เมื่อวันที่ 18 ตุลาคม^{(October 18th)}เราได้รับเชิญให้เข้าร่วมCisco Connect^{(Cisco Connect 2017)} 2017 งานนี้เราได้พบกับJamey Heary ผู้เชี่ยวชาญด้านความ^{(security expert)} ปลอดภัย เขาเป็นวิศวกรระบบ^{(Systems Engineer)} ที่โดดเด่น ที่Cisco Systemsซึ่งเขาเป็นผู้นำทีมสถาปัตยกรรมความปลอดภัยระดับ^{(Global Security Architecture Team)}โลก Jameyเป็นที่ปรึกษาด้านความปลอดภัยและสถาปนิกที่^{(security advisor and architect)} เชื่อถือได้ สำหรับลูกค้ารายใหญ่ที่สุด ของ Cisco เขายังเป็นนักเขียนหนังสือ^{(book author)}และอดีตบล็อกเกอร์ของ Network World อีกด้วย^{(Network World blogger)} . เราได้พูดคุยกับเขาเกี่ยวกับความปลอดภัยในองค์กรสมัยใหม่ ปัญหาด้านความปลอดภัยที่สำคัญที่ส่งผลกระทบต่อธุรกิจและองค์กร และช่องโหว่ล่าสุดที่ส่งผลต่อเครือข่ายไร้สายและไคลเอนต์ทั้งหมด ( KRACK ) นี่คือสิ่งที่เขาพูด:

ผู้ชมของเราประกอบด้วยทั้งผู้ใช้ปลายทางและผู้ใช้ทางธุรกิจ ในการเริ่มต้นและแนะนำตัวเองสักเล็กน้อย คุณจะอธิบายงานของคุณที่Ciscoในแบบที่ไม่ใช่องค์กรว่าอย่างไร

ความรักของฉันคือความปลอดภัย สิ่งที่ฉันพยายามทำทุกวันคือสอนลูกค้าและผู้ใช้ปลายทางเกี่ยวกับสถาปัตยกรรม ตัวอย่างเช่น ฉันพูดถึงผลิตภัณฑ์ความปลอดภัย^{(security product)}และการผสานรวมกับผลิตภัณฑ์อื่นๆ (ของเราเองหรือจากบุคคลที่สาม) ดังนั้นฉันจึงจัดการกับสถาปัตยกรรมระบบ^{(system architecture)}จาก มุมมอง ด้านความปลอดภัย^{(security perspective)}

จากประสบการณ์ของคุณในฐานะผู้เชี่ยวชาญด้านความปลอดภัย^{(security expert)}อะไรคือภัยคุกคามด้านความปลอดภัยที่สำคัญที่สุดสำหรับองค์กรยุคใหม่?

สิ่งที่ยิ่งใหญ่คือวิศวกรรมสังคมและแร^{(engineering and ransomware)} นซัมแว ร์ สิ่งหลังนี้สร้างความเสียหายให้กับบริษัทจำนวนมาก และจะแย่ลงไปอีกเพราะมีเงินอยู่ในนั้นมาก อาจเป็นสิ่งที่ทำกำไรได้มากที่สุดที่ผู้สร้างมัลแวร์ค้นพบวิธีการทำ

เราได้เห็นแล้วว่าจุดเน้นของ "คนเลว" อยู่ที่ผู้ใช้ปลายทาง เขาหรือเธอเป็นจุดอ่อนที่สุดในตอนนี้ เราได้พยายามเป็นอุตสาหกรรมในการฝึกอบรมผู้คน สื่อได้ทำงานที่ดีในการพูดคุยเกี่ยวกับวิธีที่คุณสามารถป้องกันตัวเองได้ดีขึ้น แต่ก็ยังค่อนข้างเล็กน้อยที่จะส่งอีเมลเป้าหมายถึงใครซักคนและให้พวกเขาทำ การกระทำที่คุณต้องการ: คลิกลิงก์ เปิดไฟล์แนบ อะไรก็ได้ที่คุณต้องการ

ภัยคุกคามอื่น ๆ คือการชำระเงินออนไลน์ เราจะยังคงเห็นการปรับปรุงในวิธีที่บริษัทต่างๆ รับชำระเงินทางออนไลน์ แต่จนกว่าอุตสาหกรรมจะใช้วิธีการชำระเงินออนไลน์ที่มีความปลอดภัยมากขึ้น พื้นที่นี้จะเป็นปัจจัยเสี่ยง^{(risk factor)} อย่างใหญ่ หลวง

เมื่อพูดถึงเรื่องความปลอดภัย ผู้คนเป็นจุดอ่อนที่สุดและเป็นจุดสนใจหลักของการโจมตีด้วย เราจะจัดการกับปัญหานี้ได้อย่างไร เนื่องจากวิศวกรรมสังคมเป็นหนึ่งในภัยคุกคามด้านความปลอดภัยชั้นนำ

