Modelo de segurança de rede tipo castelo e fosso

O modelo de segurança de rede Castelo-e-Fosso (Castle-and-Foat) consiste em impedir o acesso de pessoas externas à rede aos dados internos, enquanto todos os usuários internos têm acesso irrestrito. Imagine a rede de uma organização como um castelo e o firewall como um fosso. Uma vez que a ponte levadiça é abaixada e alguém a atravessa, essa pessoa tem livre acesso aos dados do castelo. De forma semelhante, quando um usuário se conecta a uma rede nesse modelo, ele pode acessar todos os aplicativos e dados dentro dessa rede.

Organizações que utilizam esse modelo dedicam muitos recursos à defesa do perímetro de sua rede, assim como um castelo posicionaria a maioria dos guardas perto da ponte levadiça. Elas implementam firewalls , sistemas de detecção de intrusão (IDS) , sistemas de prevenção de intrusão (IPS) e outras ferramentas de segurança que impedem muitas ameaças externas. No entanto, se o castelo puder ser invadido pelos esgotos (ou por uma falha de rede em um serviço conectado à internet, semelhante às invasões do Exchange Server em março de 2021 ), então a abordagem de Castelo e Fosso se torna ineficaz para impedir ataques cibernéticos.

Depois, há a questão das ameaças internas. Se alguém que já está dentro das muralhas do castelo ficar curioso, deveria ter permissão para ver e acessar o que quisesse?

A estratégia de "castelo e fosso" já não é adequada para a cibersegurança. O termo é usado para contrastar a arquitetura de rede tradicional com o modelo de confiança zero.

O que isso significa para uma PME?

Com a metodologia de segurança "Castelo e Fosso" tornando-se obsoleta, recomenda-se a adoção da abordagem de Confiança Zero. O modelo de Confiança Zero para segurança da informação abandona a antiga estratégia que focava as organizações na defesa de seus perímetros, presumindo que tudo o que já estivesse dentro deles não representava uma ameaça. Especialistas argumentam que a abordagem "Castelo e Fosso" não funciona. Game of Thrones comprovou isso repetidamente; qualquer um que conseguisse ultrapassar os muros do castelo poderia e iria te matar. No nosso mundo, as violações de dados mais prejudiciais ocorreram quando hackers obtiveram acesso aos firewalls corporativos e conseguiram se movimentar pelos sistemas internos com pouca resistência.

Os provedores de serviços gerenciados de TI (MSPs) podem ajudar você com a abordagem Zero Trust. Eles podem implementar autenticação de dois fatores , gerenciamento de identidade e acesso (IAM), o princípio do " privilégio mínimo " em pastas de servidores de arquivos, a remoção de direitos administrativos de estações de trabalho locais e até mesmo a segmentação de rede.

Zero Trust é um modelo difícil, mas necessário para as PMEs adotarem: as redes devem ser segmentadas, a autenticação de dois fatores habilitada e combinada com fortes proteções de gerenciamento de identidade e acesso, e você deve seguir os princípios de privilégio mínimo para acesso a dados críticos e sensíveis.

RECOMENDAÇÕES ADICIONAIS

Além dessas proteções, a CyberHoot também recomenda que as PMEs tomem as seguintes medidas para proteger seus negócios. Essas medidas oferecem um ótimo custo-benefício em relação ao investimento de tempo e custo que exigem (especialmente quando fornecidas pela CyberHoot).

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

A maioria dessas recomendações já está integrada ao CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Para saber mais sobre Castle-and-Moat e como ele se compara ao modelo Zero-Trust, assista a este breve vídeo:

Fontes: 

CloudFlare

Confiança Zero

Leitura Adicional:

Passando do modelo de castelo e fosso para o modelo de confiança zero

Termos relacionados:

Confiança Zero

Ultimo privilégio 

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração