Wdrożenie zasad Zero Trust polega na ścisłym weryfikowaniu tożsamości każdej osoby lub urządzenia, które próbuje uzyskać dostęp do sieci lub aplikacji – niezależnie od tego, czy dany sprzęt lub użytkownik znajduje się już w obrębie sieci. Mechanizmy weryfikacji mogą być uruchamiane przez takie zdarzenia, jak zmiana urządzeń próbujących nawiązać łączność z siecią, nowa lokalizacja, częstotliwość logowania odbiegająca od normy lub wysoka liczba nieudanych prób zalogowania.

W większości przypadków budowa sieci według zasady Zero Trust może rozpocząć się od wdrożenia firewalli nowej generacji (NGFW), które mogą służyć jako narzędzie do segmentacji sieci. Należy również wdrożyć uwierzytelnianie wieloskładnikowe (MFA), aby mieć pewność, że użytkownicy są dokładnie sprawdzani przed uzyskaniem dostępu do zasobów.

Po zaprojektowaniu sieci należy stworzyć reguły polityki realizacji modelu zerowego zaufania. Według tego podejścia ochrona rozpoczyna się od określenia zasobów o znaczeniu krytycznym, które można określić akronimem DAAS i są to: dane (Data), aplikacje (Applications), aktywa (Assets) oraz usługi (Services). Ich właściwe skategoryzowanie pozwoli skupić się dokładnie na tym, co wymaga ochrony.

Czym jest Zero Trust Network Access?

Elementem filozofii Zero Trust jest mechanizm Zero Trust Network Access (ZTNA), który skupia się na kontroli dostępu do aplikacji. ZTNA wprowadza weryfikację użytkowników i urządzeń przed każdą sesją aplikacji w celu potwierdzenia, że spełniają oni reguły wyznaczone przez firmową politykę bezpieczeństwa w zakresie dostępu do danej aplikacji. Kluczowym elementem koncepcji ZTNA jest to, że użytkownicy w sieci nie są obdarzeni zaufaniem w większym stopniu niż użytkownicy, którzy są poza nią.

Dla użytkowników spoza sieci ZTNA zapewnia bezpieczny, szyfrowany tunel do nawiązania połączenia z ich urządzenia do punktu proxy aplikacji ZTNA. Zautomatyzowany charakter obsługi tego tunelu sprawia, że jest on łatwiejszy w użyciu niż tradycyjne tunele VPN. Pozytywne doświadczenia użytkowników sprawiają, że wiele przedsiębiorstw decyduje się na zastosowanie ZTNA po to, aby zastąpić VPN.

Agnieszka Szarek, Channel Manager, Fortinet  

Serdecznie zapraszamy do kontaktu integratorów zainteresowanych rozwiązaniami pozwalającymi na implementację podejścia Zero Trust. Chętnie przedstawimy portfolio rozwiązań Fortinet, które to umożliwiają. Partnerzy rozpoczynający współpracę z nami mogą liczyć na dostęp do szkoleń, jak też wsparcie opiekuna przy realizacji pierwszych wdrożeń. Gwarantujemy także atrakcyjny system rabatów i marży.

  

Zerowy model zaufania: korzyści

Klienci przyjmują filozofię Zero Trust z kilku powodów. Najważniejsze z nich to chęć ulepszenia ochrony danych, wprowadzenia jednolitej polityki dostępu dla wszystkich lokalizacji zarządzanych centralnie czy uproszczenia systemu zabezpieczającego (dzięki obsłudze wszystkich funkcji ochronnych można eliminować nadmiarowe zapory, bramy internetowe i inne).

Wszystkie potrzebne elementy do zbudowania sieci bazującej na modelu Zero Trust zapewnia Fortinet dzięki architekturze Security Fabric. Umożliwia ona współpracę produktów oferowanych przez Fortinet, stanowi też otwarty ekosystem, w którym można integrować rozwiązania od wielu dostawców. Pozwala to na zbudowanie jednej szerokiej platformy ochronnej.

Rozwiązania Fortinet dotyczące ZeroTrust Access oraz Zero Trust Network Access to między innymi FortiNAC, który zapewnia kontrolę dostępu do sieci, czy też FortiClient, pozwalający na zaawansowaną kontrolę telemetryczną punktów końcowych oraz zdalny dostęp do nich. Za pomocą FortiAuthenticatora można zarządzać tożsamością użytkowników. Z kolei FortiToken zapewnia dodatkową warstwę ochrony dzięki tokenom bazującym na aplikacjach fizycznych i mobilnych.

Kontakt dla partnerów: Agnieszka Szarek, Channel Manager, aszarek@fortinet.com

Artykuł Zero Trust: pełna ochrona dostępu do zasobów firmy pochodzi z serwisu CRN.

Szpitalny Internet Rzeczy

Istotną część transformacji, jaka w ostatnich latach dokonała się w branży ochrony zdrowia, stanowią urządzenia z kategorii IoMT (Internet of Medical Things – Internet Urządzeń Medycznych), połączone z infrastrukturą IT, dzięki czemu mogą wymieniać między sobą informacje. Są to na przykład systemy zdalnie monitorujące stan zdrowia przewlekle chorych, ale też komputery, z których lekarze łączą się z bazą danych, aby odczytać dane o pacjentach.

