IT/OT Segmentation

Het versterken van de verdediging

Een van de meest fundamentele beveiligingsproblemen bij het achterhalen van geslaagde aanvallen is dat aanvallers, zodra ze een toegangspunt hadden gecompromitteerd, zich vrij eenvoudig konden verplaatsen binnen het netwerk. Dus terwijl de buitenste perimeter redelijk veerkrachtig bleek te zijn, was er vrijwel geen beveiliging die de zogenaamde "laterale beweging" binnen het netwerk van het slachtoffer kon beperken.

Het goede nieuws is: er is een oplossing voor dit probleem. Als een dreigingsactor eenmaal een deel van het netwerk is binnengedrongen, bijvoorbeeld het kantoor van locatie A - waarom zou je hem dan niet confronteren met een andere firewall als hij toegang probeert te krijgen tot locatie B? Waarom ze niet confronteren met een veel moeilijker te kraken firewall als ze proberen toegang te krijgen tot boekhouding? Dit wordt "segmentatie" genoemd en hoewel het best practice zou moeten zijn, wordt het vaak overgeslagen, ondanks dat moderne firewalls eenvoudig in staat zijn om dit te implementeren, mits correct geconfigureerd.

De volledige mogelijkheden van een next-gen firewall benutten

Segmentatie heeft invloed op alle lagen van het OSI-lagenmodel. Naast een puur fysieke scheiding (laag 1), de vorming van virtuele LAN's (VLAN) op laag 2 en de verdeling van een netwerk in subnetten (laag 3), maken de technologieën van vandaag ook de strikte isolatie van netwerkverkeer op de hogere lagen 4-7 mogelijk, bijvoorbeeld door het gebruik van een firewall van de volgende generatie (NGFW). En hoewel segmentatie moet worden ingesteld door experts: eenmaal ingesteld zal het enorm bijdragen aan zowel je beveiliging als de waarde die je uit je firewall haalt.