มีเทคโนโลยีมากมายที่เราสามารถนำไปใช้ได้ มีหลายอย่างที่คุณสามารถทำได้เพื่อคนๆ หนึ่ง โดยเฉพาะอย่างยิ่งในอุตสาหกรรมที่คนบางคนมักจะให้ความช่วยเหลือมากกว่าคนอื่นๆ ตัวอย่างเช่น ในอุตสาหกรรมการดูแลสุขภาพ^{(healthcare industry)}ผู้คนต้องการช่วยเหลือผู้อื่นเท่านั้น ดังนั้น คุณจึงส่งอีเมลที่เป็นอันตรายถึงพวกเขา และพวกเขามีแนวโน้มที่จะคลิกสิ่งที่คุณส่งมากกว่าผู้คนในอุตสาหกรรมอื่นๆ ในฐานะกรมตำรวจ^{(police department)}

เราก็เลยมีปัญหานี้แต่เราสามารถใช้เทคโนโลยีได้ สิ่งหนึ่งที่เราทำได้คือการแบ่งกลุ่ม ซึ่งสามารถลดพื้นผิวการโจมตี^{(attack surface)} ลงได้อย่างมาก สำหรับผู้ใช้ปลายทาง เราเรียกสิ่งนี้ว่า " ความเชื่อถือเป็นศูนย์^{(zero trust)} ": เมื่อผู้ใช้เชื่อมต่อกับเครือข่ายของบริษัท เครือ^{(company network)}ข่ายจะเข้าใจว่าผู้ใช้เป็นใคร มีบทบาทอย่างไรในองค์กร แอปพลิเคชันใดที่ผู้ใช้ต้องการเข้าถึง จะเข้าใจเครื่องของผู้ใช้ และท่าทางความปลอดภัย^{(security posture)}ของเครื่องเป็นอย่างไรในระดับที่ละเอียดมาก ตัวอย่างเช่น มันสามารถบอกได้ถึงความแพร่หลายของแอปพลิเคชันที่ผู้ใช้มี ความชุก^(Prevalence)เป็นสิ่งที่เราพบว่ามีประสิทธิผล และมันหมายถึงว่ามีคนอีกกี่คนในโลกที่ใช้^{(world use)}แอปพลิเคชันนี้และจำนวนในองค์กรที่กำหนด ที่Ciscoเราทำการวิเคราะห์นี้ผ่านการแฮช: เราใช้แฮชของแอปพลิเคชัน และเรามีจุดสิ้นสุดหลายล้านจุด และพวกเขาจะกลับมาและพูดว่า: "ความชุกในแอปนี้คือ 0.0001%" ความชุก^(Prevalence)จะคำนวณจำนวนแอปที่ใช้ในโลกและในองค์กรของคุณ มาตรการทั้งสองนี้สามารถระบุได้เป็นอย่างดีว่ามีบางอย่างที่น่าสงสัยหรือไม่ และสมควรที่จะพิจารณาอย่างละเอียดถี่ถ้วนหรือไม่

คุณมีบทความที่น่าสนใจมากมายในNetwork Worldเกี่ยวกับระบบการจัดการอุปกรณ์เคลื่อนที่^{(Mobile Device Management)} ( MDM ) อย่างไรก็ตาม ในช่วงไม่กี่ปีที่ผ่านมา เรื่องนี้ดูเหมือนจะมีคนพูดถึงน้อยลง ความสนใจของอุตสาหกรรมในระบบดังกล่าวชะลอตัวลงหรือไม่? เกิดอะไรขึ้นจากมุมมองของคุณ?

มีบางสิ่งเกิดขึ้น ซึ่งหนึ่งในนั้นคือ ระบบ MDMนั้นค่อนข้างอิ่มตัวในตลาด ลูกค้ารายใหญ่ของฉัน เกือบ^(Almost)ทั้งหมดมีระบบดังกล่าวอยู่แล้ว อีกสิ่งหนึ่งที่เกิดขึ้นคือข้อบังคับด้านความเป็นส่วนตัวและแนวความคิด^{(privacy mindset)} ด้านความเป็นส่วนตัว ของผู้ใช้เปลี่ยนแปลงไป ทำให้หลายคนไม่มอบอุปกรณ์ส่วนตัว (สมาร์ทโฟน แท็บเล็ต ฯลฯ) ให้กับองค์กรอีกต่อไป และอนุญาตให้ติดตั้งซอฟต์แวร์ MDM ได้ ^{(MDM software)}ดังนั้นเราจึงมีการแข่งขันนี้: องค์กรต้องการเข้าถึงอุปกรณ์ที่พนักงานใช้อย่างเต็มรูปแบบเพื่อให้สามารถรักษาความปลอดภัยได้และพนักงานก็ต่อต้านแนวทางนี้มาก มีการต่อสู้อย่างต่อเนื่องระหว่างทั้งสองฝ่าย เราได้เห็นแล้วว่าความชุกของระบบ MDM^(MDM)แตกต่างกันไปในแต่ละบริษัท ขึ้นอยู่กับวัฒนธรรมและค่านิยมของบริษัท^{(company culture and values)}และวิธีที่แต่ละองค์กรต้องการปฏิบัติต่อพนักงาน

