Controle de acesso à rede (NAC)

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

O Controle de Acesso à Rede (NAC, na sigla em inglês) consiste em impedir que dispositivos não autorizados (e seus usuários) acessem sua rede privada. Organizações que concedem acesso à rede a determinados dispositivos não gerenciados por meio do controle de acesso à rede só podem fazê-lo se esses dispositivos atenderem aos critérios de conformidade de segurança da organização. Esses critérios podem incluir:

• Status do patch
• AV, EDR, ou anti-malware presente e funcionando
• Conceder ou negar permissões (auxílio com modelo de confiança zero)
• exigir 2FA para passar nas verificações de segurança do NAC

O uso cada vez mais aprovado de dispositivos não pertencentes à empresa para acessar redes corporativas exige que as empresas prestem atenção especial à segurança da rede, incluindo quem e o que tem permissão para acessar, onde e quais dados. A segurança da rede protege a funcionalidade da rede, garantindo que apenas usuários e dispositivos autorizados tenham acesso a ela, que esses dispositivos estejam limpos e que os usuários sejam quem dizem ser. 

Uma das vantagens do controle de acesso à rede é a possibilidade de exigir que os usuários se autentiquem por meio de autenticação multifatorial , o que é muito mais seguro do que identificar usuários com base em endereços IP ou combinações de nome de usuário e senha. O controle de acesso à rede seguro também oferece níveis adicionais de proteção em torno de partes específicas da rede após o usuário obter acesso, garantindo a segurança dos aplicativos. Algumas soluções de controle de acesso à rede podem incluir controles de segurança compatíveis, como criptografia e maior visibilidade da rede.

O que isso significa para uma PME?

Se a política de segurança de uma organização permitir qualquer uma das seguintes circunstâncias, ela precisará pensar cuidadosamente sobre o controle de acesso à rede para melhorar a segurança cibernética da organização:

Traga seu próprio dispositivo (BYOD): Qualquer organização que permita que os funcionários usem seus próprios dispositivos ou levem dispositivos corporativos para casa precisa pensar além do firewall para garantir a segurança da rede. Cada dispositivo cria uma vulnerabilidade que pode possibilitar que cibercriminosos contornem os controles de segurança tradicionais.

Acesso à rede para não funcionários: Algumas organizações precisam conceder acesso a pessoas ou dispositivos externos à organização e que não estão sujeitos aos mesmos controles de segurança. Fornecedores, visitantes e contratados podem precisar acessar a rede corporativa ocasionalmente, mas não todas as partes da rede e não diariamente.

Utilização de dispositivos IoT: A Internet das Coisas (IoT) deu origem a uma proliferação de dispositivos que podem passar despercebidos pelos controles de segurança tradicionais, muitas vezes localizados fora do prédio físico da empresa, mas ainda conectados à rede corporativa. Os cibercriminosos podem facilmente explorar esses dispositivos negligenciados para acessar o núcleo da rede sem controles de acesso adequados. O controle de acesso à rede é um aspecto importante das soluções de segurança de borda.

Recomendações adicionais de segurança cibernética

Além disso, as recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto CyberHoot ou aos serviços vCISO da CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Para saber mais sobre o Controle de Acesso à Rede, assista a este breve vídeo de 4 minutos:

Fontes: 

VMWare

TechTarget

Termos relacionados:

Placa de interface de rede (NIC)

Rede de longa distância (WAN)

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".