Hvor langt kan et angrep spre seg i nettverket ditt?

Én kompromittert server bør ikke kunne stanse hele virksomheten. Med riktig segmentering, drift og sikkerhetsovervåking begrenser dere skadeomfanget når noe skjer.

Et angrep er sjelden det som koster mest. Spredningen av skaden er det som utgjør risikoen.

De fleste alvorlige hendelser starter smått: en kompromittert klient, en leverandørtilgang eller en glemt server. Det som avgjør om det blir en mindre hendelse eller en driftsstans, er hvor fritt angriperen kan bevege seg videre. I et nettverk der alt kan snakke med alt, kan ett enkelt innbrudd ramme produksjon, salg og kundedata samtidig.

For ledelsen handler det om tre ting: driftskontinuitet, økonomisk eksponering og ansvar. Når styre og ledelse har et uttalt ansvar for informasjonssikkerhet, og regelverk som NIS2 og krav fra kunder og forsikringsselskaper skjerper forventningene, er nettverkssegmentering et av de mest konkrete tiltakene dere kan vise til.

Hva segmentering gir virksomheten

• Mindre skade: en hendelse holdes innenfor ett område, og resten av virksomheten fortsetter å levere.
• Raskere gjenoppretting: færre systemer må tas ned og kontrolleres.
• Bedre kontroll: dere vet hvem og hva som har tilgang til de viktigste systemene, og kan dokumentere det.
• Tryggere vekst: nye tjenester, leverandører og enheter kan kobles på uten å øke risikoen for alt annet.

Slik fungerer det i praksis

Nettverket deles inn i soner etter hva systemene gjør og hvor kritiske de er, for eksempel kontor, gjest, produksjon, butikkteknologi, IoT og serverrom. Trafikk mellom sonene styres av tydelige regler: systemer får kun den tilgangen de faktisk trenger. En applikasjon kan snakke med sin database, men ikke åpne en fjernpålogging mot andre servere.

Mange har allerede delt inn nettverket i VLAN. Det er et godt utgangspunkt, men beskyttelsen kommer først når reglene mellom og innenfor sonene er gjennomtenkt. Det starter med å kartlegge hvilke forbindelser virksomheten faktisk er avhengig av, slik at tilgangen kan strammes inn uten at noe stopper opp.

Tilpasset det dere har fra før

NetNordic er leverandøruavhengige. Vi har ekspertise på blant annet Fortinet, HPE og Extreme Networks, og bygger videre på infrastrukturen dere allerede har i stedet for å starte på nytt. Løsningen skal være enkel å forstå, drifte og videreutvikle når virksomheten endrer seg.

Segmentering er ikke et engangsprosjekt

Nye tjenester, midlertidige unntak og endrede tilganger svekker over tid skiller som i utgangspunktet var gode. Derfor er oppfølging en del av løsningen.

Hos NetNordic drifter vår egen NOC infrastrukturen, mens våre cyber defense-eksperter overvåker kundenes miljøer fra SOC-en. Når trafikkmønsteret endrer seg, kan vi raskt avklare om det skyldes en planlagt endring, en driftsfeil eller reell trussel, og sette inn riktig tiltak. Dere får én samlet vurdering fra drift og sikkerhet, ikke to leverandører som peker på hverandre.

Fire spørsmål ledelsen bør kunne svare på

1. Hvilke systemer er så kritiske at en stans får direkte konsekvenser for omsetning eller leveranser?
2. Hvem og hva har tilgang til dem i dag, inkludert leverandører?
3. Hvor langt kan en angriper komme fra et enkelt kompromittert system?
4. Hvem oppdager uventet trafikk, og hvor raskt blir det fulgt opp?

Er svarene uklare, er det et godt sted å starte.

Neste steg

NetNordic tilbyr en gjennomgang av de viktigste forbindelsene i miljøet deres. Resultatet er en prioritert oversikt over hvor risikoen er størst og hvilke tiltak som gir mest effekt først. Ta kontakt for en uforpliktende gjennomgang.

Forfatter

Raymond Utsi

Team Lead Protective Security