สิ่งนี้ส่งผลต่อการนำโปรแกรมอย่างBring Your Own Device ( BYOD ) มาใช้งานหรือไม่

ใช่มันไม่ทั้งหมด สิ่งที่เกิดขึ้นส่วนใหญ่คือผู้ที่ใช้อุปกรณ์ของตนเองในเครือข่ายองค์กร ใช้อุปกรณ์เหล่านี้ในพื้นที่ที่มีการควบคุมอย่างเข้มงวด อีกครั้ง^(Again)การแบ่งส่วนเข้ามามีบทบาท ถ้าฉันนำอุปกรณ์ของตัวเองไปที่เครือข่ายขององค์กร บางทีฉันอาจสามารถเข้าถึงอินเทอร์เน็ตเว็บเซิร์ฟเวอร์^{(web server)} ภายในองค์กรบางส่วน ได้ แต่ไม่ว่าจะด้วยวิธีใดก็ตาม ฉันจะสามารถเข้าถึงเซิร์ฟเวอร์ฐานข้อมูล แอปที่สำคัญของบริษัทของฉันหรือ ข้อมูลสำคัญจากอุปกรณ์นั้น นั่นคือสิ่งที่เราทำโดยทางโปรแกรมที่Ciscoเพื่อให้ผู้ใช้ไปยังที่ที่ต้องการในเครือข่ายของบริษัท^{(company network)}แต่ไม่ใช่ที่ที่บริษัทไม่ต้องการให้ผู้ใช้ไป จากอุปกรณ์ส่วนตัว

ปัญหาด้านความปลอดภัย^{(security issue)}ที่ร้อนแรงที่สุดในเรดาร์ของทุกคนคือ " KRACK " ( Key Reinstallation AttaCK ) ซึ่งส่งผลต่อไคลเอ็นต์เครือข่ายและอุปกรณ์ทั้งหมดที่ใช้รูปแบบการเข้ารหัส WPA2 ^{(WPA2 encryption)}Cisco กำลังทำ อะไรเพื่อช่วยลูกค้าในการแก้ไขปัญหานี้

เป็นเรื่องน่าประหลาดใจอย่างยิ่งที่สิ่งหนึ่งที่เราพึ่งพามานานหลายปีสามารถแตกร้าวได้ มันเตือนเราถึงปัญหาเกี่ยวกับSSL , SSHและทุกสิ่งที่เราเชื่อโดยพื้นฐาน ทั้งหมดนั้น "ไม่คู่ควร" ต่อความไว้วางใจของเรา

สำหรับปัญหานี้ เราได้ระบุช่องโหว่สิบประการ ในสิบนั้น เก้าในนั้นเป็นแบบอิงไคลเอ็นต์ ดังนั้นเราจึงต้องแก้ไขไคลเอ็นต์ หนึ่งในนั้นเกี่ยวข้องกับเครือข่าย สำหรับสิ่งนั้นCiscoกำลังจะออกแพตช์ ปัญหามีเฉพาะในจุดเชื่อมต่อ^{(access point)}และเราไม่ต้องแก้ไขเราเตอร์และสวิตช์

ฉันดีใจที่เห็นว่าAppleได้รับการแก้ไขในโค้ดเบต้า^{(beta code)}ดังนั้นอุปกรณ์ไคลเอ็นต์ของพวกเขาจะได้รับการแพตช์อย่างสมบูรณ์ในไม่ช้า Windowsมีโปรแกรมแก้ไขพร้อม^{(patch ready)}แล้ว เป็นต้น สำหรับCisco หนทาง^(Cisco)นั้นตรงไปตรงมา: ช่องโหว่หนึ่งจุดบนจุดเข้าใช้งานของเรา และเราจะปล่อยโปรแกรมแก้ไขและโปรแกรมแก้ไข

คุณจะแนะนำให้ลูกค้าทำอะไรเพื่อป้องกันตัวเองจนกว่าทุกอย่างจะได้รับการแก้ไข

ในบางกรณี คุณไม่จำเป็นต้องดำเนินการใดๆ เนื่องจากบางครั้งมีการใช้การเข้ารหัสในการเข้ารหัส ตัวอย่างเช่น ถ้าฉันไปที่เว็บไซต์ของธนาคาร จะใช้TLS หรือ SSL^{(TLS or SSL)}เพื่อความปลอดภัยในการสื่อสาร ซึ่งไม่ได้รับผลกระทบจากปัญหานี้ ดังนั้น แม้ว่าฉันจะใช้WiFi แบบเปิดกว้าง เช่นเดียวกับที่Starbucksก็ไม่สำคัญเท่า ประเด็นที่เกี่ยวกับWPA2เข้ามามีบทบาทมากขึ้นคือด้านความเป็นส่วนตัว ^{(privacy side)}ตัวอย่างเช่น ถ้าฉันไปที่เว็บไซต์และไม่ต้องการให้คนอื่นรู้ ตอนนี้พวกเขาจะรู้แล้ว เพราะWPA2ไม่มีผลอีกต่อไป

