5 Pertanyaan yang Perlu Anda Tanyakan Tentang Keamanan Firewall Anda

5 Pertanyaan yang Perlu Anda Tanyakan Tentang Keamanan Firewall Anda

Seringkali, organisasi menganggap keamanan firewall sebagai jenis solusi satu-dan-selesai. Mereka menginstal firewall, kemudian menganggap bahwa mereka “baik untuk digunakan” tanpa menyelidiki apakah solusi ini benar-benar melindungi sistem mereka dengan cara terbaik. “Atur dan lupakan!”

Alih-alih hanya mengandalkan firewall dan berasumsi bahwa mereka akan selalu melindungi bisnis mereka dari risiko dunia maya, para eksekutif perlu mulai mengajukan pertanyaan yang lebih mendalam tentang mereka. Seperti kebanyakan bidang bisnis, penting untuk melihat secara kritis setiap solusi yang diandalkan organisasi Anda untuk keamanan. Jadi, mari kita uraikan beberapa pertanyaan yang harus Anda dan tim Anda tanyakan tentang keamanan firewall untuk mendapatkan pandangan yang lebih akurat tentang postur pertahanan jaringan Anda.

1 — Seperti apa pengetahuan firewall tim Anda?

Untuk melayani dan memelihara firewall dengan benar, tim Anda harus memiliki setidaknya pengetahuan dasar tentang cara kerja firewall. Sangat penting untuk memahami apa yang dapat dan tidak dapat dilakukan oleh firewall. Misalnya, solusi firewall generasi berikutnya dibangun untuk melakukan inspeksi paket mendalam, yang berarti mereka melihat ke dalam potongan-potongan informasi individual yang masuk dan keluar dari sistem Anda – sebagai “penjaga gerbang” untuk sistem Anda, per se. Mereka melakukan fungsi ini dengan baik, tetapi hanya ketika mereka benar-benar dapat melihat data dalam muatan. Ini menjadi semakin sulit di zaman “enkripsi-segalanya”.

Related Post :   Laporan Bounty Bug Clickjacking Palsu: Fakta Kunci

2 — Apakah tim keamanan Anda meluangkan waktu untuk memahami “sisi lain”?

Siapa yang berada di sisi lain dari serangan berbahaya? Untuk memahami cara melindungi jaringan Anda dari bahaya, tim Anda perlu memahami apa – dan siapa – yang mereka lawan. Lanskap serangan dunia maya telah berubah secara drastis selama beberapa tahun terakhir, dan aktor jahat telah meningkatkan keterampilannya. Dengan kemajuan teknologi datang penjahat cyber yang lebih efisien dan berbahaya.

Peretas di tahun 2020-an memiliki alat yang lebih kuat daripada sebelumnya, secara harfiah di ujung jari mereka. Mereka adalah orang-orang yang cerdas, didorong oleh alat-alat yang tidak memerlukan biaya sama sekali untuk mendapatkannya. Sebagai contoh, serangan isian kredensial (mengambil nama pengguna dan kata sandi dari satu situs, dan mencobanya di situs lain untuk mengakses kredensial tambahan) dapat dijalankan dengan mudah dengan alat sumber terbuka gratis yang disebut OpenBullet.

Tim keamanan perlu mempertimbangkan semua ini, karena mereka mempertimbangkan solusi firewall yang ada. Mereka juga perlu mempertimbangkan fakta bahwa sebagian besar solusi firewall generasi berikutnya mendahului banyak alat peretas hebat ini 10-20 tahun, dan tidak banyak berubah selama dua dekade terakhir.

3 — Dapatkah solusi firewall generasi berikutnya benar-benar mengenkripsi dan mende-enkripsi semua data Anda?

Tidak seperti 20 tahun yang lalu, ketika firewall pertama kali diperkenalkan, hampir semua paket data yang masuk dan keluar dari sistem dienkripsi. Ini berarti bahwa agar inspeksi paket mendalam berfungsi, firewall Anda harus dapat mende-enkripsi data, memeriksa konten untuk setiap indikasi aktivitas berbahaya, dan kemudian, dalam banyak situasi, mengenkripsi ulang data tersebut untuk dipatuhi. standar kepatuhan modern.

