Netzwerksicherheit schützt verbundene Systeme, indem sie regelt, wer sich verbinden darf, welcher Verkehr erlaubt ist und wie Wege überwacht werden.
Sie ist Praxis und Ziel zugleich und umfasst Richtlinie und Entwurf ebenso wie die Geräte, die sie durchsetzen.
So funktioniert es
Vertraulichkeit, Integrität und Verfügbarkeit vernetzter Dienste sind die Ergebnisse, ob die Bedrohung Mithören, Verfälschung oder ein schlichter Ausfall eines Weges ist.
Entwurfsentscheidungen wie Zonen, starker Fernzugang und überwachte Gateways drücken diese Ergebnisse in der Gestalt des Netzes aus.
Ein einzelner Sensor an einem Spiegelport ist nur ein Instrument in dieser Praxis, und Endpunktsoftware ist ein weiteres und keine konkurrierende Definition.
Die Praxis scheitert, wenn niemand die Regeln besitzt, welche Teams einen Weg öffnen dürfen, selbst wenn jede Box eine aktuelle Signaturdatei hat.
Konkrete Beispiele
- Ein Unternehmen verlangt ein Gerätezertifikat, bevor ein Laptop von zu Hause dem internen Netz beitreten darf, und die Regel steht im Zugangsstandard.
- Finanzsysteme nehmen Verbindungen nur von einer Anwendungsebene an, und das ist eine Entwurfsregel und nicht ein einmaliger Alarm.
- Eine Betriebsprüfung fragt, wer einen neuen Weg aus einem Lieferantennetz genehmigt hat, findet die Genehmigung nicht und schließt den Weg.
Schutzmaßnahmen
- Schreiben Sie, welche Flüsse zwischen Zonen erlaubt sind, und prüfen Sie Ausnahmen, bevor sie zu dauerhaften Tunneln werden.
- Verlangen Sie authentisierten Fernzugang, statt Verwaltungsports dem ganzen Internet auszusetzen.
- Überwachen Sie Wege auf Veränderung und nicht nur auf bekannte schlechte Signaturen, damit ein neuer Weg in der Woche sichtbar ist, in der er entsteht.
- Geben Sie einem Team die Verantwortung für die Netzregeln, damit lokale Ausnahmen den Entwurf nicht still auslöschen.