Az e-mail a védelmi szektorban egy doménen átívelő munkafolyamat
A védelmi szervezetek számára az e-mail a küldetések koordinálásának, az ellátási láncban való együttműködésnek, a koalíciós és partneri információcserének, valamint az érzékeny operatív dokumentumok biztonsági területek közötti továbbításának munkafolyamatát jelenti.
Ez a valóság megváltoztatja azt a kérdést, amelyet a biztonsági vezetőknek fel kell tenniük. A kérdés a „Rosszindulatú ez az e-mail?”-ről kiterjed arra, hogy „Engedélyezett-e ez a tartalom, megfelelően van-e besorolva, és biztonságos-e egyik környezetből a másikba átvinni?”
Az, hogy mi mozoghat, ugyanolyan fontos, mint az, hogy mi rosszindulatú
A hagyományos e-mail-ellenőrző mechanizmusok célja az ismert biztonsági incidensekre utaló jelek, a gyanús feladók és a rosszindulatú tartalmak azonosítása. Ezek a mechanizmusok rendkívül fontosak, de a védelmi környezetben csupán a döntéshozatal egyik elemét jelentik.
Előfordulhat, hogy egy fájl ártalmatlannak tűnik, mégis kockázatot jelent, ha a besorolási jelölés, a beágyazott metaadatok, a címke vagy az érzékeny tartalom nem felel meg a cél-domain követelményeinek. Éppen ezért az e-mail-biztonság szorosan összefügg a közzétételi szabályzattal, az adatvesztés-megelőzéssel, a domainok közötti biztonsággal, az ellenőrizhetőséggel és a feladatbiztosítással.
A fegyverként használt kiegészítők a megbízható munkafolyamatokat működési kockázattá alakítják
A támadók pontosan tudják, hol keletkezik nyomás a megbízható munkafolyamatok során. Egy ismert beszállítótól, együttműködő partnertől vagy belső felhasználótól érkező üzenet tartalmazhat hamisított feladót, feltört identitást, titkosított mellékletet, rosszindulatú makrót vagy hitelesítő adatokra irányuló csalit, amely elég szokványosnak tűnik ahhoz, hogy gyorsan áthaladjon a szervezeten belül.
A védelmi csapatok számára a gyakorlati aggodalom az, hogy egy megbízhatónak tűnő melléklet képes-e érzékeny információkat a nem kívánt munkafolyamatba juttatni, mielőtt bárkinek is lenne elegendő kontextusa ahhoz, hogy ezt megakadályozza. A bejövő tartalmakat a kézbesítés előtt ellenőrizni kell, a kimenő tartalmak esetében pedig engedélyezési döntésre van szükség, mielőtt azok elhagyják a domaint. Amint a tartalom átlép egy határt, az incidens a pusztán technikai jellegűből operatív, bizonyítékkal kapcsolatos és szabályzat által vezérelt jellegűvé válik.
Az IBM megállapította, hogy a felderítés és az esemény továbbjelentése, valamint az üzleti veszteségek az átlagos adatvédelmi incidens költségének 63%-át tették ki, amely az előző évhez képest 12%-kal emelkedett, és rekordszintű 4,99 millió USD-t ért el. A védelmi kontextusban a nehezebb kérdések gyakran konkrétabbak: Mi került áthelyezésre? Hová került át? Melyik osztályozási vagy közzétételi szabályzat tette ezt lehetővé? Naplózták-e a döntést? És képes-e a szervezet ezt megmagyarázni audit, engedélyezés vagy az incidens utáni felülvizsgálat során?
Először olvassa el a besorolást, majd döntse el, mi szállítható
A „megelőzés elsődleges” megközelítés abból indul ki, hogy minden kimenő üzenetet és mellékletet közzétételi döntésként, minden bejövő üzenetet pedig kézbesítési döntésként kezel. Mi a besorolás? Tartalmaz-e a tartalom titkos információkat, szabályozott adatokat vagy korlátozott hozzáférésű információkat? Tartalmaz-e a melléklet aktív tartalmat, rosszindulatú kódot vagy rejtett viselkedést? Blokkolni, karanténba helyezni, megtisztítani vagy közzétenni kell-e?
A MetaDefender™ Email Gateway Security többszintű ellenőrzést alkalmaz az e-mailek tartalmára, metaadataira és mellékleteire, olyan funkciókat ötvözve, mint a biztonsági besorolás, a Proactive DLP™, a Metascan™ Multiscanning, Adaptive Sandbox, valamint a Deep CDR™ technológiát, hogy segítsen a csapatoknak a szabályzat betartatásában, mielőtt a tartalom eljutna a felhasználókhoz vagy átlépné a doméneket.
A feladatfolyamatok köré építsük fel az ellenőrzési mechanizmusokat
Az e-mail-biztonsági rendszernek támogatnia kell a missziós csapatok tényleges működési módját. Ez azt jelenti, hogy biztosítani kell a szervezetek, beszállítók és koalíciós partnerek közötti biztonságos adatcserét, amelynek során a titkosítási szintek határainál érvényesülnek a szabályzatok, valamint akkreditált, doménközi megoldások is rendelkezésre állnak. Ez olyan ellenőrző mechanizmusokat jelent, amelyek helyszíni, elszigetelt vagy air-gapped környezetekben egyaránt működnek. Ez azt is jelenti, hogy a titkosított és jelszóval védett mellékleteket a beérkezés előtt elemezni kell. Végül pedig azt is jelenti, hogy a szabályzatok alapján történő engedélyezés révén csökkenthető a kézi szűrés, miközben minden döntéshez bizonyítékok maradnak fenn.
Öt kérdés, amit a védelmi biztonsági vezetőknek fel kell tenniük
- Képes-e az e-mail-biztonsági réteg azonosítani a mellékletekben szereplő „OFFICIAL”, „SECRET” és „TOP SECRET” jelöléseket?
- Az e-mailek tartalmát, metaadatait és mellékleteit ellenőrzik-e titkos információk, szabályozott adatok és a közzétételi szabályzat megsértése szempontjából, mielőtt elhagyják a domaint?
- Lehet-e a mellékleteket újjáépíteni és megtisztítani, hogy a küldetéshez kapcsolódó dokumentumok továbbra is áramolhassanak, miközben csökken az aktív tartalmakkal járó kockázat?
- Lehet-e a titkosított, jelszóval védett, zero-day és nehezen felismerhető fájlokat még a beérkezésük előtt elemezni anélkül, hogy egyetlen felismerő motorra támaszkodnánk?
- Minden blokkolási, karanténba helyezési, fertőtlenítési vagy felszabadítási döntést rögzíteni lehet-e ellenőrzés, engedélyezés és biztosítás céljából?
Az e-mailt tegyük ellenőrzött adatcsere-ponttá
A védelmi szektorban az e-mail-biztonságot nem szabad kizárólag a spamszűrésre vagy a rosszindulatú programok észlelésére korlátozni. Ennek a rendszernek a küldetéshez kapcsolódó kommunikáció, az adatvédelem, a területek közötti biztonság és a kiadások biztosítása szempontjából ellenőrzött csomópontként kell működnie.
Tehát a következő lépés annak a vizsgálata, hogy az e-mail-biztonsági réteg képes-e elolvasni a tartalmat, megérteni a szabályzati összefüggéseket, lehetőség szerint semlegesíteni a kockázatokat, valamint előállítani az egyes továbbítási döntések alátámasztásához szükséges bizonyítékokat.
