A firewall είναι μια δυνατότητα περιορισμού της κυκλοφορίας δικτύου μεταξύ δικτύων ή/και συστημάτων πληροφοριών. Πρόκειται για μια συσκευή υλικού/λογισμικού ή ένα πρόγραμμα λογισμικού που περιορίζει την κυκλοφορία δικτύου σύμφωνα με ένα σύνολο κανόνων για το ποια πρόσβαση επιτρέπεται ή δεν εξουσιοδοτείται. Αυτό λειτουργεί ως αμυντικό σύστημα έναντι διαφόρων απειλών κατά του υπολογιστή ή της συσκευής σας. Τα τείχη προστασίας παρέχουν επίσης τη δυνατότητα εκτέλεσης ενός σημαντικού μέτρου ασφάλειας δικτύου, γνωστού ως Τμηματοποίηση ΔικτύουΗ τμηματοποίηση δικτύου βοηθά στον περιορισμό της εξάπλωσης κακόβουλου λογισμικού και ιών ή ακόμα και της εισβολής σε εισβολείς, επειδή το εσωτερικό αξιόπιστο δίκτυο δεν είναι πλέον επίπεδο και ανοιχτό. Πρέπει να είστε μέλος της ομάδας Οικονομικών για να βρίσκεστε στο τμήμα Οικονομικών του δικτύου.Τα τείχη προστασίας επόμενης γενιάς ενδέχεται να διαθέτουν προηγμένες δυνατότητες ασφαλείας, όπως υπηρεσίες ανίχνευσης και πρόληψης εισβολών, οι οποίες μπορεί να είναι πολύτιμες, τη δυνατότητα φιλτραρίσματος περιεχομένου, ενώ ορισμένα παρέχουν ακόμη και φιλτράρισμα ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου (SPAM), αν και μια ειδικά σχεδιασμένη λύση εξακολουθεί να είναι σκόπιμη.
Πηγή: CNSSI 4009
Σχετικοί Όροι: ανίχνευσης εισβολής, Πρόληψη εισβολής, Τμηματοποίηση Δικτύου
Τι πρέπει να κάνετε ως ΜΜΕ;
Ως ΜΜΕ, είναι σημαντικό να έχετε ένα τείχος προστασίας (firewall) για όλες τις τοποθεσίες που είναι συνδεδεμένες στο Διαδίκτυο. Ένα τείχος προστασίας είναι η ελάχιστη απαραίτητη λύση ασφαλείας που εμποδίζει τους εισβολείς να παραβιάσουν τα συστήματα και το δίκτυό σας. Εξίσου σημαντικό με την ύπαρξη ενός τείχους προστασίας είναι η ενεργοποίηση των πολλών λειτουργιών ασφαλείας που περιέχει για την προστασία της υποδομής σας. Η τμηματοποίηση δικτύου είναι επίσης μια σημαντική δυνατότητα που θα πρέπει να αξιοποιηθεί με ένα τείχος προστασίας για τη δημιουργία μοναδικών και διακριτών δικτύων με βάση την εργασία στο εσωτερικό σας δίκτυο, ώστε να περιοριστεί η εξάπλωση κακόβουλου λογισμικού ή χάκερ που ενδέχεται να παραβιάσουν μια περιοχή αλλά όχι όλες τις περιοχές του δικτύου σας. Τα τείχη προστασίας αναπτύσσονται συνήθως σε ΜΜΕ με δυνατότητες ασύρματου δικτύου που σας επιτρέπουν να διαχωρίζετε φυσικά και λογικά τα δίκτυα WiFi επισκεπτών από τα αξιόπιστα δίκτυα WiFi. Βεβαιωθείτε ότι έχετε συνδέσει το αξιόπιστο δίκτυο WiFi σας με τους λογαριασμούς χρήστη της Active Directory (χρησιμοποιώντας το Radius) αντί για έναν στατικό κωδικό πρόσβασης. Αυτό εξαλείφει τον συνηθισμένο κίνδυνο απολυμένων υπαλλήλων που βρίσκονται στο αξιόπιστο δίκτυο WiFI σας στο χώρο στάθμευσης και να υποκλέπτουν ευαίσθητα δεδομένα ή να προκαλούν πρόσθετη βλάβη στην εταιρεία σας.
Μείνετε ενημερωμένοι με τις τελευταίες εξελίξεις πληροφορίες ασφαλείας
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Έτοιμοι να πετάξουμε ψηλά απειλές για την ασφάλεια;
Αποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
