So che la mia azienda sta testando qualcosa chiamato "Ispezione SSL" basato su Websense, che è il nostro proxy. Non posso fornire ulteriori dettagli su questo, ma questo significa che in linea di principio tutto il mio traffico SSL, ad esempio la mia password web o il PIN di sicurezza, potrebbe essere effettivamente letto da WebSense?
Sì. Con tale configurazione, WebSense può decrittografare e analizzare i dati. Ecco cosa fa WebSense come proxy con possibilità di ispezionare le connessioni SSL.
La convalida del certificato garantisce quanto segue
L'amministratore della sicurezza di rete ha il potere di decidere quale sito essere consentito non al client.
Controllo sui dati trasmessi
Sì, l'Ispezione SSL è essenzialmente un "attacco" man-in-the-middle (eccetto che non è realmente un attacco dal momento che viene fatto dal proprietario dell'infrastruttura) con l'intenzione di essere in grado di leggere tutto il traffico proveniente dalla tua azienda macchina o attraversando la rete aziendale, anche se SSL è in uso.
Di conseguenza, non dovresti inviare nulla dal tuo computer aziendale o dalla rete aziendale, che non vuoi che il tuo team di sicurezza aziendale legga.
(Che è una buona regola generale in ogni caso.)
Alcuni altri punti da tenere a mente:
Se un'organizzazione deve implementare un sistema di Prevenzione perdita di dati efficace, dovrà esaminare tutto, quindi anche se sta implementando l'ispezione SSL, ciò non significa che abbiano un cattivo intento. Non è molto divertente per i loro dipendenti, naturalmente, ed è per questo che la trasparenza è così importante.
Quando una società utilizza un proxy per ispezionare le comunicazioni dei dipendenti, falsifica il certificato di destinazione (ad esempio la tua banca) in modo che il dipendente pensi di comunicare con la banca ma in realtà comunica con il proxy e il proxy a sua volta commina con la banca. Il proxy utilizza il proprio certificato di origine per il percorso dipendente-proxy.
Quando provi ad accedere al tuo conto bancario dal tuo computer aziendale, avviene quanto segue:
Tuttavia, puoi comunque connetterti alla tua banca in modo sicuro:
Se si utilizza il proprio computer su una rete aziendale, quando si ottiene la pagina di accesso della banca si visualizza il certificato effettivo mostrato (di solito facendo clic sull'icona del lucchetto) e si confronta l'impronta digitale in un'impronta digitale ottenuta attraverso un altro canale di comunicazione (ad es. raccogliere in anticipo le impronte digitali desiderate a casa e scriverle su un pezzo di carta). Le impronte digitali non possono essere falsificate da un proxy.
Se usi il computer dell'azienda, potresti comunque voler confrontare le impronte digitali, ma ricorda che questo non è il tuo computer: la società potrebbe aver installato tutti i tipi di software / logger di sniffing. Non fare cose altamente sensibili su hardware + software che non controlli completamente (i problemi di fiducia del sistema operativo o dei driver di dispositivo sono un argomento importante per un'altra discussione ...)
Sebbene i dati inviati siano decodificati, non è possibile per il personale IT visualizzare effettivamente i dati inviati, l'unica cosa che viene vista è l'indirizzo web.