Endpoint Security

چالش های Endpoint Security

طبق گفته نوان پالاوالی مدیر فروش و بازاریابی محصولات و راهکارهای امنیتی سیمانتک، امنیت نقاط پایانی (Endpoint security) با دو مشکل اساسی روبه رو است که امنیت موثر و پایدار در تلاش برا حل آنها می‌باشد. اولی ظهور تهدیدات جدید و پیشرفته و دومی وجود راه حل‌های امنیتی ناپیوسته و نیازمند عامل‌های جانبی (Agents).

ظهور تهدیدات جدید و پیشرفته

گسترش فناوی و ظهور تکنولوژی‌های جدید، سازمان‌ها را با تهدیدات جدید و پیشرفته‌تری مواجه کرده است. تهدیدات مربوط به نقض تمامیت داده‌ها و باج افزارها از جمله این تهدیدات می‌باشند. یکی دیگر از این تهدیدات، ابزارهای Exploit هستند که سازمان با آن مواجه می‌باشند. طبق تحقیقات سیمانتک، در حال حاضر روزانه به طور متوسط یک میلیون بدافزار جدید توسط مهاجمان ایجاد می‌شود. بسیاری از این بدافزارها علاوه بر تکنیک‌های جدید از روش‌های شناخته شده از جمله ایمیل‌ها، مرورگرها، برنامه‌های کاربردی و ایستگاه‌های کاری به عنوان نقاط وردی برای نفوذ استفاده می‌کنند. طبق گفته پالاوالی در حال حاضر بیشتر تهدیدات پیشرفته از هر دو تکنیک مبتنی بر فایل و بدون فایل (مانند حملات حافظه و اسکریپت‌های PowerShell) استفاده می‌کنند. در بیشتر موارد اسکریپت‌های PowerShell توسط مهاجمان برای اتوماتیک کردن کارها و مدیریت پیکربندی استفاده می‌شود. به طور پیش فرض اکثراً سیستم‌های ویندوزی هدف اینگونه حملات می‌باشند. 

نکته دیگر اینکه با توجه به عدم استفاده سازمان‌ها از سیستم‌های گزارش‌گیری فعال، اکثرا اسکریپت‌های مخرب در سازمان‌ها به صورت نامرئی به فعالیت خود ادامه می‌دهند. طبق گزارش شرکت سیمانتک در مورد اسکریپت‌های PowerShell، بیش از 95 درصد از آنها مخرب بوده و امنیت سازمان را به مخاطره می‌اندازد.

 هدف توسعه بدافزارهای جدید و ظهور حملات روز صفر (zero-day) و گسترش ransomwareها بر روی دستگاه‌های جدید، تهدید دارایی‌های سازمان از راه دور مورد می‌باشد.

راهکارهای جزیره‌ای امنیت نقاط پایانی

کارشناسان IT و امنیت سازمان مسئول مدیریت و نگهداری از نقاط پایانی متنوعی هستند. اکثرا در سازمان‌ها برای محافظت از نقاط پایانی از راهکارهای امنیتی متفاوتی استفاده می‌شود. در سازمان‌ها راهکارهای مجزا و ناپیوسته امنیت نقاط پایانی هیچگونه تداخلی با سایر زیرساخت‌های امنیتی ندارند. اما پیچیدگی اصلی سازمان‌ها کمبود افراد متخصص برای مدیریت و نظارت بر راهکارهای امنیتی می‌باشد. زیرا برای کار با محصولات امنیتی مختلف و نحوه برخورد با چالش‌های امنیتی به افراد متخصص و آمزش دیده نیاز است. علاوه بر این بسیاری از این راهکارها نیازمند تنظیم دقیق می‌باشند تا طبق نیازهای خاص سازمان عمل کنند.

اصلی‌ترین دلیلی که سازمان‌ها باید در زیرساخت امنیتی خود توجه بیشتری به راهکارهای امنیتی نظارت بر نقاط پایایی داشته باشند، این است که سازمان‌ها به راحتی می‌توانند با استفاده از این راهکارها و تجزیه و تحلیل فعالیت‌های ارتباطاتی نقاط پایانی، به سرعت ناهنجاری‌هایی موجود را شناسایی کنند و از تهدیدات بالقوه جلوگیری نمایند.