Related Post :   Formula Sederhana untuk Mendapatkan Anggaran Keamanan TI Anda Disetujui

Ini dapat memakan banyak waktu dan daya pemrosesan, sehingga solusi firewall Anda tidak hanya perlu memiliki kemampuan untuk mengenkripsi dan mende-enkripsi, tetapi sistem Anda perlu memiliki bandwidth untuk mendukung aktivitas ini. Lebih buruk lagi, teknik enkripsi modern yang didorong oleh permintaan global akan privasi, membuatnya semakin sulit untuk mendekripsi dan mengenkripsi ulang data.

4 — Berapa banyak alamat IP yang dapat diblokir oleh solusi firewall Anda?

Seperti yang telah kita jelajahi di atas, inspeksi paket mendalam di dunia data terenkripsi dapat menjadi proses yang memakan waktu, yang kemudian dapat menjadi penghalang bagi lingkungan jaringan yang serba cepat saat ini. Dan karena itu, teknologi firewall Anda harus memiliki cara untuk melengkapi inspeksi paket yang mendalam, jika de-enkripsi tidak dapat dilakukan tepat waktu dan paket yang berisi muatan berbahaya lolos dari celah.

Cara terbaik untuk memastikan tidak ada yang melewati firewall Anda tanpa diketahui? Dengan menerapkan penyaringan alamat IP juga. Karena semua lalu lintas diidentifikasi oleh alamat IP yang unik, ini adalah cara sederhana untuk menangkap paket apa pun yang datang dari (atau menuju) lokasi berbahaya yang diketahui dan memblokirnya, bahkan tanpa perlu memeriksa isinya.

Tetapi ada kenyataan yang tidak menguntungkan tentang penyaringan alamat IP: vendor keamanan firewall paling terkenal menyebutkan bahwa solusi mereka hanya dapat mengenali dan memblokir sekitar 100.000-1 juta alamat IP, paling banyak. Ada jutaan (atau miliaran) IP buruk yang diketahui beredar di dunia saat ini. Itu gila, kan?! Kami juga berpikir demikian, dan menciptakan ThreatBlockr sebagai solusi yang hanya berfokus pada pemblokiran alamat IP untuk mengisi celah yang jelas ini. Solusi kami dapat mendukung hingga 150 juta IP dan Domain – sekitar 1.000 kali lebih banyak daripada yang dapat didukung oleh firewall. Ini karena kami merancang ThreatBlockr khusus untuk kasus penggunaan ini. Firewall tidak dibuat untuk kasus penggunaan ini – mereka dibangun untuk inspeksi paket mendalam, yang merupakan masalah teknik yang sangat berbeda.

Related Post :   F5 Memperingatkan Kerentanan Eksekusi Kode Jarak Jauh BIG-IP Kritis Baru

5 — Apakah tim Anda melengkapi solusi firewall Anda dengan praktik keamanan lainnya?

Sekuat apa pun solusi firewall, mereka hanya sekuat manusia di organisasi Anda. Tidak peduli seberapa waspada dan maju inisiatif tim keamanan Anda, jika satu karyawan mengklik tautan email phishing, semua upaya itu akan sia-sia.

Penting untuk mempertimbangkan pelatihan kesadaran keamanan siber, tepat di samping solusi keamanan seperti firewall. Ketika karyawan Anda dapat menghindari skema phishing dan membuat (dan merotasi) kata sandi aman, mereka akan berkontribusi positif pada keseluruhan program keamanan Anda, membuat solusi yang Anda beli menjadi lebih efektif. Ketika tim TI Anda sangat ketat dalam menginstal patch keamanan perangkat lunak terbaru secara tepat waktu di seluruh ekosistem perangkat lunak bisnis Anda, postur keamanan Anda akan sangat meningkat.

hacking 1

Intinya: firewall bukanlah solusi kotak hitam ajaib yang dapat memperbaiki semua kelemahan keamanan. Firewall jelas bukan peluru perak. Jika ya, tidak ada yang akan diretas. Namun, inilah kita, pada tahun 2022, dengan pelanggaran dan ancaman baru yang diidentifikasi setiap hari. Firewall memiliki tempatnya dalam perangkat tim keamanan tetapi perlu dilengkapi dengan solusi, metodologi, dan praktik terbaik untuk mengisi kesenjangan. Hanya dengan demikian keamanan siber yang efektif dapat benar-benar diwujudkan.

Untuk organisasi yang ingin memahami ancaman apa yang didapat melalui tumpukan keamanan yang ada, ThreatBlockr menawarkan penilaian risiko ancaman gratis untuk mendapatkan audit keamanan jaringan yang komprehensif.


Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.