สิ่งหนึ่งที่คุณสามารถทำได้เพื่อความปลอดภัยคือตั้งค่าการเชื่อมต่อVPN คุณสามารถเชื่อมต่อกับระบบไร้สายได้ แต่สิ่งต่อไปที่คุณต้องทำคือเปิดVPNของ คุณ VPNนั้น ใช้ได้เพราะสร้างช่องสัญญาณ ที่เข้ารหัสผ่านWiFi มันจะทำงานจนกว่าการเข้ารหัส VPN^{(VPN encryption)}จะถูกแฮ็กเช่นกัน และคุณต้องหาวิธีแก้ไขใหม่ 🙂

ในตลาดผู้บริโภค ผู้^{(consumer market)}ให้บริการความปลอดภัยบางรายกำลังรวมVPNกับโปรแกรมป้องกันไวรัสและชุดความปลอดภัยทั้งหมด พวกเขายังเริ่มให้ความรู้กับผู้บริโภคว่าไม่เพียงพอที่จะมีไฟร์วอลล์อีกต่อไป และโปรแกรมป้องกันไวรัส คุณต้องใช้VPNด้วย แนวทางของ Cisco^(Cisco)เกี่ยวกับความปลอดภัยสำหรับองค์กรคืออะไร คุณส่งเสริมVPNเป็นชั้นป้องกัน^{(protection layer)} ที่จำเป็นด้วย หรือไม่?

VPNเป็นส่วนหนึ่งของแพ็คเกจของเราสำหรับองค์กร ในสถานการณ์ปกติ เราจะไม่พูดถึงVPNภายในช่องสัญญาณที่เข้ารหัสและ WPA2^{(tunnel and WPA2)}เป็นช่องสัญญาณที่เข้ารหัส โดยปกติ เพราะมันเกินความสามารถและมีค่าใช้จ่ายที่ต้องเกิดขึ้นที่ฝั่งไคลเอ็นต์^{(client side)}เพื่อให้ทุกอย่างทำงานได้ดี ส่วนใหญ่มันไม่คุ้มค่า หากช่องได้รับการเข้ารหัสแล้ว จะเข้ารหัสอีกทำไม

ในกรณีนี้ เมื่อคุณถูกจับได้ว่ากางเกงของคุณพังเพราะโปรโตคอลความปลอดภัย WPA2 ใช้งานไม่ได้ เราสามารถถอยกลับไปใช้ ^{(WPA2 security)}VPNได้ จนกว่าปัญหาจะได้รับการแก้ไขด้วยWPA2

แต่ต้องบอกว่า ในพื้นที่ข่าวกรอง^{(intelligence space)}องค์กรรักษาความปลอดภัยอย่างองค์กรประเภทกระทรวง^(Department)กลาโหม^{(Defense type)}พวกเขาทำสิ่งนี้มาหลายปีแล้ว พวกเขาพึ่งพาVPNบวกกับการเข้ารหัสแบบไร้สาย และหลายครั้งที่แอปพลิเคชันที่อยู่ตรงกลางVPN ของพวกเขา ก็ถูกเข้ารหัสด้วย ดังนั้นคุณจะได้รับการเข้ารหัสแบบสามทาง ทั้งหมดนี้ใช้การเข้ารหัสประเภทต่างๆ พวกเขาทำอย่างนั้นเพราะพวกเขา "หวาดระแวง" อย่างที่ควรจะเป็น :))

ในการนำเสนอของคุณที่Cisco Connectคุณกล่าวถึงระบบอัตโนมัติว่ามีความสำคัญมากในการรักษาความปลอดภัย แนวทางที่แนะนำของคุณสำหรับระบบอัตโนมัติในการรักษาความปลอดภัยคืออะไร?

ระบบอัตโนมัติจะกลายเป็นข้อกำหนดอย่างรวดเร็วเนื่องจากเราในฐานะมนุษย์ เราไม่สามารถเคลื่อนไหวได้เร็วพอที่จะหยุดการละเมิดความปลอดภัยและภัยคุกคาม ลูกค้ามีเครื่องเข้ารหัส 10,000 เครื่องโดยแรนซัมแวร์ใน 10 นาที ไม่มีทางเป็นไปได้อย่างมนุษย์ปุถุชนที่คุณจะตอบสนองต่อสิ่งนั้นได้ ดังนั้นคุณต้องใช้ระบบอัตโนมัติ

