Κάποτε, για να κλέψει κανείς τα μυστικά μιας επιχείρησης, χρειαζόταν φυσική παρουσία, σκοτάδι και τύχη. Σήμερα, το μόνο που χρειάζεται είναι ένα έγκυρο όνομα χρήστη και έναν κωδικό πρόσβασης. Στον σύγχρονο ψηφιακό κόσμο, οι εισβολείς δεν παραβιάζουν πλέον τα συστήματα· απλώς συνδέονται σε αυτά. Η ψηφιακή ταυτότητα έχει μετατραπεί σε κερκόπορτα της εταιρικής ασφάλειας.

Σίσσυ Ρουσιά
Business Development Manager
Bitdefender Greece & Cyprus
www.bitdefender.gr

 

 

 

 

 

Identity Security- Το φορητό σύνορο των επιχειρήσεων

Στο παρελθόν, οι επιχειρήσεις προστατεύονταν πίσω από «τείχη» (firewalls), θεωρώντας πως ό,τι βρισκόταν εντός του γραφείου ήταν ασφαλές. Η έλευση του cloud, των παράλληλων πλατφορμών, των outsourced υπηρεσιών και των έξυπνων συσκευών, προσπέλασε αυτά τα κάστρα. Η ταυτότητα του χρήστη έγινε ένα μοναδικό φορητό σύνορο για τις επιχειρήσεις.

Πλέον, το Identity Security δεν είναι απλώς ένα υποσύστημα, αλλά η καρδιά της άμυνας, καθώς οι επιτιθέμενοι , με την σωστή πληροφορία,· «μεταμφιέζονται» υπάλληλοι, διευθυντές ή προμηθευτές και διασχίζουν ανενόχλητοι τους ψηφιακούς διαδρόμους των οργανισμών.

Η Ευρωπαϊκή Πραγματικότητα και το Ελληνικό Παράδοξο

 Για να κατανοήσουμε το μέγεθος της απειλής μακριά από εμπορικές σκοπιμότητες, αρκεί μια ματιά στα επίσημα δεδομένα της Ευρώπης. Σύμφωνα με την ετήσια έκθεση ENISA Threat Landscape, το τοπίο των κυβερνοαπειλών έχει βιομηχανοποιηθεί πλήρως:

  • 60% των αρχικών προσβάσεων ξεκινά από phishing και παραμένει η Νο1 μέθοδος υποκλοπής εταιρικών διαπιστευτηρίων
  • Η Εκτόξευση μέσω AI: Οι καμπάνιες phishing που υποστηρίζονται από ΑΙ, ξεπερνούν πλέον το 80% των συνολικών επιθέσεων, δημιουργώντας απόλυτα πειστικά μηνύματα που πετυχαίνουν τον στόχο τους

Την ίδια στιγμή, τα επίσημα στοιχεία της Eurostat αναδεικνύουν την Ελλάδα ως έναν από τους πιο ευάλωτους κρίκους στην Ευρωπαϊκή Ένωση :

  • Μόλις το 52% των ελληνικών επιχειρήσεων εφαρμόζει τουλάχιστον τρία βασικά ψηφιακά μέτρα προστασίας (όπως έλεγχο πρόσβασης δικτύου), φέρνοντας τη χώρα στην τελευταία θέση της ΕΕ
  • Το μεγάλο κενό στην κουλτούρα: Η Ελλάδα καταγράφει το χαμηλότερο ποσοστό στην Ευρώπη (31,68%) των επιχειρήσεων που εκπαιδεύουν επίσημα το προσωπικό τους σε θέματα κυβερνοασφάλειας 

Από την Συμμόρφωση στην Επιβίωση: Το Νομικό Πλαίσιο

Η θωράκιση της ψηφιακής ταυτότητας δεν είναι πλέον εθελοντική επιλογή, αλλά μια αυστηρή νομική επιταγή. Οι οργανισμοί βρίσκονται αντιμέτωποι με ένα πλέγμα κανονισμών όπως οι NIS2, DORA και GDPR.  Στην προσπάθεια συμμόρφωσης με τα παραπάνω πλαίσια οι επιχειρήσεις επενδύουν συχνά σε ακριβές λύσεις Identity Security όπως IAM, CIAM ή PAM , πιστεύοντας ότι επαρκούν για την ασφάλειά τους, ενώ αυτό είναι μια επικίνδυνη αυταπάτη. Παράλληλα τέτοιου είδους λύσεις σπάνια εφαρμόζονται σε μικρότερες επιχειρήσεις, που συχνά αποτελούν κρίκο στην αλυσίδα μιας σύνθετης επίθεσης.

Διαχείριση Ταυτότητας και  Έλεγχος Πρόσβασης – Γιατί δεν επαρκούν

Οι λύσεις IAM/PAM, παρά την χρηστικότητά τους, περιορίζουν τον έλεγχο κυρίως στο δικό τους περιβάλλον. Ορίζουν κανόνες και δικαιώματα πρόσβασης, αλλά στερούνται της ικανότητας να ανιχνεύουν ενεργές επιθέσεις και παραβιάσεις σε πραγματικό χρόνο. Έτσι, στην περίπτωση υποκλοπής  διαπιστευτηρίων, αυτά τα συστήματα συνήθως θα θεωρήσουν την πρόσβαση νόμιμη.

