Nätverket är ofta en av de viktigaste delarna av en verksamhets tekniska infrastruktur. Genom nätverket kommunicerar användare, klienter, servrar, applikationer och andra tekniska komponenter med varandra. Om nätverket inte är tillräckligt skyddat kan en säkerhetsincident därför få konsekvenser för stora delar av verksamheten.
Nätverkssäkerhet handlar om att skydda kommunikationen och begränsa möjligheterna för obehöriga att få åtkomst till system och information. Det omfattar både teknisk design, konfiguration, åtkomstkontroll, övervakning och löpande utveckling.
Börja med nätverkets arkitektur
En säker nätverksmiljö börjar med en genomtänkt arkitektur. Hur nätverket är uppbyggt påverkar vilka konsekvenser en incident kan få. Ett nätverk där alla system och användare kan kommunicera fritt innebär exempelvis större risk för att en angripare kan röra sig vidare i miljön efter att ha fått tillgång till en enskild enhet. Genom nätverkssegmentering kan olika delar av miljön separeras från varandra. Det kan exempelvis handla om att skilja klientnät, servermiljöer, gästnät och administrativa nät från varandra. Segmentering behöver dock utgå från verksamhetens behov och risker. Målet är inte att skapa så många nätverk som möjligt, utan att skapa en struktur där kommunikation och åtkomst kan begränsas på ett kontrollerat sätt.
Rätt åtkomst till rätt användare och enheter
Åtkomstkontroll är en annan central del av nätverkssäkerheten. Det behöver finnas kontroll över vilka användare och enheter som får ansluta till nätverket och vilka resurser de därefter får tillgång till. Autentisering och behörighetsstyrning kan exempelvis användas för att säkerställa att endast godkända användare och enheter får åtkomst. Tekniker som 802.1X och lösningar för nätverksåtkomstkontroll kan användas för att stärka denna kontroll. Principen bör vara att användare och enheter endast får den åtkomst som behövs för att utföra sitt arbete. På så sätt kan konsekvenserna begränsas om ett konto eller en enhet skulle komprometteras.
Brandväggar och säkerhetskontroller
Brandväggar är en viktig del av nätverkssäkerheten och används för att kontrollera vilken trafik som får passera mellan olika nätverk och system. En brandväggslösning behöver dock vara korrekt konfigurerad och regelbundet följas upp. För många eller för breda regler kan skapa onödiga säkerhetsrisker, samtidigt som alltför restriktiva regler kan påverka verksamheten. Det är därför viktigt att säkerhetsregler bygger på tydliga behov och att de regelbundet granskas. Äldre regler, tillfälliga öppningar och onödiga åtkomster bör identifieras och tas bort när de inte längre behövs.
Övervakning och felsökning
Nätverkssäkerhet handlar inte bara om förebyggande åtgärder. Det behöver också finnas möjlighet att upptäcka och analysera avvikelser. Loggar, trafikdata och andra tekniska underlag kan ge viktig information om vad som händer i nätverket. Vid incidenter eller misstänkta störningar kan verktyg för trafik- och protokollanalys användas för att förstå vad som har inträffat. Exempelvis kan verktyg som Wireshark och TCPDump användas för att analysera nätverkstrafik och identifiera kommunikationsproblem eller misstänkt trafik.
Nätverkssäkerhet behöver utvecklas över tid
IT-miljöer förändras hela tiden. Nya system och tjänster införs, användare och enheter tillkommer och befintlig infrastruktur förändras. Samtidigt utvecklas hotbilden. Säkerhetslösningar och nätverksarkitektur som fungerade bra tidigare behöver därför inte vara tillräckliga i framtiden. Ett bra nätverkssäkerhetsarbete behöver därför vara kontinuerligt. Konfigurationer bör följas upp, åtkomster granskas, säkerhetsbrister hanteras och nätverksarkitekturen utvecklas när verksamhetens behov förändras.
Ett säkrare nätverk börjar med helheten
Nätverkssäkerhet består av många delar som behöver fungera tillsammans – från arkitektur och segmentering till autentisering, brandväggar, åtkomstkontroll och övervakning. Det viktigaste är därför inte att införa en enskild säkerhetslösning, utan att skapa en genomtänkt helhet där tekniken stödjer verksamhetens säkerhetsbehov. Med rätt arkitektur, tydliga åtkomstprinciper och kontinuerlig uppföljning går det att skapa nätverk som är både stabila, säkra och motståndskraftiga mot störningar och angrepp.