Ny sikkerhetstjeneste gir virksomheter kontroll over nettverkstilgang og sikrer etterlevelse av regelverk

Moderne bedriftsnettverk består av langt flere tilkoblede enheter enn tidligere, drevet av økt bruk av IoT-løsninger, hjemmekontor og private enheter. Derfor lanserer GlobalConnect en ny sikkerhetstjeneste som hjelper virksomheter med å administrere nettverkstilgang og forenkle arbeidet med etterlevelse av regelverk.

Utbredelsen av IoT-løsninger, hjemmekontor og bruk av private enheter innebærer at flere brukere og systemer må håndteres i samme nettverksmiljø, samtidig som kravene til tilgangskontroll, sporbarhet og dokumentert sikkerhet har blitt betydelig strengere.

På denne bakgrunnen lanserer GlobalConnect nå NAC (Network Access Control) – en ny administrert sikkerhetstjeneste som hjelper virksomheter med å styrke kontrollen over nettverkstilgangen og forbedre sin etterlevelse.

"Hvis du ikke vet hvem eller hva som er koblet til nettverket ditt, har du heller ikke et sikkert nettverk. NAC gir virksomheter den oversikten og kontrollen de trenger for å beskytte kritiske systemer og møte stadig strengere myndighetskrav," sier Anna Granö, EVP B2B i GlobalConnect.

Små enheter kan skape store sikkerhetshull

I mange organisasjoner eksisterer virksomhetskritiske systemer side om side med et økende antall tilkoblede enheter som ikke alltid administreres av IT-avdelingen. Dette kan inkludere kameraer, sensorer, printere og andre IoT-enheter med begrenset innebygd sikkerhet. Hvis en slik enhet blir kompromittert, kan den fungere som en inngangsport for angripere som forsøker å bevege seg videre inn i nettverket.

Når enheter automatisk blir gitt tillit med en gang de kobler seg til risikerer man at de får langt bredere tilgang enn planlagt. NAC endrer dette ved å identifisere og klassifisere hver enkelt bruker og enhet, og ved å strengt kontrollere hva hver av dem har tillatelse til å få tilgang til.

Begrenser skade og forhindrer lateral forflytning

Med Network Access Control på plass blir nettverket et mer kontrollert miljø der tilgang tildeles basert på tydelig definerte regler. Ukjente enheter, eller enheter som ikke etterlever kravene, kan blokkeres eller plasseres i begrensede nettverkssegmenter. Resultatet er at selv om én enkelt enhet blir kompromittert, holdes konsekvensene isolert.

"NAC handler ikke om å forhindre hvert eneste individuelle angrep, men om å sikre at et innbrudd ikke kan spre seg. Ved å kontrollere tilgangen reduserer vi risikoen for lateral forflytning (sideveis bevegelse) i nettverket betydelig, noe som er avgjørende for å begrense skadeomfanget av sikkerhetshendelser," sier Søren Gjevert Petersen, Senior Director, Security Services.

Praktisk støtte for moderne sikkerhetskrav

Behovet for Network Access Control drives av flere parallelle utviklingstrekk. Antallet tilkoblede enheter fortsetter å vokse, arbeidsmønstre endres, og trusselbildet preges i økende grad av løsepengevirus og angrep som utnytter svakheter på innsiden av nettverket. Samtidig forventes det at organisasjoner kan dokumentere tydelig kontroll over sine digitale miljøer.

"For mange organisasjoner handler dette om å redusere angrepsflaten og få reell, operasjonell kontroll på nettverksnivå. NAC er et praktisk verktøy for å omsette sikkerhetskrav til effektiv handling," sier Søren Gjevert Petersen.

Om NAC (Network Access Control)

NAC (Network Access Control) er en sikkerhetstjeneste som:

• Gir full synlighet over alle brukere og enheter som er koblet til nettverket.
• Kontrollerer tilgang basert på identitet, enhetstype og sikkerhetstilstand (security posture).
• Blokkerer eller isolerer ukjente enheter og enheter som ikke etterlever sikkerhetskravene.
• Begrenser spredningen av sikkerhetshendelser i nettverket.
• Er en sentral brikke for å etablere et «Zero Trust»-nettverk.
• Støtter krav til tilgangskontroll og dokumentert sikkerhet.