MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND Versie: Aantal pagina s: 11

Transcriptie

1 MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND Versie: Aantal pagina s: 11

2 Inhoud Inleiding... 3 Werking... 4 Intelligentie... 5 Infographic... 6 Cijfers... 8 Verkeer... 8 Bedreigingen... 8 Bezoeken... 8 Malware... 9 Risico... 9 Bandbreedte Conclusie Korton MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND 2

3 Inleiding Een firewall, wat doet zo n apparaat precies? Dat was de vraag die ik mezelf 10 jaar geleden stelde, toen ik mijn carrière begon als accountmanager ICT. In de afgelopen tien jaar is mijn beeld van een firewall op zijn zachtst uitgedrukt gewijzigd. Hoofdzakelijk de technologische ontwikkelingen hebben hierin een aandeel gehad. Om terug te komen op de vraag zoals hierboven beschreven, dat kan ik het beste uitleggen aan de hand van een voorbeeld gebaseerd op oude strijdtactieken. Gedurende de periode van de 8 e eeuw voor Christus (BC) tot de 16 e na Christus (AC), werden zogeheten warmte wapens ingezet. Denk bijvoorbeeld aan de brandende projectielen die met behulp van reusachtige katapulten werden gelanceerd. Denk ook aan de brandende pijlen van de boogschutters en niet te vergeten de beschermende muur van vuur voor de infanterie. Korton MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND 3

4 Werking Voor deze whitepaper focus ik me op laatstgenoemde, de muur van vuur, omdat deze qua naamgeving het beste aansluit bij de term die nu voor de hardware gebruikt wordt om ons te beschermen van bedreigingen. Een firewall is dus een apparaat dat ons beschermd tegen ongewenste indringers, net zoals de in de middeleeuwen gebruikte strijdtactiek indringers probeerde te stoppen. Gelukkig hebben we vandaag de dag niet meer te maken met in pantser bepakte mannen, die met zwaarden en bijlen willen binnen dringen. Dit heeft plaatsgemaakt voor digitale dreigingen, met grote gevolgen voor de continuïteit van de bedrijfsvoering. Een aanval kan immers leiden tot het faillissement van een onderneming. Bijvoorbeeld doordat data wordt gegijzeld of zelfs verwijderd. Beeld u eens in wat dit voor uw onderneming zou betekenen, catastrofaal! Korton MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND 4

5 Intelligentie Traditioneel gezien, dat in deze whitepaper een heel andere betekenis krijgt, sinds de komst van de firewall zoals wij die nu in de ICT-branche kennen, werkt een firewall dus vertragend en probeert het indringers buiten de deur te houden. Echter kwam het regelmatig voor dat een organisatie alsnog getroffen werd, voornamelijk doordat nieuwe bedreigingen gebruik maakten van de zwakheden in de software van de betreffende apparatuur. De afhankelijkheid van de fabrikant voor het uitbrengen van een update was hierdoor erg groot en in feite liep je als organisatie altijd achter de feiten aan. Dit door een gebrek aan slimme intelligentie. Gelukkig is dat vandaag de dag, met de laatste nieuwe technologie, wel anders. Zo ook met de firewall dienst van Korton. In plaats van een statische muur van vuur, waar indringers zich uiteindelijk toch een weg in wisten te wanen (zoals dat in de middeleeuwen gebeurde door met veel lef je leven te wagen en door het vuur te springen), beweegt het vuur nu met de indringer mee wanneer zij aan de poort staat. En, nog veel beter zelfs, detecteert de firewall bedreigingen voordat ze überhaupt aan de poort staan. Uitgedrukt in technische functionaliteiten, wordt dit Intrusion Prevention Service (IPS) en AntiMallwareProtection (AMP) genoemd. Bovengenoemde functionaliteiten worden met de KORTON Firewall, 24x7 voorzien van updates met de laatste nieuwe bedreigingen en regels om dergelijke bedreigingen buiten de deur te houden. De firewall staat in contact met het Cisco TALOS-team, een groep van 200 securityspecialisten over de hele wereld die alleen bezig zijn met de detectie van bedreigingen en het uitbrengen van updates tegen deze bedreigingen. Korton MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND 5

