Az e-mail, a kollaborációs platformok és a céges üzenetküldők alkotják a mindennapi munkavégzés gerincét. Krízishelyzetben ezeken keresztül osztjuk meg az információkat, hozzuk meg a döntéseket és koordináljuk a védelmi lépéseket. Egy kiberincidens vagy egy kiterjedt felhős leállás során azonban épp ezek az eszközök válhatnak használhatatlanná.

Ha a támadók bejutnak a belső rendszerekbe, a menedzsment és a biztonsági csapat nehéz helyzetbe kerül. A legelterjedtebb üzleti eszközök – mint a Microsoft Teams vagy a Slack – centralizált SaaS-szolgáltatások, amelyek rendelkezésre állása felett a vállalatoknak nincs kontrolljuk. Ha egyetlen pont meghibásodik, a probléma nagy valószínűséggel az egész szervezetet egyszerre érinti.

Az ellenállóképesség (ún. reziliencia) iránti igény már szabályozói szinten is egyre hangsúlyosabb. Az Európai Bizottság legutóbbi Preparedness Union Strategy dokumentuman megerősített készenlétre szólítja fel a kormányokat és a piaci szereplőket. Ennek egyik legfontosabb pillére, hogy a szervezetek akkor is képesek legyenek működni és kommunikálni, amikor a kritikus rendszereik nyomás alatt vannak.

Miért nem elég egy „másik alkalmazás”?

Az out-of-band kommunikáció egy teljesen elkülönített, biztonságos csatornát jelent, amelyre akkor lehet támaszkodni, ha az elsődleges rendszerek leállnak, kompromittálódnak, vagy egyszerűen nem alkalmasak szigorúan bizalmas egyeztetésekre.

A valódi out-of-band megoldás több annál, mintha a csapat letöltene egy alternatív chat-alkalmazást a telefonjára. A megbízható „sávon kívüli” független infrastruktúra nem osztozik a vállalati alaprendszerek (pl. Active Directory, Microsoft 365) infrastruktúráján. Ha a céges hálózat elesik, ez a csatorna érintetlen marad. Saját, izolált azonosítási logikát használ, minimalizálva annak kockázatát, hogy ugyanaz a támadás elérje.

A dedikált out-of-band megoldás legfontosabb előnyei:

• zavartalan incidensreagálás koordinációja kibertámadás alatt
• érzékeny beszélgetések védelme végpontok közötti titkosítással
• működőképesség fenntartása akkor is, ha az elsődleges kommunikációs eszközök nem elérhetők
• annak megakadályozása, hogy munkatársak kényszerűségből ellenőrizetlen fogyasztói alkalmazásokba (pl. WhatsApp, Viber) tereljék a céges adatokat
• az üzletmenet-folytonosság támogatása kritikus helyzetekben

Biztonság a krízishelyzeteken túl

A védett kommunikáció értéke nem korlátozódik a támadások időszakára. A vállalatok mindennapjaihoz hozzátartoznak az olyan érzékeny témák, mint a stratégiai tervezés, a fúziók és felvásárlások, vagy a kritikus infrastruktúrák üzemeltetési részletei. Nem minden beszélgetésnek van helye ugyanazokon a platformokon, amelyeket a napi rutinfeladatokhoz és kötetlen csevegésekhez használunk.

A SalaX Secure Messaging alkalmazást kifejezetten az ilyen kritikus szervezeti igényekre tervezték. A Matrix protokollra épülő megoldás teljes körűen titkosított üzenetküldést, hang- és videókommunikációt biztosít, miközben az adatok feletti ellenőrzést a szervezet kezében hagyja. Rugalmasan telepíthető on-premise környezetben, privát felhőben, hálózatilag teljesen leválasztott (air-gapped) vagy dedikált out-of-band architektúrában is – asztali és mobil eszközökön egyaránt.

Egy katasztrófavédelmi szervezet például air-gapped megoldásként alkalmazza a SalaX-ot, hogy garantálja a szuverén, biztonságos együttműködést a belső csapatok és a külső partnerek között. A példa jól mutatja: a kritikus szervezetek képesek saját felügyeletük alatt tartani az érzékeny információkat anélkül, hogy le kellene mondaniuk a valós idejű együttműködés előnyeiről.

Forrás

If Teams goes down, your teams need out-of-band communications

SSH SalaX

Kapcsolódó tartalom

SSH képzések a RelNet eLearning programban