Γιατί οι παραδοσιακές περίμετρες ασφάλειας δικτύου δεν είναι κατάλληλες για τις τελευταίες συσκευές τελικού σημείου που βασίζονται σε καταναλωτές;

Οι παραδοσιακές περίμετροι ασφαλείας δικτύου, οι οποίες βασίζονται σε μια προσέγγιση "κάστρου και-moat" για την εξασφάλιση ενός κεντρικού δικτύου, είναι κατάλληλα για σύγχρονες καταναλωτικές συσκευές για διάφορους λόγους:

* Πανεπιστήμιο συνδεσιμότητα και κινητικότητα: Οι καταναλωτές χρησιμοποιούν όλο και περισσότερο διαφορετικές συσκευές (smartphones, tablet, συσκευές IoT) σε διάφορα δίκτυα (Home Wi-Fi, δημόσια Wi-Fi, κυτταρικά δεδομένα). Η παραδοσιακή περίμετρο, που επικεντρώνεται γύρω από ένα σπίτι ή ένα δίκτυο γραφείων, δεν μπορεί να προστατεύει αποτελεσματικά τις συσκευές που κινούνται συνεχώς μέσα και έξω από τον έλεγχό της.

* byod και σκιά αυτό: Οι καταναλωτές συχνά συνδέουν προσωπικές συσκευές σε δίκτυα εργασίας ή σχολικών δικτύων. Αυτό το φαινόμενο "Φέρτε τη δική σας συσκευή" (BYOD), σε συνδυασμό με τον πολλαπλασιασμό των μη εφαρμοσμένων εφαρμογών και υπηρεσιών ("Shadow IT"), παρακάμπτει τους παραδοσιακούς ελέγχους περιμετρικού.

* Υπηρεσίες που βασίζονται σε σύννεφο: Οι καταναλωτές βασίζονται σε μεγάλο βαθμό στις υπηρεσίες cloud (ηλεκτρονικό ταχυδρομείο, αποθήκευση, streaming) που βρίσκονται εκτός της παραδοσιακής περιόδου δικτύου. Η προστασία των δεδομένων και των αλληλεπιδράσεων με αυτές τις υπηρεσίες απαιτεί μηχανισμούς πέρα από την απλή ασφάλεια που βασίζεται στο δίκτυο.

* Έλλειψη κεντρικής διαχείρισης: Η διαχείριση της ασφάλειας για ένα πλήθος διαφορετικών συσκευών σε διάφορα δίκτυα είναι δύσκολη, αν όχι αδύνατη, με παραδοσιακή περιμετρική ασφάλεια. Οι καταναλωτές συνήθως δεν διαθέτουν την τεχνική εμπειρογνωμοσύνη και τους πόρους για τη διαμόρφωση και τη διαχείριση του Advanced Network.

* Περιορισμοί συσκευής IoT: Πολλές συσκευές IoT διαθέτουν ελάχιστη ισχύ και αποθήκευση επεξεργασίας, καθιστώντας τους δύσκολο να εξασφαλίσουν με παραδοσιακές μεθόδους που απαιτούν σημαντικούς πόρους και πολύπλοκες διαμορφώσεις. Συχνά δεν έχουν ισχυρά χαρακτηριστικά ασφαλείας, δημιουργώντας τρωτά σημεία.

* Ενημερώσεις λογισμικού και επιδιόρθωση: Η διατήρηση όλων των συνδεδεμένων συσκευών που είναι ενημερωμένες και ενημερωμένες με τις τελευταίες λειτουργίες ασφαλείας είναι ένα μνημειώδες έργο για τους καταναλωτές. Οι παραδοσιακές λύσεις περιμετρικού δεν επιλύουν την εγγενή ευπάθεια του ξεπερασμένου λογισμικού σε μεμονωμένες συσκευές.

* Εξελιγμένες απειλές: Οι σύγχρονες απειλές στον κυβερνοχώρο συχνά στοχεύουν μεμονωμένες συσκευές απευθείας (phishing, κακόβουλο λογισμικό) αντί να προσπαθούν πρώτα να παραβιάσουν την περίμετρο του δικτύου. Η παραδοσιακή περιμετρική ασφάλεια είναι λιγότερο αποτελεσματική έναντι τέτοιων στοχοθετημένων επιθέσεων.

Εν ολίγοις, η μετατόπιση προς την πανταχού παρούσα συνδεσιμότητα, τον υπολογιστικό κινητό, τις υπηρεσίες cloud και τους διαφορετικούς τύπους συσκευών έχει καταστήσει την παραδοσιακή περίμετρο ασφαλείας του δικτύου σε μεγάλο βαθμό αναποτελεσματική για την προστασία των συσκευών του μέσου καταναλωτή. Απαιτείται μια πιο κατανεμημένη προσέγγιση ασφαλείας και η συσκευή ασφαλείας.