6 Infographic Korton MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND 6

7 Korton MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND 7

8 Cijfers Regelmatig krijg ik van mijn klanten te horen: Mooi dat jullie zo n goede firewall hebben, maar wat houdt die firewall van Korton allemaal tegen?. Zij ontvangen natuurlijk een maandelijkse rapportage, waarin alles is terug te vinden, echter trekken we het graag een stuk breder en geven we inzicht in de totaalcijfers (van al onze klanten). Hiervoor hebben we speciaal de infographic laten ontwikkelen. Leuk zo n Infographic, is vast de gedachte die nu bij de lezer opkomt, maar wat betekenen al die cijfers en termen in deze informatieve afbeelding. Daar geven we natuurlijk graag antwoord op, zodat alles duidelijk wordt. Verkeer In de afbeelding is te zien dat de Korton Managed Firewall het afgelopen jaar 1 Petabyte aan netwerkverkeer heeft gescand. Dit betekent dat al het netwerkverkeer, zowel in- als uitgaand, dat door de firewall is gegaan gelijk staat aan 1000 TB. Uitgedrukt in dvd s is dit een stapel van stuks, om het nog wat tastbaarder te maken. Hier zijn we erg trots op, want dat is nogal wat! Bedreigingen Het netwerkverkeer bevatte in totaal bedreigingen, die zijn tegengehouden. Slechts 0.06% is hiervan te classificeren als een klasse 1 bedreiging, wat inhoudt dat het zeer waarschijnlijk is dat de aanval een impact heeft gehad op het aangevallen apparaat. De overige klassen, 2 en 3, respectievelijk bestaande uit 59,44% en 40,50% van de bedreigingen, hebben geen impact gehad op de aangevallen apparaten. Echter bevatte de aangevallen apparaten wel over een zogeheten service die mogelijk doelwit kan zijn van een aanval. Bezoeken De firewall beschikt over geavanceerde URL-filtering en uit deze statistieken blijkt dat er bezoeken door systemen en bezoeken door gebruikers zijn geweest aan kwaadaardige websites. Deze zijn preventief geblokkeerd op basis van de laatste nieuwe gegevens (zwakheden) van de bezochte websites. Korton MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND 8

9 Malware Van alle Malware die door de firewall is geblokkeerd, zijn er 66 als unieke Malware infecties gedetecteerd. Het overgrote deel aan geblokkeerde Malware bestaat uit downloads, goed voor 62,23%, hierop volgend Phishing met 18,53% en overige bedreigingen met 15,69%. Als laatste, Malware detectie (voordat het de firewall dus heeft bereikt, wederom preventief) met 3,55%. Risico De firewall detecteert tevens het aantal verbindingen van risicovolle applicaties op apparaten (denk aan werkplekken, servers, etc.), die nauwelijks tot geen relevantie hebben voor de bedrijfsvoering. Er wordt een onderscheid gemaakt in vier groepen, zijnde: Hoog Risico, Relevantie heel laag - Heel hoog risico, Relevantie laag - Hoog risico, Relevantie laag - Heel hoog risico, Relevantie heel laag WeTransfer. Uit de cijfers van vorig jaar blijkt dat het overgrote deel van de applicaties (49,05%) een hele lage relevantie hebben voor de bedrijfsvoering en een hoog risico hebben. Hierbij kan gedacht worden aan YouTube en Applicaties als Facebook en Teamviewer hebben een lage relevantie voor de bedrijfsvoering, echter een heel hoog risico tot infectie. Deze groep applicaties vormt 33,43% van het totaalaantal verbindingen. Opvolgend (14,7%) zijn de applicaties met een lage relevantie tot de bedrijfsvoering en een hoog risico. Hiertoe kunnen Dropbox en Slideshare berekend worden. Tot slot eindigen we met 2,81% aan applicaties met een zeer hoog risico en zeer lage relevantie tot de bedrijfsvoering. Hierbij kan gedacht worden aan applicaties als Torrents en het gebruik van MySpace. Korton MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND 9

10 Bandbreedte Opvallend aan de verbruikte bandbreedte zijn de applicaties in relatie tot de relevantie van de bedrijfsvoering (zoals in voorgaande paragraaf beschreven). Het overgrote deel bestaat uit applicaties die nauwelijks tot geen relevantie tot de bedrijfsvoering hebben, op de Microsoft Updates na. Hierbij moet gezegd worden dat het overgrote deel van de bandbreedte waarschijnlijk afkomstig is van mobiele apparaten van uw medewerkers. Zij verbinden immers draadloos met uw netwerk. Korton MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND 10

11 Conclusie Weet u nog niet zeker welke oplossing het beste bij uw organisatie past? Of wilt u weten hoe Korton de nieuwe ICT-oplossing bij u implementeert? Neem dan contact met ons op. Wij vertellen u graag meer over alle mogelijkheden! Korton Group Korton MANAGED FIREWALL VAN STATISCH SYSTEEM TOT INTELLIGENTE WAAKHOND 11