fa fa fa fa fa fa fa fa fa en en en en en zh es tl en en fa fa ar fa fa fa mzn fa fa fa fa fa id fa fa fa fa fa fa fa fa en en en en en zh es tl en en fa fa ar fa fa fa mzn fa fa fa fa fa en fa fa fa fa fa fa fa fa fa fa fa fa en en en en fa fa fa fa fa fa fa fa es en ar ar fa fa ar fa fa fa fa fa ar fa ar fa ar fa fa fa fa fa ar fa fa fa fa es fa fa ar fa ar fa fa en eu ru eu fa
آنچه باید بدانیم : تنها یک استراتژی مبتنی بر اعتماد صفر، شانس موفقیت در دفاع سایبری را فراهم می­کند.
در مواجهه با سواستفاده­های مکرر از شبکه­های حیاتی ایالات متحده، زمان آن رسیده که دولت آمریکا متوجه شود که سیستم­های امنیتی سنتی از قبیل کنترل­های ورودی محیطی و یا Whitelistها دیگر کافی نیستند. همانطور که هک شدن Solar Winds ثابت کرد، با زمان و تلاش کافی به هر سیستم امنیتی می­توان نفوذ کرد. امنیت سایبری بایستی بر اساس اعتماد صفر باشد، که فرض می­کند تهدیدها به طور مداوم در داخل و خارج از یک شبکه یا محیط ابر وجود دارند. یک استراتژی اعتماد صفر بر اساس نیاز به نظارت مستمر و اعتبارسنجی حضور هر فرد، سازمان ، دستگاه وبخشی از اطلاعات در شبکه است.
در سال گذشته، شاهد این بودیم که چگونه عدم برنامه­ریزی منجر به تبدیل بدترین سناریو به یک واقعیت جدید می­گردد. کشوری که بدون برنامه ریزی احتمالی برای همه­گیری[1] ، بیش از یک سال است که زندگی را مختل کرده است. یک شبکه برقی بدون عایق آب و هوا کل ایالت را ویران می­کند. شبکه­های بدون امنیت درست به آسانی هک می­شوند. با توجه به میزان وقوع چنین رویدادهایی، برنامه­ریزی برای رویدادی معروف به “یکبار در قرن” بایستی برای تمامی زیرساخت­های حیاتی استاندارد محسوب شود.
سالهاست که درخواست­هایی برای برنامه­نویسی جامع امنیت سایبری در بخش دولتی و خصوصی برای دفع حملات از سوی تهدیدات داخلی و بین­المللی وجود داشته است. درحالیکه وزارت دفاع (DoD)  گام­هایی را در تعریف الزامات و اجرای راه­حل­هایی ساخته است که شبکه­های IT را تقویت و حفاظت می­کنند، کارهای زیادی وجود دارد که بایستی انجام شود.
آژانس امنیت ملی، حامی قوی رویکرد جدید، این روش را اینگونه توضیح داد: اعتماد صفر یک مدل امنیتی است. مجوعه­ای از اصول طراحی سیستم و استراتژی مدیریت هماهنگ و مدیریت سیستم بر مبنای تاییدی است که تهدیدها هم در داخل و هم در خارج مرز شبکه سنتی وجود دارند. مدل امنیتی اعتماد صفر، اعتماد ضمنی به هر عنصر، گره یا سرویس را حذف می­کند و در عوض نیازمند تایید مستمر تصویر عملیاتی از طریق اطلاعات بلادرنگ از منابع متعدد برای تعیین دسترسی و واکنش­های سیستم است.
با وجود اینکه برای اعلام پیروزی در این زمینه خیلی زود هست، وزارت دفاع برنامه­هایی را برای تقویت قابلیت­های مورد نیاز خود ایجاد کرده است تا دفاع سایبری را تقویت کند.از این رو، کنگره از سال 2017 سرعت و بودجه این برنامه­ها را افزایش داده است. همانگونه که در بندهای بالا اشاره کردیم در جلسه دادرسی سنا، دریاسالار چیس، [5]C2C را به عنوان جز اساسی و مهم ابتکار اعتماد صفر وزارت دفاع خواند و بریک اصل ساده تاکید کرد: شما تنها می­توانید از چیزی که می­دانید محافظت کنید.
C2C چارچوبی از ابزارها و فناوری­هایی را که در زیرساخت شبکه کار می­کنند، ایجاد می­کند. این چارچوب همه دستگاه­های متصل به شبکه را کشف، شناسایی، مشخص و گزارش می­کند. C2C برای اطمینان از امنیت شبکه به مدیران یا کاربران نیازی ندارد زیرا همه کاربران دارای حداقل دسترسی­های مجاز با استانداردهای امنیتی می­باشند. بدین ترتیب C2C یک محیط اعتماد صفر را مجاز می­کند. در اصل همه کاربران C2C و دستگاه­ها بایستی مشروعیت خود را اثبات کنند تا مجاز به فعالیت در شبکه­های DoD شوند.
[1] منظور بیماری کروناست
اشتراک گذاری این مقاله
پست قبلی:ادغام اسپلانک فانتوم
:پست بعدیMITRE و CISA لیست رایج ترین ضعف­های سخت افزاری سال 2021 را منتشر کردند
حملات سایبری به اوکراین: DDoS، Data wiper جدید، وب سایت های کلون شده و Cyclops Blink
هفت ابزار شکار تهدید که همه افراد در صنعت بایستی از آن استفاده کنند
بدافزار لینوکس در سال 2021 رشد 35 درصدی داشته است
کاربران اندروید اکنون می توانند 2G را برای جلوگیری از حملات Stingray غیر فعال کنند
معماری Tor و پیامدهای امنیتی ذاتی آن
MITRE و CISA لیست رایج ترین ضعف­های سخت افزاری سال 2021 را منتشر کردند
2029 analysis AppLocker CENTOS centos 7 centos 8 cuckoo Debian hunting IBM malware malware analysis Matt Phelps Microsoft Defender Application Control policy Ransomware REDHAT RHEL sandbox sandboxing SOCTSIEM twitter windows Windows 7 Windows 10 Windows Defender آموزش امنیت شبکه آکادمی آموزشی آکادمی روزبه امنیت شبکه دوره soc دوره splunk دوره های سنز مرکز عملیات امنیت هانتینگ کشف نفوذ گواهینامه CISSP