Az e-mail, a kollabor\u00e1ci\u00f3s platformok \u00e9s a c\u00e9ges \u00fczenetk\u00fcld\u0151k alkotj\u00e1k a mindennapi munkav\u00e9gz\u00e9s gerinc\u00e9t. Kr\u00edzishelyzetben ezeken kereszt\u00fcl osztjuk meg az inform\u00e1ci\u00f3kat, hozzuk meg a d\u00f6nt\u00e9seket \u00e9s koordin\u00e1ljuk a v\u00e9delmi l\u00e9p\u00e9seket. Egy kiberincidens vagy egy kiterjedt felh\u0151s le\u00e1ll\u00e1s sor\u00e1n azonban \u00e9pp ezek az eszk\u00f6z\u00f6k v\u00e1lhatnak haszn\u00e1lhatatlann\u00e1.<\/p>\n
Ha a t\u00e1mad\u00f3k bejutnak a bels\u0151 rendszerekbe, a menedzsment \u00e9s a biztons\u00e1gi csapat neh\u00e9z helyzetbe ker\u00fcl. A legelterjedtebb \u00fczleti eszk\u00f6z\u00f6k \u2013 mint a Microsoft Teams vagy a Slack \u2013 centraliz\u00e1lt SaaS-szolg\u00e1ltat\u00e1sok, amelyek rendelkez\u00e9sre \u00e1ll\u00e1sa felett a v\u00e1llalatoknak nincs kontrolljuk. Ha egyetlen pont meghib\u00e1sodik, a probl\u00e9ma nagy val\u00f3sz\u00edn\u0171s\u00e9ggel az eg\u00e9sz szervezetet egyszerre \u00e9rinti.<\/p>\n
Az ellen\u00e1ll\u00f3k\u00e9pess\u00e9g (\u00fan. reziliencia) ir\u00e1nti ig\u00e9ny m\u00e1r szab\u00e1lyoz\u00f3i szinten is egyre hangs\u00falyosabb. Az Eur\u00f3pai Bizotts\u00e1g legut\u00f3bbi Preparedness Union Strategy <\/em>dokumentuman meger\u0151s\u00edtett k\u00e9szenl\u00e9tre sz\u00f3l\u00edtja fel a korm\u00e1nyokat \u00e9s a piaci szerepl\u0151ket. Ennek egyik legfontosabb pill\u00e9re, hogy a szervezetek akkor is k\u00e9pesek legyenek m\u0171k\u00f6dni \u00e9s kommunik\u00e1lni, amikor a kritikus rendszereik nyom\u00e1s alatt vannak.<\/p>\n Az out-of-band kommunik\u00e1ci\u00f3 egy teljesen elk\u00fcl\u00f6n\u00edtett, biztons\u00e1gos csatorn\u00e1t jelent, amelyre akkor lehet t\u00e1maszkodni, ha az els\u0151dleges rendszerek le\u00e1llnak, kompromitt\u00e1l\u00f3dnak, vagy egyszer\u0171en nem alkalmasak szigor\u00faan bizalmas egyeztet\u00e9sekre.<\/p>\n A val\u00f3di out-of-band megold\u00e1s t\u00f6bb ann\u00e1l, mintha a csapat let\u00f6ltene egy alternat\u00edv chat-alkalmaz\u00e1st a telefonj\u00e1ra. A megb\u00edzhat\u00f3 \u201es\u00e1von k\u00edv\u00fcli\u201d f\u00fcggetlen infrastrukt\u00fara nem osztozik a v\u00e1llalati alaprendszerek (pl. Active Directory, Microsoft 365) infrastrukt\u00far\u00e1j\u00e1n. Ha a c\u00e9ges h\u00e1l\u00f3zat elesik, ez a csatorna \u00e9rintetlen marad. Saj\u00e1t, izol\u00e1lt azonos\u00edt\u00e1si logik\u00e1t haszn\u00e1l, minimaliz\u00e1lva annak kock\u00e1zat\u00e1t, hogy ugyanaz a t\u00e1mad\u00e1s el\u00e9rje.<\/p>\n A dedik\u00e1lt out-of-band megold\u00e1s legfontosabb el\u0151nyei:<\/strong><\/p>\n A v\u00e9dett kommunik\u00e1ci\u00f3 \u00e9rt\u00e9ke nem korl\u00e1toz\u00f3dik a t\u00e1mad\u00e1sok id\u0151szak\u00e1ra. A v\u00e1llalatok mindennapjaihoz hozz\u00e1tartoznak az olyan \u00e9rz\u00e9keny t\u00e9m\u00e1k, mint a strat\u00e9giai tervez\u00e9s, a f\u00fazi\u00f3k \u00e9s felv\u00e1s\u00e1rl\u00e1sok, vagy a kritikus infrastrukt\u00far\u00e1k \u00fczemeltet\u00e9si r\u00e9szletei. Nem minden besz\u00e9lget\u00e9snek van helye ugyanazokon a platformokon, amelyeket a napi rutinfeladatokhoz \u00e9s k\u00f6tetlen cseveg\u00e9sekhez haszn\u00e1lunk.<\/p>\n A SalaX Secure Messaging <\/strong>alkalmaz\u00e1st kifejezetten az ilyen kritikus szervezeti ig\u00e9nyekre tervezt\u00e9k. A Matrix protokollra \u00e9p\u00fcl\u0151 megold\u00e1s teljes k\u00f6r\u0171en titkos\u00edtott \u00fczenetk\u00fcld\u00e9st, hang- \u00e9s vide\u00f3kommunik\u00e1ci\u00f3t biztos\u00edt, mik\u00f6zben az adatok feletti ellen\u0151rz\u00e9st a szervezet kez\u00e9ben hagyja. Rugalmasan telep\u00edthet\u0151 on-premise k\u00f6rnyezetben, priv\u00e1t felh\u0151ben, h\u00e1l\u00f3zatilag teljesen lev\u00e1lasztott (air-gapped) vagy dedik\u00e1lt out-of-band architekt\u00far\u00e1ban is \u2013 asztali \u00e9s mobil eszk\u00f6z\u00f6k\u00f6n egyar\u00e1nt.<\/p>\n Egy katasztr\u00f3fav\u00e9delmi szervezet p\u00e9ld\u00e1ul air-gapped megold\u00e1sk\u00e9nt alkalmazza a SalaX-ot, hogy garant\u00e1lja a szuver\u00e9n, biztons\u00e1gos egy\u00fcttm\u0171k\u00f6d\u00e9st a bels\u0151 csapatok \u00e9s a k\u00fcls\u0151 partnerek k\u00f6z\u00f6tt. A p\u00e9lda j\u00f3l mutatja: a kritikus szervezetek k\u00e9pesek saj\u00e1t fel\u00fcgyelet\u00fck alatt tartani az \u00e9rz\u00e9keny inform\u00e1ci\u00f3kat an\u00e9lk\u00fcl, hogy le kellene mondaniuk a val\u00f3s idej\u0171 egy\u00fcttm\u0171k\u00f6d\u00e9s el\u0151nyeir\u0151l.<\/p>\n If Teams goes down, your teams need out-of-band communications<\/a><\/p>\nMi\u00e9rt nem el\u00e9g egy \u201em\u00e1sik alkalmaz\u00e1s”?<\/h5>\n
\n
Biztons\u00e1g a kr\u00edzishelyzeteken t\u00fal<\/h5>\n
Forr\u00e1s<\/h5>\n