Varför kryptografisk separation är avgörande i moderna cyberhot

I många år har företag förlitat sig på infrastruktur­baserade skydd: brandväggar, nätverkssegmentering, VPN-lösningar och intrångsdetektion. Dessa är fortfarande viktiga delar av ett försvar, men dagens attacker tar sig fram på sätt som gör dem otillräckliga.

Många av dagens intrång sker helt utan att ett enda tekniskt säkerhetssystem bryts. Angripare kommer in genom social ingenjörskonst, stulna identiteter, godkända tredjepartsintegrationer eller misstag från användare. När de väl tagit sig in är det ofta själva informationens skydd – eller bristen på det – som avgör hur stor skadan blir.

För att stå emot moderna attacker behöver företag skydda sin data där den finns inte bara omge den med yttre skydd.

Problemet med traditionell “separation”

Många system använder någon form av dataseparation, men denna bygger nästan alltid på accesskontroll. Det är en bra början, men långt ifrån tillräckligt.

Om en angripare lyckas ta över en användares identitet kan de i många miljöer:

• Eskalera sina behörigheter
• Navigera mellan datamängder
• Komma åt okrypterad information som egentligen skulle vara skyddad

Det är denna rörelseförmåga som gör intrång så förödande.

Kryptografisk separation: en nödvändighet, inte ett tillägg

Synkzone bygger på kryptografisk separation, vilket går långt utöver vanlig accessbaserad separation.

Här skyddas varje informationsmängd – varje zon – av sin egen unika krypteringsnyckel. Nyckeln ägs och kontrolleras av kunden, leverantören av tjänsten har inte tillgång till den. Det innebär:

• Ingen åtkomst utan rätt nyckel
  Även om en angripare kommer över en identitet kan de bara komma åt den data som just den identiteten har åtkomst till.
• Ingen horisontell förflyttning
  Till skillnad från traditionella system går det inte att hoppa mellan datamängder eller eskalera sin behörighet.
• Ingen insyn för leverantören eller driftsoperatörer
  Varken Synkzone, tjänsteleverantören eller systemadministratörer kan läsa kundens data.
• Minimal skada även vid intrång
  Ett angrepp begränsas till en enda zon, eftersom varje zon är kryptografiskt avgränsad.

Det är en arkitektur som utgår från att misstag, attacker och identitetsstölder kommer att hända, men konsekvenserna ska ändå vara kontrollerade/begränsade.

Ett skydd som är anpassat till dagens verklighet

Dagens attacker utnyttjar människor, integrationer och identiteter – inte nödvändigtvis tekniska sårbarheter i infrastrukturen. Därför måste även skyddet flyttas närmare det som är mest värdefullt: informationen.

Genom kryptografisk separation skapas en säkerhetsnivå där datan är skyddad oavsett hur angriparen tar sig in. Det är ett modernt och motståndskraftigt sätt att förhindra omfattande skador i en tid där hoten är mer kreativa än någonsin.

Kryptografisk separation är inte en extra funktion. Det är fundamentet för verklig informationssäkerhet.

Vill du se hur detta kan fungera i praktiken i er miljö?
Kontakta oss på Synkzone så visar vi hur en informationscentrerad modell kan skydda er data – även när angripare tar sig förbi de traditionella skydden.