افراد

رفتار افراد مهم‌ترین چالش در تامین امنیت برای نقاط پایایی است. زیرا امکان مانیتورینگ رفتار افراد با استفاده از راه حل‌های نرم افزاری یا کنترل‌های حفاظتی مربوط به داده‌ها امکان‌پذیر نیست. ما در جهانی زندگی می کنیم که به سرعت در حال حرکت و تغییر است و رهبران سازمان‌ها انتظار دارند سازمان‌شان بهره‌وری بالایی داشته باشند. این به معنی داشتن کارمندان چند وظیفه‌ای است که برای انجام فعالیت‌های خود معمولا از دو یا سه دستگاه به صورت هم زمان استفاده می‌کنند. این موضوع با وجود افزایش بهروه وری کارمندان، از طرفی باعث شده است تا آنها بیش از حد پریشان و عجول باشند و قبل از کلیک بر روی لینکی یا قبول درخواست بروز رسانی، به آن فکر کنند. بنابراین کوچک ترین لغزش می‌توانند کل شبکه را در معرض خطر قرار دهد.

عدم درک مناسب افراد از مسائل امنیتی

یکی دیگر از مشکلات امنیت نقاط پایانی عدم درک مناسب افراد سازمان از مسایل امنیتی است. شاید دلیل اصلی این موضوع عدم فراهم کردن فرصت‌های منظم آموزشی برای آگاهی بیشتر کارمندان از مسایل امنیتی یا عدم ارسال بولتن‌هایی برای افزایش آگاهی آنها از مسایل امنیتی باشد. تا زمانی که کارمندان در مورد مسایل امنیتی آموزش ندیده باشند و از شیوه‌های جدید حملات و تهدیدات آگاه نباشند، نمی‌توان انتظار داشت که آنها طبق یک الگوی امنیتی مناسب و مشخص در مواجهه با تهدیدات امنیتی عمل کنند. فلسفه چگونگی دفاع در مقابل تهدیدات داخلی و خارجی ترکیبی از آگاهی بیشتر و استفاده از نرم افزارهای امنیت نقاط پایانی (Endpoint security softwares) می‌باشد.

طرز تفکر افراد

طرز تفکر افراد در مورد امنیت، یکی دیگر از مسائل امنیت نقاط پایانی می‌باشد. اکثرا در سازمان‌ها افراد فکر می‌کنند که مشکلات امنیتی در حوزه مسولیتی سایر افراد قرار دارد و آنها هیج مسولیتی در قبال آن ندارند. به همین دلیل آنها هیچ احساس نیازی برای استفاده از ابزارهای امنیتی نمی‌کنند. این مشکل به ویژه در سازمان‌هایی که کارمندان آنها از دستگاه های شخصی خود (BYOD) برای کار سازمان استفاده می کنند، بیشتر دیده می‌شود. 

نداشتن خط مشی مناسب

در سازمان، بدون داشتن خط مشی (Policy) مناسب و دقیق برای مدیریت دستگاه‌های دارای مجوز  اتصال به شبکه، کارشناسان امنیتی سازمان قادر به پیگیری و مدیریت محل و نوع دسترسی‌ها و مسائلی دیگر مانند به روز بودن نرم افزارهای امنیتی نقاط پایانی نخواهند بود. بنابراین مهم‌ترین چالش پیش روی سازمان‌ها اطمینان از امنیت دستگاه های متصل به شبکه سازمان و بروز رسانی منظم نرم افزارهای امنیتی آنها می‌باشد. مشکلات امنیتی مربوط به تجهیزات BYOD باعث شده تا ابزارهایی برای حل مشکلات این حوزه ارایه شود. با استفاده از این ابزارها می توان بسیاری از مشکلات و خطاهای انسانی مربوط به حوزه امنیت نقاط پایانی (Endpoint security) را مشخص و حل نمود. ابزار Netwok Access Control ارایه شده توسط Frost & Sullivan به عنوان راه حلی مستقل برای کنترل دسترسی شبکه‌ای تجهیزات BYOD و ابزاری جهت ایجاد و مدیریت سیاست های کنترلی، احراز هویت و ارزیابی نقاط پایانی، اجرا و اصلاح سیاست‌ها و روشی موثر برای مدیریت هزاران دستگاه با استفاده از شبکه می‌باشد. همچنین راهکارهایی مانند راهکار ISE شرکت سیسکو نیز راهکار مناسبی برای کنترل دستگاه‌های BYOD و نقاط پایانی می‌باشد.

بر اساس گزارشات گارتنر در مورد ترندهای رفتاری کاربران و سایر موجودیت‌های شبکه‌ای، تجزیه و تحلیل رفتاری نقاط پایانی (UEBA) به عنوان راه حل جدیدی در این حوزه مطرح است. در این راه حل الگوهای رفتاری موجودیت‌های مختلف از جمله رفتار کاربران و رفتار شبکه و همچنین رفتار سایر دستگاه‌های متصل به شبکه تجزیه و تحلیل شده و  از این طریق الگوها و فعالیت‌های غیر نرمال مشخص می‌شوند.

