3 scenario’s voor inzet van een identity firewall

Waar vroeger de grens tussen het bedrijfsnetwerk en internet simpelweg werd bewaakt door een firewall, is dat tegenwoordig een stuk complexer geworden. Bij veel bedrijven werden sites geblokkeerd en werd er gescand op virussen en hackpogingen. Dit gaat tegenwoordig niet meer.

Medewerkers die altijd en overal willen werken - binnen en buiten de firewall - hebben overal toegang nodig. Hoofdkantoren, kleine vestigingen, flexkantoren en vpn-verbindingen voor veilige toegang vanuit huis hebben allemaal andere ip-adressen. Firewalls hebben een specifiek beleid voor elke afzonderlijke locatie om te bevestigen dat de toegang toegewezen kan worden aan een specifieke medewerker. Dit is onwerkbaar en hierdoor hebben medewerkers steeds vaker toegang tot applicaties en apparaten die niet beveiligd kunnen worden.

Hoe kun je dan wel je bedrijfsgegevens beschermen? Je ziet steeds vaker dat bedrijven gebruik maken van een identity firewall. Op basis van de identiteit van je medewerkers kun je namelijk de bedrijfsgegevens beschermen. Om in te loggen moeten ze allemaal langs één punt en daar kun je de grens bewaken. Met de identity firewall zijn er drie scenario’s die toegepast kunnen worden:

1. Risicogebaseerde toegang:
Bij risicogebaseerde toegang wordt er naar de context gekeken. Als iemand ‘s ochtends in Nederland inlogt en ’s middags in China, dan is dat verdacht. Er wordt dus rekening gehouden met locatie, tijd en gedrag. Een meerdere keren verkeerd ingevoerd wachtwoord is ook verdacht. Vaak wordt dan gevraagd om een extra actie, zoals het overtypen van een nummer of een bevestiging via een ander device. De context geeft aan of de bedrijfsgegevens gevaar lopen of niet.

2. Identity tracking:
Door het installeren van specifieke software kan het gedrag van de gebruiker geïnventariseerd worden. Er worden dan log files gecreëerd waarin alle activiteiten binnen een applicatie worden geregistreerd. Na een paar maanden is al een duidelijk patroon te zien. Als het gedrag van een gebruiker ineens afwijkt wordt dit gerapporteerd. Een hacker zal hele andere dingen op een computer doen dan de gemiddelde medewerker. Deze optie is privacy gevoelig, maar kan wel hackpogingen signaleren en blokkeren. 

3. Red button scenario:
Met het rode knop scenario kunnen mensen die uit dienst gaan of waar een conflict mee is, direct geblokkeerd worden zodat zij nergens meer bij kunnen. Zelfs hun mobiel kan direct uitgeschakeld worden door op een denkbeeldige rode knop te drukken. Hierdoor kunnen bedrijven direct en op een adequate manier hun data beschermen.

Met identity firewall is er maar één stelregel nodig: de medewerker moet toegang krijgen tot het bedrijfsnetwerk. Hierbij kunnen ze bepaalde rechten krijgen op het gebied van toegang tot functie gerelateerde bestanden. Met deze drie scenario’s hebben bedrijven drie krachtige middelen in handen om - ondanks de snelle groei van het aantal devices en werklocaties - ervoor te zorgen dat bedrijven virussen en hackers buiten de deur houden.