- עמוד הבית
- שירותים
- פתרונות אבטחת מידע ותקשורת מתקדמים
- Cisco Umbrella – פלטפורמת הגנה בגישה ל-WEB
Cisco Umbrella – פלטפורמת הגנה בגישה ל-WEB
אתגר אבטחת המידע ביישומים מבוססי ענן
בעולם של היום המשתמשים כבר מזמן לא מוגבלים לעבודה בתוך הארגון. כל השירותים ויישומים מסופקים בענן, אך פתרונות האבטחה הסטנדרטיים נשארו מאחור. Cisco Umbrella משנה את כללי המשחק של פתרונות אבטחת מידע ומציגה פלטפורמה לאבטחת מידע מבוססת ענן, שמסוגלת להתמודד עם איומים מבוססי ענן.
אתגר אבטחת המידע במעבר סביבת העבודה ל SaaS
סביבת ה-IT בארגונים התפתחה מאוד בעשור האחרון. תשתיות קריטיות מספקות שירותים, היישומים והנתונים נעים לענן וממנפים את הצורך בענן ציבורי או פרטי, תשתיותSalesforce.com, Box, G-Suite, Office 365 ועוד.
תוכנות SaaS המסופקות כשירות מוטמעות בארגונים בין אם אושרו על ידי צוות ה – IT ואבטחת המידע או לא. בזכות רגולציה ולא רק בגללה, עולות שאלות רבות על אופן הגנת נתונים רגישים שלא נמצאים בהכרח בשליטה של ה-IT ויש לכך גם השלכה משמעותי על האופן שבו העובדים מבצעים את עבודתם.
המשתמשים, במיוחד כאשר הם מחוץ למשרד, כבר לא צריכים להתחבר לרשת הארגונית כדי לקבל גישה. הם בדרך כלל מתחברים ישירות ליישומים ו/או לשירותים כאשר מדובר ב-SaaS. בנוסף, ארגונים רבים משתמשים כעת בחיבורי אינטרנט ישיר בסניפים, כלומר גולשים רבים לא מקבלים את ההגנה באמצעות שכבת האבטחה בארגון.
לא רק משרדים נוספים מתחבר ישירות לאינטרנט – ההערכה היא כי ל- 70% מכמות המשתמשים במשרדים יש גישה לאינטרנט ישיר כבר היום. עבור תוקפים פוטנציאליים זוהי נקודת תורפה שתנוצל באופן אוטומטי.
להלן כמה עובדות מחקריות:
- 82% מהחברות כללו משתמשים ניידים שהודו כי עקפו לעיתים את רשתות ה-VPN הארגוני כדי לעבוד
- 15% מהרוגלות הזדוניות הפועלות במתכונת Command & Control (C2) מתקשרות במבואות אחרים מאשר 80/433 כדי לקבל הנחיות מתשתית התוקף בעיקר כדי להצפין נתונים
- למעשה, 91% מהתוכנות הזדוניות משתמשות ב-DNS על מנת לבצע "קמפיינים" להצפנה ו"כופר"
כדי לפתור את האתגרים החדשים הללו, בקרות אבטחת המידע חייבות להשתנות בהתאם ולתמוך בגישה ליישומי ענן. אבטחת המידע הארגונית צריכה להתפתח כדי להגן על המשתמשים בכל מקום בהם יש להם גישה לאינטרנט. פתרונות השער המאובטח המסורתי לא יכולים להתמודד עם הפערים הטכנולוגיים שנוצרו ורק גישה חדשה של שער שונה לאינטרנט יכול לעמוד באתגר של אבטחת המשתמשים.