แนวทาง ของเราในวันนี้^{(approach today)}ไม่ได้ยุ่งยากอย่างที่ควรจะเป็น แต่เมื่อเราเห็นบางสิ่งที่น่าสงสัย พฤติกรรมที่ดูเหมือนเป็นการละเมิด ระบบรักษาความปลอดภัยของเราจะบอกให้เครือข่ายนำอุปกรณ์นั้นหรือผู้ใช้รายนั้นเข้าสู่การกักกัน นี่ไม่ใช่นรก คุณยังสามารถทำบางสิ่งได้: คุณยังสามารถใช้อินเทอร์เน็ตหรือรับข้อมูลจากเซิร์ฟเวอร์การจัดการแพ ตช์ ^{(patch management)}คุณไม่ได้โดดเดี่ยวโดยสิ้นเชิง ในอนาคต เราอาจต้องเปลี่ยนปรัชญานั้นและพูดว่า: เมื่อคุณถูกกักบริเวณ คุณจะไม่มีสิทธิ์เข้าถึงเพราะคุณเป็นอันตรายต่อองค์กรของคุณมากเกินไป

Ciscoใช้ระบบอัตโนมัติในกลุ่มผลิตภัณฑ์ความปลอดภัยอย่างไร

ในบางพื้นที่ เราใช้ระบบอัตโนมัติเป็นจำนวนมาก ตัวอย่างเช่น ในCisco Talos กลุ่มวิจัยภัยคุกคาม^{(threat research group)}เราได้รับข้อมูลการวัดและส่งข้อมูลทางไกลจากวิดเจ็ตความปลอดภัยทั้งหมดของเรา และข้อมูลอื่นๆ มากมายจากแหล่งอื่นๆ กลุ่มTalos^{(Talos group)}ใช้แมชชีนเลิ^{(machine learning)} ร์นนิง และปัญญาประดิษฐ์เพื่อจัดเรียงข้อมูลนับล้านรายการทุกวัน หากคุณดูประสิทธิภาพเมื่อเวลาผ่านไปในผลิตภัณฑ์ความปลอดภัยทั้งหมดของเรา การทดสอบประสิทธิภาพของบุคคลที่สามทั้งหมดนั้นน่าทึ่งมาก

การใช้การโจมตีDDOS ช้าลงหรือไม่?^(DDOS)

น่าเสียดายที่DDOSเป็นวิธีการโจมตี^{(attack method)}ที่ยังมีชีวิตอยู่ และกำลังแย่ลงเรื่อยๆ เราพบว่า การโจมตี DDOSมีแนวโน้มที่จะกำหนดเป้าหมายไปยังองค์กรบางประเภท การโจมตีดังกล่าวใช้เป็นทั้งล่อและเป็นอาวุธโจมตี^{(attack weapon)}หลัก นอกจากนี้ยังมี การโจมตีDDOSสองประเภท : เชิงปริมาตรและ^{(volumetric and app)}ตาม แอป ปริมาตรไม่สามารถควบคุมได้หากคุณดูตัวเลขล่าสุดว่าสามารถสร้างข้อมูลได้มากเพียงใดเพื่อกำจัดใครซักคน มันเป็นเรื่องตลก

บริษัทประเภทหนึ่งที่ตกเป็นเป้าหมายของ การโจมตี DDOSคือบริษัทค้าปลีก ซึ่งมักจะอยู่ในช่วงเทศกาลวันหยุด^{(holiday season)} ( Black Fridayกำลังจะมาถึง!) บริษัทประเภทอื่นๆ ที่ตกเป็นเป้าหมายของ การโจมตี DDOSคือบริษัทที่ทำงานในพื้นที่ที่มีการโต้เถียง เช่นน้ำมันและ^{(oil and gas)}ก๊าซ ในกรณีนี้ เรากำลังติดต่อกับบุคคลที่มีสาเหตุทางจริยธรรมและศีลธรรม ที่ตัดสินใจDDOSองค์กรหรือองค์กรอื่นเพราะพวกเขาไม่เห็นด้วยกับสิ่งที่พวกเขากำลังทำ คนเช่นนี้ทำเพื่อสาเหตุ เพื่อจุดประสงค์ ไม่ใช่เพื่อเงินที่เกี่ยวข้อง

ผู้คนนำเข้ามาในองค์กรไม่เพียงแต่อุปกรณ์ของตัวเองแต่ยังรวมถึงระบบคลาวด์ของตัวเองด้วย ( OneDrive , Google Drive , Dropboxเป็นต้น) ซึ่งแสดงถึงความเสี่ยงด้านความปลอดภัย^{(security risk)} อีกประการหนึ่ง สำหรับองค์กร ระบบเช่นCisco Cloudlockจัดการกับปัญหานี้อย่างไร

Cloudlockทำสองสิ่งพื้นฐาน: อย่างแรกคือให้การตรวจสอบบริการคลาวด์ทั้งหมดที่มีการใช้งาน เรารวมCloudlock เข้ากับผลิตภัณฑ์บนเว็บของเรา เพื่อให้ ^(Cloudlock)Cloudlockสามารถอ่านบันทึกการใช้เว็บทั้งหมดได้ ซึ่งจะบอกคุณได้ว่าทุกคนในองค์กรกำลังจะไปที่ใด ดังนั้นคุณจึงรู้ว่าผู้คนจำนวนมากใช้Dropbox ของ ตนเอง