Bezpieczeństwo i aktualność informacji zbieranych przez te urządzenia są kluczowe dla funkcjonowania placówek ochrony zdrowia. Niestety, wiele z urządzeń IoMT nie ma wbudowanych zabezpieczeń. Ponadto wiele z nich może przesyłać dane tylko przez publiczne sieci komórkowe i Wi-Fi. Luki w ich bezpieczeństwie czynią je podatnymi na zakłócanie pracy lub zainfekowanie złośliwym oprogramowaniem. Mnogość samych urządzeń oraz obsługiwanych przez nie standardów sprawiają, że zintegrowanie ich z siecią całej placówki w taki sposób, aby zapobiec potencjalnym włamaniom, jest niezwykle trudnym zadaniem.

Ransomware niebezpieczny także dla szpitali

Przestępcy dostrzegli przyspieszenie transformacji cyfrowej, jakie w efekcie pandemii zachodziło w systemie opieki zdrowotnej i skupienie jej uwagi na walce z Covid-19. Zrozumieli, że jest to dla nich szansa na zysk i wówczas nastąpił gwałtowny wzrost liczby ataków typu ransomware. Skutecznie zakłócały one działalność szpitali w czasie, gdy te miały ogromne trudności z personelem i zapewnieniem mu wystarczającej ilości środków ochrony indywidualnej.

Wyzwania związane z bezpieczeństwem wykraczały także poza szpitalne mury. Coraz powszechniejsze w ochronie zdrowia staje się korzystanie z rozwiązań chmurowych. Przechowywane są w nich między innymi dane o znaczeniu krytycznym, takie jak listy płac, harmonogramy obsady personelu, rozliczanie rachunków, dokumentacja medyczna. Przestępcy atakują więc i dostawców usług aplikacji w chmurze, którzy muszą przyjąć kompleksowe podejście do bezpieczeństwa, włącznie z rozwiązaniami typu Zero Trust.

Agnieszka Szarek, Channel Manager, Fortinet  

Zapraszamy do kontaktu integratorów współpracujących z jednostkami ochrony zdrowia. Chętnie przedstawimy portfolio rozwiązań Fortinet przeznaczonych dla szpitali i przychodni. Partnerzy rozpoczynający współpracę z nami mogą liczyć na dostęp do szkoleń, jak też wsparcie opiekuna przy realizacji pierwszych wdrożeń. Gwarantujemy także atrakcyjny system rabatów i marży. Przypominamy, że placówki medyczne mogą skorzystać nawet z 900 tysięcy złotych dofinansowania z NFZ na poprawę bezpieczeństwa systemów teleinformatycznych.

  

Środki ochrony osobistej i biznesowej

Aby skutecznie chronić wszystkie niezbędne zasoby, ważna jest konwergencja sieci i bezpieczeństwa oraz przyjęcie platformowego podejścia do bezpieczeństwa. Platforma cyberochronna Fortinet Security Fabric umożliwia weryfikację użytkowników i urządzeń, z których korzystają, za pomocą zestawu inteligentnych rozwiązań do segmentacji sieci oraz przyznawania uprawnień.

Architektura zabezpieczeń Fortinet pozwala na monitorowanie urządzeń IoMT i ich zgodności z zasadami bezpieczeństwa, a zaawansowane narzędzia ochrony urządzeń końcowych, takie jak FortiXDR, chronią je przed atakami. Dodatkową warstwę ochrony zapewniają rozwiązania do zarządzania tożsamością użytkowników (FortiAuthenticator) oraz weryfikacji zasad ich dostępu do poszczególnych zasobów. Z kolei narzędzia służące do analizy zdarzeń w sieci, jak FortiAnalyzer, zapewniają ciągłe monitorowanie występowania potencjalnych zagrożeń i ich automatyczne raportowanie.

Kontakt dla partnerów: Agnieszka Szarek, Channel Manager, aszarek@fortinet.com

Artykuł Fortinet chroni medyczne środowisko IT pochodzi z serwisu CRN.

Jednak wygoda korzystania z tych usług jest tak zachęcająca, że często prowadzi do nadmiernego rozrostu środowiska chmurowego, co utrudnia utrzymanie odpowiedniego poziomu ochrony. Rozwiązanie tego problemu ułatwia usługa brokera bezpiecznego dostępu do chmury FortiCASB. Monitoruje on konfigurację wykorzystywanych usług SaaS oraz sposób ich użytkowania, analizując informacje pobierane poprzez natywnie udostępniane przez dostawców interfejsy API. Dzięki temu możliwe jest zapewnienie ochrony przechowywanych danych oraz minimalizacja ryzyka ich wycieku. 

Bezpieczeństwo aplikacji internetowych

Przy zabezpieczaniu aplikacji sieci web, Fortinet wykorzystuje zaawansowane mechanizmy uczenia maszynowego, charakteryzujące się wysoką skutecznością i błyskawicznym czasem działania. Ich praca jest jednocześnie wspierana przez tradycyjne rozwiązania, takie jak sandbox oraz spływające na bieżąco aktualizacje informacji o zagrożeniach, pochodzące z FortiGuard Labs. Jest to możliwe dzięki zintegrowanej architekturze bezpieczeństwa Fortinet Security Fabric, która zapewnia łączenie różnych rozwiązań w jeden ekosystem, a co za tym idzie wymianę informacji o zagrożeniach dla zachowania spójnego poziomu ochrony w całym środowisku. Ponadto, wykorzystanie otwartych standardów i protokołów pozwala na integrację z zewnętrznymi dostawcami, dzięki czemu możliwe jest zbudowanie centralnego systemu zarządzania bezpieczeństwem.