek naudotojams jūsų tinkle.

Susijęs: Kas yra VPN ir kodėl turėtumėte jį naudoti?

Sukurti oro tarpų tinklą gali būti gana paprasta, tačiau palaikyti verslo operacijas su juo gali būti iššūkis. Tačiau atlikdami aukščiau nurodytus veiksmus galite apsisaugoti nuo oro tarpų tinklo.

Apsaugokite labai jautrius duomenis: investuokite į tinklą, kuriame nėra oro tarpų

Pasaulyje, kuriame apie saugumo pažeidimus ir duomenų vagystes nuolat pasigirsta naujienos, investuoti į oro tarpų tinklą atrodo logiškas žingsnis. Kai įsibrovėlis suras kelią į jūsų įmonės neskelbtinus duomenis, gali prireikti savaičių ar net mėnesių, kol atsigaus po kibernetinės atakos.

Taigi, jei turite labai jautrių duomenų apie programas, kurių nereikia nuolat pasiekti, kodėl gi neapsaugojus jų naudojant oro tarpą turintį tinklą?

Ar kompiuteris su oro tarpais tikrai apsaugotas nuo internetinių grėsmių?

Oro tarpas turintis kompiuterių tinklas turėtų sustabdyti internetines kibernetines atakas. Tačiau ar įsilaužėliai vis dar kelia patikimą grėsmę?

Skaitykite toliau

Apie autorių