สิ่งที่สองที่Cloudlockทำคือทั้งหมดทำจากAPIที่สื่อสารกับบริการคลาวด์ ด้วยวิธีนี้ หากผู้ใช้เผยแพร่เอกสารของบริษัท^{(company document)}บนBox Box จะ^(Box)แจ้งCloudlock ทันที ว่ามีเอกสารใหม่มาถึงแล้ว และควรตรวจสอบดู ดังนั้นเราจะดูเอกสาร จัดหมวดหมู่ ค้นหาโปรไฟล์ความเสี่ยง^{(risk profile)}ของเอกสาร รวมทั้งมีการแบ่งปันกับผู้อื่นหรือไม่ จากผลลัพธ์ ระบบจะหยุดการแชร์เอกสารนั้นผ่านBoxหรืออนุญาต

ด้วยCloudlockคุณสามารถกำหนดกฎเกณฑ์ต่างๆ เช่น: "ไม่ควรแชร์สิ่งนี้กับใครก็ตามภายนอกบริษัท หากเป็นเช่นนั้น ให้ปิดการแชร์" คุณยังสามารถทำการเข้ารหัสได้ตามต้องการ โดยพิจารณาจากความสำคัญของแต่ละเอกสาร ดังนั้น หากผู้ใช้ปลายทาง^{(end user)}ไม่ได้เข้ารหัสเอกสารทางธุรกิจ^{(business document)} ที่สำคัญ เมื่อโพสต์บนBox Cloudlock ^(Box)จะ^(Cloudlock)บังคับการเข้ารหัสของเอกสารนั้นโดยอัตโนมัติ

เราขอขอบคุณJamey Hearyสำหรับการสัมภาษณ์ครั้งนี้และคำตอบที่ตรงไปตรงมาของเขา หากต้องการติดต่อ คุณสามารถค้นหาได้ในTwitter^{(on Twitter)}

ในตอนท้ายของบทความนี้ แบ่งปันความคิดเห็นของคุณเกี่ยวกับหัวข้อที่เราพูดคุยกันโดยใช้ตัวเลือกการแสดงความคิดเห็นด้านล่าง

Jamey Heary from Cisco: Organizations that work with sensitive information, use encrypted WiFi, VPN, and encrypted apps

On October 18th, we were invited to Cіsco Conneсt 2017. At this еvent, we met with security expert Jamey Heary. He is а Distinguished Syѕtems Engineer at Cisco Systems where he leadѕ the Global Seсurity Αrchitecture Team. Jamey is a truѕted security аdνisor and architect for mаny of Cisco's largest customers. He is also a book author and a formеr Network World blogger. We talked with hіm about security іn the modern enterрriѕe, the significant security issues that are impacting businesses and оrganizations, аnd the latest vulnerabilities that affect all wireless networks and clients (KRΑCK). Here is what he had to saу:

Our audience is composed both of end-users and business users. To get started, and introduce yourself a bit, how would you describe your job at Cisco, in a non-corporate way?

My passion is security. What I strive to do every day is teach my customers and end-users about architecture. For example, I talk about a security product and how it integrates with other products (our own or from third parties). Therefore I deal with system architecture from a security perspective.

In your experience as a security expert, what are the most significant security threats to the modern enterprise?

The big ones are social engineering and ransomware. The latter wreaks devastation in so many companies, and it is going to get worse because there is so much money in it. It is probably the most lucrative thing that malware creators figured out how to do.

We've seen that the focus of the "bad guys" is on the end-user. He or she is the weakest link right now. We have tried as an industry to train people, the media has done a good job at getting the word out on how you could protect yourself better, but still, it is fairly trivial to send somebody a targeted e-mail and get them to take an action you want: click a link, open an attachment, whatever it is that you want.

The other threat is online payments. We are going to continue to see enhancements in the ways companies take payments online but, until the industry implements more secure ways to take payments online, this area is going to be a huge risk factor.

When it comes to security, people are the weakest link and also the primary focus of attacks. How could we cope with this issue, since social engineering is one of the leading security threats?

There is a lot of technology that we can apply. There is only so much you can do for a person, especially in an industry where some people tend to be more helpful than others. For example, in the healthcare industry, people just want to help others. So you send them a malicious e-mail, and they are more likely to click on what you send them than people in other industries, as a police department.

So we have this problem, but we can use technology. One of the things we can do is segmentation, which can drastically reduce the attack surface that is available to any end-user. We call this "zero trust": when a user connects to the company network, the network understands who the user is, what his or her role is in the organization, what applications the user needs to access, it will understand the user's machine and what is the security posture of the machine, to a very detailed level. For example, it can even tell things like the prevalence of an application the user has. Prevalence is something we found effective, and it means how many other people in the world use this application, and how many in a given organization. At Cisco, we do this analysis through hashing: we take a hash of an application, and we have millions of end-points, and they will come back and say: "the prevalence on this app is 0.0001%". Prevalence calculates how much an app is used in the world and then in your organization. Both of these measures can be very good at figuring out if something is very suspect, and whether it deserves to take a closer look at.