حفاظت از نقاط پایانی در مقابل تهدیدات بالقوه

به گفته ریچارد هندرسون استراتژیست امنیت جهانی در شرکت Absolute (شرکت مدیریت امنیت اطلاعات و امنیت نقاط پایانی در کانادا)، نخستین و مهمترین قسمت از حل مسایل امنیت نقاط پایانی تعیین ماهیت و نوع نقاط پایانی سازمان می‌باشد. سازمان‌هایی که به دنبال امنیت پایدار هستند، همیشه در تلاشند تا به یک وضعیت جامعی از شفافیت و دید کامل نسبت زیرساخت‌های خود برسند. پس بدون داشتن شفافیت و دید کامل نسبت به زیرساخت‌ها، رسیدن به امنیت کامل غیرممکن است. زیرا بدون داشتن دید و مدیریت بر روی نقاط پایانی، علاوه بر اینکه نمی‌توان کنترل‌های امنیتی اثربخشی بر روی آنها داشت بلکه نقاط آسیب پذیر نیز به سرعت قابل شناسایی نخواهند بود. بنابراین بعد از حل مسئله شفافیت نقاط پایانی، قدم بعدی به حداقل رساندن تهدیدات امنیتی است. برای داشتن برنامه نظارتی مناسب بر روی نقاط پایانی برنامه‌ریزی برای حوزه‌های زیر امری ضروری است.

• مدیریت آسیب پذیری‌ها
• Patch کردن آسیب پذیری‌ها
• مشخص کردن اطلاعات حساس که بایستی تحت حفاظت نرم افزار DLP باشند. همچنین مشخص کردن احتمال نشت اطلاعات حساس در صورت ذخیره‌سازی آنها بر روی فضای ابری یا برنامه‌های تحت وب.

مهم ترین نکته در مورد امنیت این است که رسیدن به امنیتی پایدار زمان بر بوده و هیچ استثنائی هم وجود ندارد. علاوه بر این نمی‌توان همه اقدامات امنیتی را به صورت یکجا و در یک نوبت انجام و با این کار همه نیازمندهای امنیتی را پوشش داد. آنچه در مورد امنیت سازمان از اهمیت بالایی دارد، مشخص کردن نیازمندی‌های امنیتی سازمان به همراه کاربران حیاتی سازمان درسریع ترین زمان ممکن است. این کار با هدف ایجاد امنیت و کنترل‌های مظاعف و مبتنی بر معیارهای مختلف نظیر مشخص کردن سطوح مختلف مدیریتی و میزان امتیازات و دسترسی‌های شبکه‌ای و اتصالات موبایل (BYOD) انجام می‌گیرد. مهم‌ترین نکته در شناسایی و تامین امنیت نقاط پایانی مشخص کردن افراد و دستگاه‌هایی است که بیشترین احتمال حمله و آسیب پذیری را دارند.

مراحل حفاظت از نقاط پایانی (Endpoint Protection)

RJ Gazarek مدیر محصول Thycotic، گام‌های ساده و کاربردی زیر را برای حافظت از شبکه در مقابل تهدیدات نقاط پایانی توصیه می کند.

مدیریت دقیق حساب‌های کاربری با دسترسی‌ مدیر

 کاربران معمولا برای انجام کارهای روزانه خود نیازی به مجوزهای کاربر مدیر ندارند. در مواردی که برنامه های کاربردی برای نصب و اجرا شدن نیاز به مجوز مدیر داشته باشند، مدیران شبکه می توانند از راهکارهای Application Control موجود استفاده نمایند. با حذف دسترسی‌های مدیریتی در نقاط پایانی می توان میزان آسیب‌هایی که یک مهاجم می‌تواند در صورت موفقیت آمیز بودن حمله‌اش بدست آورد کاهش داد.

بروزرسانی و نصب Patchهای امنیتی سیستم‌های متصل به شبکه.

 آسیب پذیری ها همیشه در معرض کشف شدن توسط مهاجمان قرار دارند و مهاجمان با دقت در حال نظارت و پیگیری این آسیب پذیری ها می باشند. اگر آسیب پذیری خطرناک باشد مهاجمان تلاش می کنند تا کسب و کارهایی که این آسیب پذیری ها را برطرف نکرده اند را شناسایی و مورد حمله قرار دهند. برای جلوگیری از این اتفاقات سیاست ها و روال های سازمان بایستی به گونه ای تعریف شود که سیستم های شبکه را مجبور به بروز رسانی نماید.