Vállalati tűzfal üzemeltetés KKV-knak: amikor a védelem már nem csak informatikai kérdés

Egy vállalkozás informatikai biztonsága ritkán egyetlen nagy hiba miatt sérül meg. Sokkal gyakoribb, hogy évek alatt apró hiányosságok halmozódnak fel: régen megnyitott hozzáférések maradnak aktívak, elavult szabályok futnak a tűzfalon, senki nem ellenőrzi a naplókat, és közben a cég folyamatosan növekszik.

A probléma ilyenkor nem maga a tűzfal hiánya.

Hanem az, hogy a vállalati tűzfal üzemeltetés valójában nem történik meg.

Sok KKV rendelkezik valamilyen hálózatvédelmi eszközzel, de annak állapotáról, konfigurációjáról és tényleges védelmi képességeiről már nincs pontos kép. Ez pedig komoly üzleti kockázatot jelenthet.

A tűzfalat sokan még mindig egyszeri beruházásként kezelik.

Megvásárolják, beüzemelik, majd éveken keresztül változatlanul működik.

A kiberfenyegetések azonban nem maradnak változatlanok.

Új sérülékenységek jelennek meg, a munkatársak távolról dolgoznak, felhős rendszereket használnak, új telephelyek kapcsolódnak a hálózatba, és egyre több adat kerül digitális környezetbe.

Ebben a helyzetben a tűzfal nem egyszeri beruházás.

Hanem folyamatosan felügyelt és karbantartott védelmi rendszer.

A vállalati tűzfal üzemeltetés nem arról szól, hogy van internetkapcsolat az irodában.

Feladata sokkal összetettebb:

• a hálózati forgalom szabályozása,
• a gyanús kapcsolatok felismerése,
• a távoli hozzáférések kezelése,
• a VPN-kapcsolatok felügyelete,
• a hálózati szegmentáció biztosítása,
• a naplózás és eseményfigyelés,
• valamint a biztonsági szabályok rendszeres felülvizsgálata.

Egy jól üzemeltetett tűzfal nemcsak blokkolja a támadásokat, hanem segít korán felismerni azokat a jeleket is, amelyek később komoly incidenshez vezethetnek.

A vállalkozás folyamatosan változik.

Új munkatársak érkeznek.

Új rendszerek kerülnek bevezetésre.

Külső partnerek kapnak hozzáférést.

Új telephelyek nyílnak.

A régi szabályok viszont sok esetben bent maradnak.

Ez az egyik leggyakoribb biztonsági probléma.

Egy korábban létrehozott VPN-hozzáférés, egy ideiglenesen megnyitott port vagy egy dokumentálatlan kivétel évekkel később is aktív lehet, miközben már senki nem tudja, miért került be a rendszerbe.

Ezek a „láthatatlan” kockázatok gyakran csak egy incidens után derülnek ki.

A jó tűzfalüzemeltetés valójában üzletvédelem

A vezető számára nem az a fontos, hány szabály fut a rendszeren.

Hanem az, hogy mi történik, ha a védelem nem működik megfelelően.

A következmények lehetnek:

• leálló levelezés,
• elérhetetlen szerverek,
• megszakadó telephelyi kapcsolatok,
• adatvesztés,
• ügyféladatok kiszivárgása,
• vagy akár többnapos üzletmenet-kiesés.

Egy KKV számára egyetlen komoly informatikai incidens is jelentős pénzügyi veszteséget okozhat.

Ezért a vállalati tűzfal üzemeltetés egyik legfontosabb célja a megelőzés.

A folyamat általában egy állapotfelméréssel kezdődik.

Tisztázni kell:

• milyen eszközök kapcsolódnak a hálózathoz,
• kik férnek hozzá a rendszerekhez,
• milyen szolgáltatások futnak,
• milyen telephelyek kapcsolódnak egymáshoz,
• és mely üzleti folyamatok számítanak kritikusnak.

Ezt követi a szabályok felülvizsgálata és optimalizálása.

A cél nem a minél több tiltás.

Hanem az, hogy kizárólag azok a kapcsolatok legyenek engedélyezve, amelyek üzletileg indokoltak.

A következő szint a folyamatos monitorozás.

Egy modern tűzfal rengeteg információt gyűjt. Ha azonban senki nem figyeli ezeket az eseményeket, a rendszer csak részben tölti be a szerepét.

A szokatlan bejelentkezések, a külföldi hozzáférési próbálkozások vagy a gyanús adatforgalom gyakran már jóval egy incidens előtt figyelmeztető jeleket adnak.

Mikrovállalkozások

A legnagyobb tévhit, hogy egy kisebb cég nem célpont.

A legtöbb automatizált támadás nem a cég méretét vizsgálja, hanem a gyenge pontokat keresi.

Ezért már az alapvető hálózatvédelem, a biztonságos távoli hozzáférés és a naplózott működés is jelentős előrelépést jelenthet.

KKV-k

A növekvő vállalkozásoknál már összetettebb környezet jelenik meg:

• több felhasználó,
• több rendszer,
• felhős szolgáltatások,
• külső partnerek,
• távoli munkavégzés.

Itt a tűzfal szerepe már nem csupán a védelem, hanem az üzleti működés támogatása is.

Több telephelyes cégek

Több helyszín esetén a központi kontroll válik kulcskérdéssé.

A telephelyek közötti kapcsolatok, a VPN-rendszerek, a jogosultságkezelés és az egységes biztonsági szint mind a vállalati tűzfal üzemeltetés részévé válnak.

NIS2, GDPR és a tűzfal szerepe

Egy tűzfal önmagában nem tesz megfeleltté egy vállalkozást.

Ugyanakkor megfelelő hálózatvédelem nélkül a GDPR vagy bizonyos esetekben a NIS2 követelményeinek teljesítése is nehezen elképzelhető.

A naplózás, a hozzáférések kontrollja, a biztonságos távoli elérés és a rendszeres felülvizsgálatok mind olyan elemek, amelyek a megfelelőség szempontjából is fontosak lehetnek.

Ezért érdemes a tűzfalat nem különálló eszközként kezelni, hanem az üzemeltetés, a kibervédelem és a megfelelőség részének tekinteni.