Sự hội tụ của bảo mật vật lý và CNTT – và ý nghĩa của nó đối với doanh nghiệp của bạn
“Tuổi của IoT và AI có nghĩa là bảo mật thể chất và CNTT không còn là lĩnh vực riêng biệt nữa. Thay vào đó, mọi thứ đều được kết nối và bạn cần hội tụ sự lãnh đạo an ninh, nhóm, khả năng và công nghệ để điều hướng cảnh quan rủi ro phát triển”, Fred Streefland, giám đốc an ninh mạng và bảo mật tại Hikvision EMEA nói.
Cho đến gần đây, các lĩnh vực vật lý và an ninh mạng được tách biệt với nhau. Các nhóm bảo mật, hệ thống kiểm soát truy cập và hệ thống camera quan sát đã được sử dụng để bảo mật về mặt vật lý – từ trung tâm dữ liệu đến các nhà máy và nhà kho. Và các nhóm CNTT chăm sóc nó và bảo mật mạng với tường lửa, phần mềm chống vi-rút và công nghệ mã hóa dữ liệu.
Nhưng khi các tổ chức đã tiến lên phía trước trên các hành trình chuyển đổi kỹ thuật số của họ, các công nghệ tiên tiến như IoT và AI đã làm mờ đi ranh giới giữa an ninh vật lý và an ninh mạng: một xu hướng được thiết lập để tiếp tục lâu dài.
Tại sao IoT đang tăng thể chất của bạn và nó 'bề mặt tấn công'
Khi suy nghĩ về chiến lược bảo mật tổng thể của bạn, hãy xem xét rằng các camera bảo mật của bạn và cơ sở hạ tầng bảo mật khác hiện là 'thiết bị IoT' được kết nối với mạng. Điều này mang lại cho tội phạm và tin tặc một 'bề mặt tấn công' lớn hơn nhiều cho các hoạt động của họ, với nhiều cách vào tổ chức của bạn.
Ví dụ: hack hoặc truy cập vào máy ảnh kết nối mạng hoặc thiết bị khác có thể cho phép tội phạm ghi đè các điều khiển bảo mật vật lý và nhập các khu vực hoặc tòa nhà bị hạn chế. Một cách công bằng, tin tặc có thể vi phạm các thiết bị IoT trên mạng có thể phá vỡ các hệ thống quan trọng, đánh cắp dữ liệu, cài đặt ransomware hoặc làm thỏa hiệp hoạt động của công ty bạn.
Các vụ đột phá về thể chất cũng gây ra rủi ro an ninh mạng lớn
Tương tự, những tên tội phạm quản lý để phá vỡ cơ sở hạ tầng an ninh vật lý của bạn cũng có thể có quyền truy cập vào thiết bị và hệ thống CNTT được đặt trong các tòa nhà bị hạn chế. Điều này có nghĩa là họ có thể mở rộng tác động của cuộc tấn công cục bộ của họ trên toàn bộ chiều dài và chiều rộng của mạng của bạn, gây ra thiệt hại và sự gián đoạn chưa từng thấy trong quá trình này.
Điều này đặc biệt là trường hợp các phòng máy chủ được mở hoặc mở khóa trong một tòa nhà. Tính quan trọng của mạng lưới và dữ liệu nhạy cảm được lưu trữ trong các hệ thống được kết nối, có nghĩa là cần bảo mật mạnh hơn nhiều cho các loại cơ sở này để đảm bảo chúng không bao giờ được truy cập, ngay cả khi những kẻ xâm nhập vi phạm phòng thủ tòa nhà của bạn.
Dưới đây là một số ví dụ về cách các vectơ đe dọa vật lý có thể thỏa hiệp bảo mật kỹ thuật số:
– Một ổ USB bị nhiễm bệnh được trồng trong một bãi đậu xe, sảnh, v.v., mà một nhân viên nhặt được và tải lên mạng lưới công ty.
– Một kẻ tấn công đột nhập vào phòng máy chủ và cài đặt một thiết bị lừa đảo để nắm bắt dữ liệu bí mật.
– Một kẻ tấn công giả vờ là một nhân viên và tính vào phép lịch sự của một nhân viên thực sự để giữ cửa cho anh ta khi họ bước vào cùng nhau.
– Một diễn viên bên trong nhìn qua vai của một kỹ sư hệ thống khi họ nhập thông tin hành chính vào một hệ thống.
Ví dụ nổi tiếng nhất về một cuộc tấn công vào các hệ thống vật lý, sau đó là một cuộc tấn công của các hệ thống CNTT là vụ hack trên mục tiêu khổng lồ bán lẻ năm 2013. Những kẻ tấn công đã tham gia 'Công ty thông qua các hệ thống sưởi ấm, thông gió & điều hòa không khí (HVAC) và quản lý để thỏa hiệp một triệu thẻ tín dụng của khách hàng mục tiêu, gây ra sự từ chức của CIO và CEO của Target.
