أمن القلعة والخندق مات مع الأجهزة المحمولة
فكر بنفسك! كان أمن الشبكات بسيطاً في الماضي: غلاف صلب، داخل ناعم. الجدار الناري يمنع الأشرار من الخارج، كل شيء بالداخل موثوق. كانت تلك دائماً خيالاً، لكنها كانت خيالاً مريحاً يمكن للمديرين التنفيذيين فهمه ووضع ميزانية له.
هذا النموذج ميت. مات منذ أن قتلته الأجهزة المحمولة والخدمات السحابية والعمل عن بُعد. لكن الاستشاريين يواصلون بيع أمن القلعة والخندق لأنه سهل الشرح للمديرين التنفيذيين الذين لا يفهمون التكنولوجيا - ولأن الاعتراف بأن المحيط خيال يعني الاعتراف بأنهم باعوك أكاذيب باهظة الثمن لعقود. FNORD - جدارك الناري مسرح أمني يتظاهر بأنه حماية. الهجمات تأتي من داخل المنزل. كانت دائماً كذلك.
لا شيء صحيح. كل شيء مسموح. بما في ذلك المهاجمون داخل شبكتك "الآمنة" بالفعل يقرؤون هذا بينما يحتسون القهوة من نقطة النهاية المخترقة. خطط للاختراق. صمم للاحتواء. اختبر الكشف. هل أنت مصاب بجنون العظمة بما يكفي لافتراض أنك مخترق بالفعل؟ يجب أن تكون كذلك. إحصائياً، ربما أنت كذلك.
في Hack23، نمارس ما نعظ به: هندسة AWS السحابية الأصلية بنهج انعدام الثقة مع الدفاع في العمق. CloudFront+WAF للمحيط (حماية DDoS، مجموعات قواعد OWASP). GuardDuty للاستخبارات حول التهديدات. Security Hub لتجميع النتائج. VPC Flow Logs لتحليل حركة المرور. النشر متعدد المناطق (eu-west-1، eu-central-1) للمرونة. التحقق من DNSSEC على جميع النطاقات. TLS 1.2+ مفروض في كل مكان.
سياسة أمن الشبكات الخاصة بنا عامة لأن أمن الشبكات من خلال الغموض يفترض أن المهاجمين لا يمكنهم تشغيل فحص المنافذ. الشفافية تُظهر خبرتنا في الاستشارات الأمنية السيبرانية من خلال التنفيذ القابل للقياس. نموذج التهديد الخاص بنا يفترض أنك تقرأ هذا. مرحباً، أيها الخصم. استمتع بالتوثيق.
الاستنارة: إذا كان نموذج الأمان الخاص بك يفترض أن المهاجمين في الخارج، فإن نموذج الأمان الخاص بك من عام 1995. قم بتحديثه أو ستخترق. لقد قمنا بتحديث نموذجنا - هذا هو الدليل. FNORD - الشيء الوحيد الذي يفصلك عن الاختراق هو ما إذا كان لدى المهاجم قهوة حتى الآن.
تبحث عن دعم التنفيذ الخبير؟ انظر لماذا تختار المؤسسات Hack23 للاستشارات الأمنية التي تسرّع الابتكار.