Come rendere una rete resistente all'ignoto?

La sicurezza dei giorni moderni è la convinzione che non è possibile rendere una rete infinitamente sicura, costruire una trappola per topi migliore e incoraggiare l'evoluzione dei topi. Qualsiasi sistema di sicurezza dovrà essere limitato dalle capacità attese degli aggressori e dovrà utilizzare una strategia di risanamento del rischio basata sulla minaccia che metta il maggior investimento sull'evento che molto probabilmente causerà il maggior danno.

Potrei essere una persona di sicurezza di fascia alta, ma il tuo budget è appena sufficiente per ciò che proponi. È possibile scambiare manodopera per attrezzature fino a un certo punto: strumenti di crittografia software gratuiti rispetto a quelli pagati per l'hardware: processi eseguiti dagli esseri umani anziché sistemi automatizzati. Ma molte delle cose che proponi rientrano ben al di fuori del tuo intervallo di budget:

• Le sale di lavoro sicure TEMPEST - essenzialmente le gabbie di Faraday - costano un po 'più di $ 100K da installare, anche se si presume che tu abbia una manodopera libera con le competenze giuste, sospetto che i materiali di consumo corri più in alto di quello.

• hardware per il pulsante di panico - se tutto ciò che intendi è che un ragazzo tira l'unico cavo verso l'esterno - allora è gratis. Ma se intendi casi di dispositivi che sono a prova di manomissione (azzeramento quando si verifica un accesso inappropriato), allora stai prendendo $ 10K in su per dispositivo, a seconda dei tipi di dispositivo.

• raccolta dati - se si desidera un archivio dati di rete altamente correlato per il rilevamento delle intrusioni e l'analisi delle anomalie - si superano i $ 100.000 nella combinazione di server, datastore, SAN, licenze database, licenze server delle app - ecc. questo presuppone che tu sia a casa a far crescere la tua infrastruttura. Il costo varierà considerevolmente in base alla complessità della rete, del traffico e del numero di vettori che si sta tentando di correlare. Le variazioni di prezzo se ne fai una parte nel cloud, ma anche il tipo di rischio che incontrerai.

Tutte le tue opzioni sono ottime idee per proteggere i sistemi di fascia alta, ma ti è stato assegnato il budget di un progetto scientifico delle scuole superiori e stai cercando di costruire uno space shuttle.

La migliore pratica in materia di sicurezza per lavorare su questo è guardare i dati e le risorse e capire quale sia veramente il tuo alto valore. È la tua reputazione? La tua informazione? La disponibilità del tuo servizio? La sicurezza della tua gente? Che cosa vuoi proteggere?

Quindi dai un'occhiata a chi (o cosa) sarebbe antagonista a quel desiderio? Può essere un avversario intenzionale o qualcosa di insensato (come i disastri naturali). Quali sono le capacità delle vostre più alte minacce, quali saranno i loro obiettivi e quali sono le loro risorse? Un bambino che ha hackerato dopo la scuola (anche se è un genio del male) lavora in modo diverso rispetto a uno stato nazione che intraprende un'azione di guerra informatica. Può anche variare in base alla nazione - il modo in cui i paesi asiatici concepiscono la guerra è diverso dal contesto del mondo occidentale. Quindi il tuo nemico fa la differenza.

Quindi guarda con l'occhio del nemico sul tuo sistema - implementalo nel modo più semplice che puoi, e poi vedi cosa sarà più facile da violare. Vai con il tech più basso che riesci a farla franca e verifica che sia sufficiente.

Se non hai ancora questa informazione - spendi tempo e denaro per ottenerla - non spara per l'ignoto e impossibile da immaginare.

Hai colpito la premessa di base di IT Security: non puoi prevedere o fermare tutto, e provare potrebbe costare più di quello che stai cercando di proteggere. Il tuo personaggio è interessato alla maestria delle abilità per superare gli ostacoli di livello superiore, ma la corsa per creare ostacoli più alti rispetto alle abilità di altre persone è sciocca in realtà.

In realtà, devi fare altre domande. Che cosa ha bisogno di protezione? Qual è la gravità del rischio? Qual è la probabilità di rischio? Cosa potrebbe essere compromesso senza preoccupazione? Come si accede alle risorse? Come puoi impiegare la CIA contro tali beni? Quindi riduci i rischi, le probabilità e i costi a livelli inferiori ai costi della perdita di beni.

Per rispondere direttamente alla tua domanda, il tuo concetto di un "tecnomage" onnipotente va bene, ma è facilmente contrastabile con l'idea di "assenza di forma". Se costruisci una strongzza, puoi attaccare una strongzza. Tuttavia, se sei in aria, non c'è niente da attaccare. Più crei la "difesa in profondità" con muri più alti e regole più severe, più diventa fragile. Un sistema adattativo e rigenerativo, d'altra parte, è resiliente agli attacchi. Principi minimi di privilegio, honeypot interni, monitoraggio del traffico in uscita da ogni nodo della rete e classificazione di ogni parte di dati da proteggere vi porteranno oltre la progettazione innovativa. (ovviamente, tutte queste cose sono considerate 'innovative' da molti)

Modifica
Per "assenza di forma" (leggi The Art of War, Tao Te Ching), considera di non avere un amministratore all-power sulla rete. Gli utenti, anche gli amministratori, dovrebbero avere solo il potere sufficiente per svolgere il loro lavoro e non di più. Quando hanno bisogno di più energia, dagli a loro di fare il lavoro, quindi revocano. Nessun amministratore significa che nessun amministratore può usurpare.

Un consiglio che posso dare è di limitare severamente ciò che una singola persona che agisce da sola è autorizzata a fare. Nei casi di sicurezza più estremi, come l'emissione o la modifica di autorizzazioni o credenziali, non lasciare che solo due persone abbiano la capacità di farlo. Supponi che la tua organizzazione sia stata infiltrata e che almeno una persona sia una spia. Progetta i tuoi sistemi per limitare il danno che la spia può fare. Quindi supponi che la spia possa scegliere qualcuno da ricattare e limitare ciò che i due possono fare insieme. Non solo si tratta di uno scenario valido nel mondo reale, ma anche la protezione da questo tipo di scenario ti dà una grande sicurezza contro le persone non autorizzate che fanno qualsiasi cosa.

Come per la crittografia, i backup crittografati AES-256 non saranno sicuri per decenni contro un computer quantistico pratico e su larga scala. Puoi chiedere su Cryptography cosa potrebbe sopravvivere così a lungo; Non so cosa potrebbe essere.