You have an interesting series of articles in the Network World about Mobile Device Management (MDM) systems. However, in recent years, this subject seems to be discussed less. Is the industry's interest in such systems slowing down? What is happening, from your perspective?

Few things have happened, one of which is that MDM systems have become fairly saturated in the market. Almost all of my larger customers have one such system in place. The other thing that has happened is that the privacy regulations and the privacy mindset of users have changed such that many people no longer give their personal device (smartphone, tablet, etc.) to their organization and allow an MDM software to get installed. So we have this competition: the enterprise wants to have full access to the devices that are used by their employees so that it can secure itself and the employees have become very resistant to this approach. There is this constant battle between the two sides. We have seen that the prevalence of MDM systems varies from company to company, depending on the company culture and values, and how each organization wants to treat its employees.

Does this affect the adoption of programs like Bring Your Own Device (BYOD) to work?

Yes, it totally does. What is happening, for the most part, is that people that are using their own devices on the corporate network, use them in a very controlled area. Again, segmentation comes into play. If I bring my own device to the corporate network, then maybe I can access the internet, some internal corporate web server, but by no means, I am going to be able to access the database servers, the critical apps of my company or its critical data, from that device. That's something that we do programmatically at Cisco so that the user gets to go where it needs to in the company network but not where the company doesn't want the user to go, from a personal device.

The hottest security issue on everyone's radar is "KRACK" (Key Reinstallation AttaCK), affecting all network clients and equipment using the WPA2 encryption scheme. What is Cisco doing to help their customers with this problem?

It is a huge surprise that one of the things that we relied on for years is now crackable. It reminds us of the issues with SSL, SSH and all the things that we fundamentally believe in. All of them have become "not worthy" of our trust.

For this issue, we identified ten vulnerabilities. Of those ten, nine of them are client-based, so we have to fix the client. One of them is network related. For that one, Cisco is going to release patches. The issues are exclusive to the access point, and we don't have to fix routers and switches.

I was delighted to see that Apple got their fixes in beta code so their client devices will soon be fully patched. Windows already has a patch ready, etc. For Cisco, the road is straightforward: one vulnerability on our access points and we are going to release patches and fixes.

Until everything gets fixed, what would you recommend your customers do to protect themselves?

In some cases, you don't need to do anything, because sometimes encryption is used inside encryption. For example, if I go to my bank's website, it uses TLS or SSL for communications security, which isn't affected by this issue. So, even if I am going through a wide-open WiFi, like the one at Starbucks, it doesn't matter as much. Where this issue with WPA2 comes more into play is on the privacy side. For example, if I go to a website and I don't want others to know that, now they are going to know because WPA2 is not effective anymore.

One thing you can do to secure yourself is set up VPN connections. You can connect to wireless, but the next thing you have to do is turn on your VPN. The VPN is just fine because it creates an encrypted tunnel going through the WiFi. It will work until the VPN encryption gets hacked too and you need to figure out a new solution. 🙂

On the consumer market, some security vendors are bundling VPN with their antivirus and total security suites. They are also starting to educate consumers that it is no longer enough to have a firewall, and an antivirus, you also need a VPN. What is Cisco's approach regarding security for the enterprise? Do you also actively promote VPN as a necessary protection layer?

VPN is part of our packages for the enterprise. In normal circumstances, we don't talk about VPN within an encrypted tunnel and WPA2 is an encrypted tunnel. Usually, because it is overkill and there is overhead that has to happen on the client side to make it all work well. For the most part, it is not worth it. If the channel is already encrypted, why encrypt it again?

In this case, when you are caught with your pants down because the WPA2 security protocol is fundamentally broken, we can fall back on VPN, until the issues get fixed with WPA2.

But having said that, in the intelligence space, security organizations like a Department of Defense type of organization, they've been doing this for years. They rely on VPN, plus wireless encryption and, a lot of times the applications in the middle of their VPN are also encrypted, so you get a three-way encryption, all using different types of cryptography. They do that because they are "paranoid" as they should be. :))

In your presentation at Cisco Connect, you mentioned automation as being very important in security. What is your recommended approach for automation in security?

Automation will become a requirement quickly because we, as humans, we can't move fast enough to stop security breaches and threats. A customer had 10.000 machines encrypted by ransomware in 10 minutes. There is no way humanly possible that you can react to that, so you need automation.

Our approach today is not as heavy-handed as it might have to become but, when we see something suspicious, behavior that seems like a breach, our security systems tell the network to put that device or that user into quarantine. This isn't purgatory; you can still do some stuff: you can still go to the internet or get data from the patch management servers. You are not totally isolated. In the future, we might have to change that philosophy and say: once you are quarantined, you don't have any access because you are too dangerous for your organization.

How is Cisco using automation in its portfolio of security products?

In certain areas, we use a lot of automation. For example, in Cisco Talos, our threat research group, we get telemetry data from all our security widgets and a ton of other data from other sources. The Talos group uses machine learning and artificial intelligence to sort through millions of records every single day. If you look at the efficacy over time in all of our security products, it is amazing, in all the third-party efficacy tests.

