Tilbake til fagblogg
Når en angriper først har fått fotfeste, kan åpne forbindelser mellom systemer gjøre det mulig å bevege seg raskt videre. Mikrosegmentering begrenser denne sideveis bevegelsen og reduserer hvor omfattende et sikkerhetsbrudd kan bli. Men hvordan kommer man i gang uten å skape unødvendig kompleksitet eller driftsrisiko?
Hvorfor tradisjonelle sikkerhetsgrenser ikke er nok
Hybrid IT, skyplattformer, containere, OT og eldre systemer har gjort virksomhetens interne trafikk mer kompleks. Et sterkt ytre perimeterforsvar begrenser ikke nødvendigvis hva en angriper kan nå etter et innbrudd.
Hva innebærer mikrosegmentering i praksis
Mikrosegmentering handler om å kontrollere hvordan applikasjoner, arbeidslaster og systemer kommuniserer internt i virksomhetens IT-miljø. I stedet for å stole på at all trafikk innenfor nettverket er trygg, begrenses kommunikasjonen til det som faktisk er nødvendig.
Policyene bygger på prinsippet om minste privilegium: En arbeidslast får bare kommunisere med systemene og tjenestene den trenger for å fungere. Dette reduserer muligheten for at en angriper kan bevege seg sideveis fra ett kompromittert system til andre deler av miljøet.
Dersom et sikkerhetsbrudd oppstår, bidrar mikrosegmentering til å isolere hendelsen og begrense skadeomfanget. Målet er at én kompromittert arbeidslast ikke skal gi fri vei videre til virksomhetskritiske applikasjoner og data.
En moderne tilnærming gjør det også mulig å bruke konsistente sikkerhetspolicyer på tvers av datasentre, skymiljøer, containere og eldre systemer. Dermed kan virksomheten redusere risiko uten å være avhengig av én bestemt infrastruktur eller nettverksarkitektur.
Sekst steg til en trygg innføring
Mikrosegmentering bør innføres som en trinnvis prosess, ikke som ett omfattende prosjekt der alle policyer aktiveres samtidig. En strukturert tilnærming gjør det enklere å forstå avhengigheter, redusere driftsrisiko og dokumentere verdien underveis.
1. Planlegg
Start med et tydelig bruksområde, for eksempel å beskytte kritiske applikasjoner, begrense spredning av løsepengevirus eller isolere OT-miljøer. Definer mål, omfang og én ansvarlig eier. Involver også relevante fagmiljøer innen sikkerhet, nettverk, plattform og applikasjonsdrift.
2. Kartlegg
Skaff oversikt over arbeidslaster, applikasjoner og kommunikasjonen mellom dem. Målet er å forstå hvilke forbindelser som er nødvendige, og hvilke som skaper unødig eksponering. Et presist bilde av trafikkflyt og avhengigheter er avgjørende for å unngå driftsforstyrrelser.
3. Automatiser
Dynamiske miljøer endrer seg for raskt til at all kartlegging og merking kan håndteres manuelt. Automatisering kan bidra til å oppdage nye ressurser, oppdatere kontekst og følge endringer i trafikkmønstre. Det reduserer manuelt arbeid og gjør policyene enklere å holde oppdatert.
4. Dokumenter
Bruk innsikten fra kartleggingen til å etablere en konsistent modell for etiketter, godkjente trafikkflyter og sikkerhetspolicyer. Dokumenter beslutninger, avhengigheter og eierskap, slik at løsningene kan forvaltes, revideres og videreutvikles over tid.
5. Simuler
Test policyene før de håndheves. I en simulerings- eller observasjonsmodus kan virksomheten se hvilken legitim trafikk som ville blitt blokkert, uten å påvirke driften. Resultatene bør valideres sammen med applikasjons- og systemeiere.
6. Håndhev gradvis
Aktiver policyene kontrollert, gjerne for et avgrenset miljø eller en kritisk applikasjon først. Følg med på effekten, etabler tydelige eskaleringsrutiner og juster policyene ved behov. Mikrosegmentering må deretter forvaltes kontinuerlig i takt med at miljøet endres.
Hvor bør virksomheten begynne?
Mikrosegmentering bør ikke starte som et omfattende teknologiprosjekt for hele virksomheten. Begynn med et avgrenset område der redusert cyberrisiko også gir en tydelig forretningsverdi.
For mange virksomheter er første steg å skaffe oversikt over hvordan kritiske tjenester, applikasjoner og arbeidslaster kommuniserer. Innsikt i avhengigheter og trafikkflyt gjør det enklere å identifisere unødvendig eksponering, planlegge riktige sikkerhetspolicyer og gjennomføre endringer med lavere driftsrisiko.
Et naturlig startpunkt kan være å:
-
beskytte kritiske forretningstjenester ved å begrense hvilke systemer og arbeidslaster som kan kommunisere
-
redusere konsekvensene av løsepengevirus og andre angrep ved å hindre sideveis bevegelse og begrense skadeomfanget
-
kartlegge applikasjonsavhengigheter før migrering til skyen eller andre større endringsprosjekter
-
etablere konsistent beskyttelse i hybride miljøer, på tvers av datasentre, offentlig sky og containere
-
endre til sikre moderne og eldre teknologi under ett, inkludert Kubernetes, fysiske servere virtuelle maskiner og stormaskiner
-
styrke dokumentasjonen av cyberrisiko og motstandskraft overfor ledelse, styre og regulatoriske myndigheter
Valget bør styres av virksomhetens viktigste tjenester og risikoscenarioer, ikke bare av infrastrukturen som er enklest å segmentere. Start avgrenset, mål effekten og utvid deretter til flere applikasjoner og miljøer. Slik kan mikrosegmentering bidra til å begrense forretningsavbrudd uten å bremse modernisering og innovasjon.
Illumio støtter en trinnvis tilnærming til mikrosegmentering gjennom synlighet i applikasjonsavhengigheter og trafikkflyt, simulering av policyer og kontrollert håndheving på tvers av hybride miljøer.
Vil du gå dypere i hvordan mikrosegmentering kan implementeres?
Last ned Gartner-rapporten Implement Microsegmentation to Mitigate Advanced Threats og les mer om seks steg for en trygg og strukturert innføring.