Tại sao bỏ qua vấn đề không phải là một lựa chọn
Hậu quả của các vi phạm an ninh-cho dù chúng diễn ra trong lĩnh vực vật lý hay CNTT-có khả năng tàn phá đối với nhiều tổ chức, và đặc biệt là những người trong các ngành công nghiệp quan trọng. Vi phạm an ninh tại các trạm phụ điện, chẳng hạn, có thể khiến toàn bộ thị trấn hoặc thành phố không có điện. Và các vi phạm tương tự trong các trung tâm dữ liệu có thể dẫn đến 'mất điện' trên Internet, vi phạm dữ liệu chính, tiền phạt quy định và một loạt các tác động tiêu cực khác.
Để giảm thiểu rủi ro vi phạm an ninh trong thời đại IoT, các tổ chức có tư duy tiến bộ đang tìm cách mở rộng các chiến lược bảo mật của họ một cách liền mạch trên các lĩnh vực vật lý và CNTT. Cách tiếp cận toàn diện và tích hợp này đòi hỏi cả những thay đổi về tổ chức và công nghệ phản ánh bối cảnh rủi ro bảo mật vật lý và CNTT thay đổi nhanh chóng.
4 Chiến lược chính để tích hợp bảo mật vật lý và CNTT của bạn
Các tổ chức có tư duy tiến bộ đang bắt đầu tích hợp cung cấp bảo mật vật lý và CNTT của họ dựa trên 4 chiến lược chính:
1. Tạo một kế hoạch chuyển đổi và văn hóa bảo mật tích hợp
Bất kỳ sự tích hợp thành công của bảo mật vật lý và CNTT bắt đầu bằng một chiến lược dựa trên chuyển đổi kỹ thuật số. Chiến lược này cần được truyền đạt trên toàn bộ tổ chức bảo mật từ trên xuống, chuẩn bị các nhóm cho quá trình chuyển sang an ninh vật lý và an ninh mạng tích hợp, bao gồm các mốc quan trọng và sự gián đoạn tiềm năng và các vấn đề quản lý thay đổi.
2. Chỉ định một CISO hoặc Cán bộ dữ liệu chịu trách nhiệm về cả bảo mật vật lý và CNTT
Bản chất im lặng của trách nhiệm bảo mật thể chất và CNTT làm tăng nguy cơ tấn công trong một miền cụ thể sẽ không bị phát hiện, hoặc các phản ứng sẽ quá chậm để ngăn chặn các tác động tiêu cực xảy ra. Bằng cách bổ nhiệm một CISO hoặc điều hành cấp C khác về trách nhiệm chung và khả năng hiển thị, về bảo mật vật lý và CNTT, các khoảng trống tiềm năng này có thể được đóng lại và các phản ứng nhanh hơn, có thể được gắn kết hiệu quả hơn trong trường hợp vi phạm trong cả hai miền.
3. Hội tụ giám sát bảo mật vật lý và CNTT trong một giao diện bảng điều khiển duy nhất
Về mặt công nghệ, việc tích hợp nó và giám sát bảo mật vật lý vào một bảng điều khiển duy nhất giúp giảm đáng kể nguy cơ vi phạm và để giảm thiểu các tác động nếu vi phạm sẽ xảy ra. Ví dụ, bằng cách ánh xạ các mối đe dọa vật lý và trên mạng, một bảng điều khiển thống nhất có thể phát hiện ra sự bất thường nhanh hơn và xác định chính xác nơi mối đe dọa bắt nguồn dựa trên một thiết bị không xác định trong mạng, truy cập trái phép vào thiết bị hoặc không gian vật lý hoặc các chỉ số đe dọa khác.
4. Triển khai các công nghệ sáng tạo cho phép các phản hồi bảo mật thống nhất thực sự
Bằng cách triển khai các nền tảng phân tích dữ liệu, các giải pháp video thông minh, thuật toán bảo mật được hỗ trợ AI và các công nghệ sáng tạo khác thuộc loại này, các tổ chức có thể phát hiện các mối đe dọa bảo mật trên các lĩnh vực vật lý và CNTT trong thời gian gần thực. Ngoài ra, dương tính giả có thể được giảm thiểu, tiết kiệm thời gian và tài nguyên hơn nữa và tăng tốc các phản hồi bảo mật.
Làm thế nào Hikvision có thể giúp
Tại Hikvision, chúng tôi cung cấp các công nghệ video thông minh và các thuật toán bảo mật do AI hỗ trợ giúp cải thiện bảo mật trong miền vật lý. Bên cạnh đó, các công nghệ của chúng tôi cũng được xây dựng dựa trên các tiêu chuẩn công nghiệp mở, điều đó có nghĩa là chúng có thể được tích hợp với một loạt các nền tảng bảo mật và phân tích để giúp các nhóm xác định và ứng phó với cả các mối đe dọa bảo mật vật lý và CNTT theo cách nhanh hơn và thống nhất hơn.
Để tìm hiểu thêm về khả năng an ninh mạng của chúng tôi hoặc để tìm hiểu làm thế nào Hikvision có thể giúp bạn tích hợp an ninh vật lý và mạng để bảo vệ con người, tài sản và dữ liệu của bạn, vui lòng truy cập trang web của Hikvision.
Đăng ký nhận bản tin email của chúng tôi để có được nội dung mới nhất, xu hướng từ Hikvision