Is the use of DDOS attacks slowing down?

Unfortunately, DDOS as an attack method is alive and well, and it is getting worse. We have found that DDOS attacks tend to be targeted towards certain types of corporations. Such attacks are used both as a decoy and as the primary attack weapon. There are also two types of DDOS attacks: volumetric and app based. The volumetric has gotten out of control if you look at the latest numbers of how much data they can generate to take somebody down. It is ridiculous.

One type of corporations that are targeted by DDOS attacks is those in retail, usually during the holiday season (Black Friday is coming!). The other kind of companies that get targeted by DDOS attacks is those that work in controversial areas, like oil and gas. In this case, we are dealing with people who have a particular ethical and moral cause, who decide to DDOS an organization or another because they don't agree with what they are doing. Such people do this for a cause, for a purpose, and not for the money involved.

People bring into their organizations not only their own devices but also their own cloud systems (OneDrive, Google Drive, Dropbox, etc.) This represents another security risk for organizations. How is a system like Cisco Cloudlock dealing with this issue?

Cloudlock does two fundamental things: first, it is giving you an audit of all the cloud services that are being used. We integrate Cloudlock with our web products so that all the web logs can be read by Cloudlock. That will tell you where everybody in the organization is going. So you know that a lot of people are using their own Dropbox, for example.

The second thing that Cloudlock does is that it is all made of API's that communicate with cloud services. This way, if a user published a company document on Box, Box immediately says to Cloudlock that a new document has arrived and it should take a look at it. So we will look at the document, categorize it, figure out the risk profile of the document, as well as has it been shared with others or not. Based on the results, the system will either stop the sharing of that document through Box or allow it.

With Cloudlock you can set rules like: "this should never be shared with anyone outside the company. If it is, turn the sharing off." You can also do encryption on demand, based on the criticality of each document. Therefore, if the end user did not encrypt a critical business document, when posting it on Box, Cloudlock will force the encryption of that document automatically.

We would like to thank Jamey Heary for this interview and his candid answers. If you want to get in touch, you can find him on Twitter.

At the end of this article, share your opinion about the subjects that we discussed, using the commenting options available below.

Related posts

• 8 ขั้นตอนเพื่อเพิ่มความปลอดภัยสูงสุดให้กับเราเตอร์ ASUS หรือ ASUS Lyra mesh WiFi

• ความปลอดภัยทางไซเบอร์ผ่านการศึกษา: Kaspersky Interactive Protection Simulation

• โฆษณา PowerLinks ทำให้ผู้อ่านหลายล้านคนตกอยู่ในความเสี่ยง จากสิ่งพิมพ์สำคัญๆ เช่น The Verge, Vice News และอื่นๆ

• รางวัล - ผลิตภัณฑ์แอนตี้ไวรัสที่ได้รับความนิยมมากที่สุดแห่งปี 2017

• มีอะไรใหม่ในการอัปเดต Windows 10 พฤศจิกายน 2019

• "ติดกับร้านค้า Google Play!" ผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลที่มีชื่อเสียงของ ESET . กล่าว

• ความปลอดภัยสำหรับทุกคน - ตรวจสอบ TorGuard VPN

• การเปรียบเทียบ: แอนตี้ไวรัสตัวไหนดีที่สุดสำหรับอุปกรณ์ Windows ในปี 2018?

• คุณควรซื้อ Antivirus, Internet Security suite หรือ Total Security suite หรือไม่?

• 3 เหตุผลที่การรวมรหัส QR ใน Windows 10 BSOD เป็นความคิดที่ไม่ดี

• 9 เกณฑ์สำคัญที่จะใช้เมื่อเลือกซอฟต์แวร์ป้องกันไวรัสของคุณ

• ความปลอดภัยสำหรับทุกคน - ตรวจสอบ TunnelBear 3 VPN สำหรับ Windows

• 4 แอพที่ช่วยคุณวินิจฉัยสุขภาพอุปกรณ์ Android ของคุณ

• มีอะไรใหม่ในการอัปเดต Windows 10 พฤษภาคม 2019 13 คุณสมบัติใหม่!

• ความปลอดภัยสำหรับทุกคน - ตรวจสอบ Kaspersky Secure Connection VPN

• 8 สิ่งที่คุณสามารถทำได้ด้วย ESET EndPoint Encryption (DESlock+)

• ความปลอดภัยสำหรับทุกคน - ตรวจสอบ KeepSolid VPN Unlimited

• Synology DiskStation Manager 7: เบต้าใช้ได้ปรับปรุงฟรีมาใน 2021

• ReadyBoost ทำงานหรือไม่ มันช่วยปรับปรุงประสิทธิภาพสำหรับพีซีที่ทำงานช้าลงหรือไม่?

• วิธีทำให้พีซี Windows ของคุณติดไวรัสขณะท่องเว็บเพื่อรับของฟรี