Remote access (ZTNA, VPN)

Waarom is correcte implementatie van remote access belangrijk?

Sinds de Corona pandemie zien we dat meer organisaties zowel op locatie als vanuit thuis moeten kunnen werken. Echter is het gebruik van o.a. VPN (SSLVPN of IPsec) niet geheel zonder risico’s. En hoewel het de productiviteit van uw organisatie kan verhogen is een goede inrichting ervan enorm belangrijk. Omdat firewalls vaak direct verbonden zijn aan het “internet” zijn software bugs of beveiligings lekken vaak direct vanaf het internet te misbruiken. Daarnaast lopen er vaak “management” verkeersstromen via VPN voor de “privileged admins” of netwerk/security engineers maar ook voor andere IT’ers of medewerkers binnen de organisatie.

Als de implementatie ervan niet veilig uitgevoerd is (netwerk segmentatie op basis van identiteit, maar ook op basis van “posture” van het client systeem wat verbind met VPN) dan kan dit risico’s met zich meebrengen. Er zijn meerdere organisaties gehackt via deze manier. En vaak is VPN toegang enorm belangrijk voor organisaties om remote werk te kunnen ondersteunen en kan het niet enkel vanuit bepaalde plekken toegankelijk worden gemaakt. Ook word VPN vaak toegepast om cloud applicaties te benaderen via een eigen publieke IP adres (zodat deze enkel via die whitelist kunnen en mogen verbinden). En speelt een goede inrichting hiervan een belangrijke rol bij het mogelijk maken van de migratie naar Campus/Office netwerk segmentatie en veilige toegang tot apparatuur die zich hier bevind.
Als hackers middels een “dictionary attack” vanaf het internet proberen om te verbinden met VPN kunnen ze eigenlijk allerlei pogingen doen om een account te kraken. Met een flinke database aan wachtwoorden (welke op het dark web te kopen is) is het over het algemeen eenvoudig als er geen multi factor authentication actief is om accounts binnen enkele dagen te kraken. Zodra belangrijke accounts gekraakt worden word het mogelijk om toegang te krijgen via dat account tot het bedrijfsnetwerk en de applicaties waar dezelfde inloggegevens gebruikt kunnen worden om toegang te verkrijgen. Het resultaat: Datalekken, overname van het netwerk of systemen die niet meer functioneren.

Kortom, genoeg redenen om het in stand te blijven houden maar ook om het op een goede manier te beveiligen, gelukkig kan ANT networks u hierbij helpen.

Hoe werkt remote access implementatie bij ANT Networks?

Als het gaat om nieuwe ‘greenfield’ implementaties kunnen we de requirements ophalen en alles ‘secure by design’, direct en conform best practices implementeren. Als het gaat om remote access voor bestaane ‘brownfield’ implementaties zullen we samen met u kijken naar de requirements en de omgeving stap voor stap naar het nieuwe design toe migreren.

Hierbij kijken we o.a. naar:

• Remote access, inzet VPN of bij voorkeur al richting ZTNA of hybride (gedurende migratie)
• Groepen en subnet indeling welke gebruikt worden voor remote access, implementatie segmentatie en fijnmazige least priviliged RBAC (role based access control).
• Hardening externe kant (inzet MFA, firewall policy implementatie, IPS, DoS policies)