Zapora sieciowa to nie tylko modne hasło pojawiające się w broszurach informatycznych. To rzeczywista infrastruktura — sprzęt, oprogramowanie lub ich kombinacja — oddziela Twoje urządzenia od dzikiego Internetu. Niezależnie od tego, czy chronisz pojedynczy laptop, czy całą firmową sieć lokalną (LAN), cel jest ten sam: zapobieganie złośliwej zawartości. Filtruje ruch przychodzący i kontroluje ruch wychodzący, ściśle przestrzegając zasad ustalonych przez administratorów.
Termin firewall dosłownie tłumaczy się z francuskiego jako pare-feu. Metafora jest tutaj bezpośrednia. Tak jak przerwa przeciwpożarowa powstrzymuje rozprzestrzenianie się pożaru, tak cyfrowa zapora sieciowa zapobiega przedostawaniu się złośliwego oprogramowania do Twojego systemu. Działa jak brama, sprawdzając pakiety danych przesyłane między siecią wewnętrzną i zewnętrzną. Aby to zrobić, urządzenie zwykle musi mieć co najmniej dwa interfejsy: jeden skierowany w stronę bezpiecznej strefy wewnętrznej, a drugi w stronę niebezpiecznego Internetu. Aby działać skutecznie, podstawowy system musi być bezpieczny, mechanizm filtrowania pakietów musi być ujednolicony, a sprzęt musi być wystarczająco mocny, aby obsłużyć obciążenie.
Ewolucja barier sieciowych
Nie wszystkie zapory ogniowe są sobie równe. Co więcej, wiele starszych typów staje się przestarzałych, ponieważ nie radzą sobie ze współczesnymi zagrożeniami.
Weźmy na przykład bezstanową zaporę sieciową. Stopniowo wychodzi z użycia. Jest trudny w konfiguracji i po prostu nie jest wystarczająco skuteczny przeciwko złożonym atakom. Porównaj to z stanową zaporą sieciową. Ten typ jest znacznie bardziej niezawodny, ponieważ sprawdza ważność pakietów w kontekście, monitorując stan aktywnych połączeń.
Następnie istnieją specjalistyczne narzędzia:
* Zapory ogniowe na poziomie aplikacji otwierają porty dynamiczne i sprawdzają, czy dane są zgodne z oczekiwanym protokołem. Analizują dane głębiej niż tylko adresy IP.
* Zapory sieciowe oparte na tożsamości identyfikują określone połączenia przechodzące przez filtr IP, przypisując ruch do tożsamości użytkowników.
* Zapory osobiste (zapory osobiste) są instalowane na poszczególnych komputerach. Zwalczają oprogramowanie szpiegowskie i wirusy, weryfikując tożsamość programu inicjującego przesyłanie danych. Ma to kluczowe znaczenie, aby zapobiec wysyłaniu danych przez konie trojańskie do zdalnych serwerów.
* Portale przechwytujące to ekrany, które widzisz, gdy próbujesz połączyć się z publiczną siecią Wi-Fi. Przed uzyskaniem dostępu musisz zaakceptować warunki użytkowania.
* Wirtualne zapory ogniowe (wirtualne zapory ogniowe) działają w środowiskach zwirtualizowanych, chroniąc infrastrukturę chmurową.
Domyślna odmowa vs. domyślna dozwolona
Zachowanie zapory sieciowej zależy całkowicie od polityki bezpieczeństwa wybranej przez organizację. Istnieją dwa główne podejścia, a wybór pomiędzy nimi zmienia wszystko.
Pierwsza zasada to podejście domyślnej odmowy. Zezwala tylko na komunikację, która jest wyraźnie dozwolona. Jest to zgodne z „zasadą najmniejszych przywilejów”. Zgodnie z tą zasadą nic się nie dzieje, jeśli nie jest to absolutnie konieczne. Jeśli akcja nie przynosi realnych korzyści funkcjonalnych, zostaje zablokowana. Zapora może zaakceptować połączenie, zablokować je lub odrzucić w trybie cichym, bez powiadamiania nadawcy. Jest to bezpieczniejsza opcja. Jest również najbardziej rygorystyczny.
Druga zasada to domyślne zezwolenie. Blokuje tylko komunikację, która jest wyraźnie zabroniona. Wszystko inne przemija. Jest to łatwiejsze do zarządzania w krótkim okresie, ale znacznie mniej bezpieczne. Jeśli chodzi o wysoki poziom bezpieczeństwa, zawsze wygrywa pierwsza opcja.
Dlaczego osobista zapora sieciowa jest ważna
Można by pomyśleć, że liczą się tylko decyzje korporacyjne. Pomyśl jeszcze raz. Osobista zapora sieciowa chroni tylko jedną maszynę. To Twoja ostatnia linia obrony, gdy inne środki zawiodą. Jego celem jest w szczególności złośliwe oprogramowanie, takie jak trojany, które próbują niepostrzeżenie przedostać się do systemu.
Nowoczesne zapory ogniowe potrafią znacznie więcej niż tylko blokowanie portów. Nowe modele wyposażone są w funkcje znacznie zwiększające ich wydajność:
* Działają jako tłumacze adresów (NAT).
* Filtrują adresy IP i protokoły.
*Działają jako serwery proxy.
* Wykorzystują sztuczną inteligencję do wykrywania nieprawidłowych wzorców ruchu.
* Obsługują protokół przesyłania plików Trivial File Transfer Protocol (TFTP).
* Należą do nich urządzenia antyspamowe i mechanizmy kontroli adresów URL.
Czynnik ludzki jest bezpieczny
Zapora sieciowa jest tak dobra, jak jej konfiguracja. Źle skonfigurowana zapora sieciowa jest gorsza niż jej brak, ponieważ stwarza fałszywe poczucie bezpieczeństwa. Należy go skonfigurować z najwyższą starannością, aby zmaksymalizować jego możliwości ochronne.
Dlatego wiele organizacji nie próbuje robić tego samodzielnie. Korzystają z usług specjalistów lub usług takich jak Centre gouvernemental de veille, d’alerte et de réponses aux attaques informatiques (rządowe centrum monitorowania cyberataków i reagowania na nie). Bezpieczeństwo to coś więcej niż tylko instalacja oprogramowania. To zrozumienie krajobrazu zagrożeń i odpowiednie dostosowanie zasad.
Internet ciągle się zmienia. Codziennie pojawiają się nowe luki. Jak zachować ochronę? Zapewnienie, że zapora ogniowa nie będzie tylko statyczną ścianą, ale aktywnym uczestnikiem Twojej strategii bezpieczeństwa. Wszystko zaczyna się od zrozumienia, które zasady należy zastosować, a które zignorować.
