Sta usando un browser "Rosso" e un "Verde" per bilanciare i requisiti di LOB e la sicurezza con un buon approccio?

5

Attualmente lavoro in un'azienda manifatturiera con circa 5000 computer e 6000 dipendenti.

Utilizziamo molte applicazioni di business basate sul web (tutte interne, non su Internet) per mantenere la produzione in esecuzione, sviluppata dal dipartimento Applicazioni interno. Anche se dall'aspetto funzionale funzionano abbastanza bene, l'adozione di nuove versioni dello stack del browser è molto, molto lenta.

Per eseguire i programmi, richiedono Internet Explorer e il plug-in Java. Qualsiasi nuova versione di uno di questi due richiede un intenso test. Prima che confermino, non possiamo lanciare nulla di nuovo.

Dal punto di vista della sicurezza, lo stack corrente è troppo vecchio. Al momento, possiamo installare Internet Explorer 8 così come Java 1.6 U30 (circa 9 mesi).

Dato che né io né il nostro CISO siamo stati in grado di cambiare queste procedure (hanno ottenuto pieno supporto da parte del CEO), vorremmo implementare un browser "Verde" e un "Rosso".

L'idea è di tagliare Internet Explorer e il plugin IE Java da Internet (usando le regole sul firewall locale, il firewall centrale e / o il proxy centrale) e installando Google Chrome. Internet Explorer sarebbe quindi il browser "Verde" per qualsiasi cosa interna e Chrome il "Rosso" per l'accesso a Internet.

Poiché Chrome sarebbe stato utilizzato esclusivamente per l'accesso a Internet, l'aggiornamento con una nuova versione e plug-in non richiederebbe alcun test dal reparto Applicazioni. In questo modo, avremmo sempre la versione più recente con la migliore protezione.

Ovviamente, ciò richiederebbe un ulteriore lavoro da parte nostra (verifiche della versione, lavori di implementazione, ecc.), ma penso che il vantaggio extra per la sicurezza superi quello del lavoro extra.

Questa potrebbe essere considerata una buona soluzione o dovremmo aprire nuovi problemi di sicurezza?

    
posta Tex Hex 09.08.2012 - 19:35
fonte

2 risposte

5

La sicurezza teorica è un mondo di assoluti, ma il mondo in cui viviamo è fatto di compromessi. Devi trovare un buon equilibrio tra sicurezza e usabilità. Il tuo approccio colpisce quasi il chiodo sulla testa.

Ciò che stai essenzialmente facendo è la separazione dei doveri. Hai un browser insicuro, che non è adatto per la navigazione sul Web, ma deve essere utilizzato per un particolare scopo commerciale. Di conseguenza, stai creando un secondo ruolo (riempito da Chrome) e separando i compiti che devono eseguire.

L'unico suggerimento che darei, se è possibile, è saltare la configurazione del firewall e scollegare completamente la scatola dalla rete completamente.

    
risposta data 10.08.2012 - 08:00
fonte
2

Sì, penso che questa sia una scelta eccellente e pragmatica. Mi piace il tuo modo di pensare!

Un suggerimento: puoi rendere il browser "verde" (l'IE8 in una VM) un browser specifico del sito, quindi è configurato per connettersi solo al tuo sito interno. Ci sono diversi modi per farlo, ma un modo per farlo è impostare le regole del firewall nella VM che impediscono qualsiasi connessione di rete verso l'esterno di Internet. (In alternativa, potrebbe anche essere possibile applicarlo configurando il browser IE nella VM.) Penso che sia una buona idea, perché evita il rischio che gli utenti utilizzino accidentalmente "IE8 in una VM" per esplorare siti Web esterni .

    
risposta data 10.08.2012 - 08:06
fonte

Leggi altre domande sui tag