Τα κλασικά IAM δεν έχουν ορατότητα στις εσωτερικές διεργασίες των Servers ή του AD για να καταλάβουν ότι κάποιος κάνει «αναγνώριση εδάφους» (reconnaissance). Δεν έχουν δυνατότητα Ανάλυσης Συμπεριφοράς, π.χ.  ένα PAM γνωρίζει ότι ο admin έχει δικαίωμα να μπει στον Server. Δεν μπορεί όμως να αξιολογήσει αν είναι φυσιολογικό αυτός να τρέχει scripts στις 4 π.μ, κατεβάζοντας μαζικά δεδομένα.

Πολυπλοκότητα & Λανθασμένες Ρυθμίσεις: Στα corporate δίκτυα, το Active Directory αλλάζει καθημερινά. Τα IAM δεν μπορούν να εντοπίσουν αν μια ξεχασμένη ρύθμιση ή ένας ανενεργός λογαριασμός υπαλλήλου, έχει αφεθεί με privileged access από λάθος.

Η λύση της Bitdefender – ITDR

Εκεί ακριβώς γεννιέται η ανάγκη για μια αυτόνομη λύση Identity Threat Detection & Response, όπως αυτή της Bitdefender.

Όταν το ITDR είναι ενσωματωμένο σε μια ενιαία πλατφόρμα ασφαλείας (XDR/Endpoint) όπως το Bitdefender GravityZone, προσφέρει τρία θεμελιώδη πλεονεκτήματα που καλύπτουν τις τυφλές γωνίες των διαχειριστών:

  1. Cross-Domain Correlation – Συσχέτιση

Το IAM είναι τυφλό έξω από το δικό του πεδίο· βλέπει μόνο τα logs των ταυτοτήτων. Αντίθετα, το Bitdefender ITDR έχει σφαιρική ορατότητα: βλέπει ταυτόχρονα την ταυτότητα, τον υπολογιστή, το δίκτυο,το email συσχετίζοντας πληροφορίες που το IAM αδυνατεί.

  1. Ανίχνευση Lateral Movement

Αν ένας εισβολέας καταφέρει να περάσει το IAM/PAM, αρχίζει να κινείται εσωτερικά στο Active Directory (AD) χρησιμοποιώντας εξειδικευμένα εργαλεία για να εντοπίσει κενά ασφαλείας. Το Bitdefender ITDR εντοπίζει και μπλοκάρει τέτοιες αθόρυβες επιθέσεις.

  1. Vendor Agnostic

Οι περισσότερες σύγχρονες επιχειρήσεις αντιμετωπίζουν ένα «υβριδικό χάος». Το ITDR λειτουργεί ως ένας ανεξάρτητος, επόπτης «πάνω» από όλα τα συστήματα και ελέγχει την ασφάλεια των ταυτοτήτων συνολικά, ανεξάρτητα από το ποιο IAM/PAM χρησιμοποιείτε.

Η Πρόληψη πριν την Αντιμετώπιση – Εντοπισμός & Αποκατάσταση

Μέσω του Bitdefender ITDR, σκανάρονται και διορθώνονται αυτόματα κρίσιμα λάθη στο Active Directory, όπως:

  • Privilege Creep –Συσσώρευση Δικαιωμάτων που δεν εξυπηρετούν πια την εργασία του χρήστη
  • Stale Accounts – Ενεργοί λογαριασμοί πρώην εργαζομένων ή εξωτερικών συνεργατών που δεν έχουν χρησιμοποιηθεί για μήνες
  • Αδύναμη Κρυπτογράφηση & Πρωτόκολλα: Χρήση απαρχαιωμένων πρωτοκόλλων αυθεντικοποίησης
  • Μη επιβολή MFA σε κρίσιμους λογαριασμούς
  • Shadow Admins: Χρήστες που δεν ανήκουν επίσημα στην ομάδα των Administrators

Η Bitdefender, Παγκόσμιος Ηγέτης στον χώρο της κυβερνοασφάλειας, προσφέρει ολοκληρωμένες λύσεις για την ασφάλεια των κρισιμότερων σημείων της υποδομής. Επιτυγχάνει εξοικονόμηση πόρων, περιορισμό του ρίσκου και της επιφάνειας επιθέσεων, αποδοτική διαχείριση, ισχυρή πρόληψη και άμεση αντιμετώπιση με 1 μοναδικό agent. Με περισσότερους από 30 μηχανισμούς άμυνας, και το πιο αποτελεσματικό Threat Detection παγκοσμίως, το Gravity Zone αποδεικνύεται σταθερά αξιόπιστη λύση έναντι εξελιγμένων επιθέσεων.

Οι σύμβουλοι ασφαλείας της Bitdefender, μπορούν να σας βοηθήσουν να επιλέξετε την λύση που ταιριάζει στις δικές σας ανάγκες .

 

Επικοινωνία : info@bitdefender.gr | 215-5353030 | www.bitdefender.gr