در 18 اکتبر^{(October 18th)} ، ما به Cisco Connect 2017 دعوت شدیم . در این رویداد، ما با کارشناس امنیتی ^{(security expert)} جیمی هیری^{(Jamey Heary)} ملاقات کردیم . او یک مهندس ممتاز سیستم^{(Systems Engineer)} در سیسکو ^(Cisco) سیستمز^(Systems) است که در آنجا تیم معماری امنیت جهانی^{(Global Security Architecture Team)} را رهبری می کند . جیمی^(Jamey) یک مشاور امنیتی و معمار^{(security advisor and architect)} قابل اعتماد برای بسیاری از بزرگترین مشتریان سیسکو است. ^(Cisco)او همچنین نویسنده کتاب^{(book author)} و وبلاگ نویس سابق شبکه جهانی است^{(Network World blogger)}. ما با او در مورد امنیت در شرکت مدرن، مسائل امنیتی مهمی که بر مشاغل و سازمان ها تأثیر می گذارد و آخرین آسیب پذیری هایی که بر همه شبکه های بی سیم و مشتریان تأثیر می گذارد ( KRACK ) صحبت کردیم. در اینجا چیزی است که او باید بگوید:

مخاطبان ما هم از کاربران نهایی و هم از کاربران تجاری تشکیل شده اند. برای شروع، و کمی خودتان را معرفی کنید، شغل خود را در سیسکو^(Cisco) چگونه توصیف می کنید ، به روشی غیر شرکتی؟

علاقه من امنیت است کاری که من هر روز برای انجام آن تلاش می کنم این است که به مشتریان و کاربران نهایی خود در مورد معماری آموزش دهم. به عنوان مثال، من در مورد یک محصول امنیتی^{(security product)} و نحوه ادغام آن با سایر محصولات (خودمان یا اشخاص ثالث) صحبت می کنم. بنابراین من با معماری سیستم^{(system architecture)} از منظر امنیتی^{(security perspective)} سروکار دارم .

با توجه به تجربه شما به عنوان یک متخصص امنیت^{(security expert)} ، مهم ترین تهدیدات امنیتی برای شرکت های مدرن چیست؟

بزرگ‌ترین آنها مهندسی اجتماعی و باج‌افزار^{(engineering and ransomware)} هستند. دومی در بسیاری از شرکت‌ها ویرانی به بار می‌آورد و بدتر می‌شود زیرا پول زیادی در آن وجود دارد. این احتمالاً پرسودترین کاری است که سازندگان بدافزار فهمیدند چگونه انجام دهند.

دیدیم که تمرکز «افراد بد» روی کاربر نهایی است. او ضعیف ترین حلقه در حال حاضر است. ما به‌عنوان یک صنعت سعی کرده‌ایم افراد را آموزش دهیم، رسانه‌ها کار خوبی را انجام داده‌اند تا از نحوه محافظت بهتر از خود مطلع شوند، اما با این حال، ارسال یک ایمیل هدفمند به کسی و وادار کردن او به دریافت آن، نسبتاً بی‌اهمیت است. اقدامی که می‌خواهید: روی پیوند کلیک کنید، یک پیوست را باز کنید، هر آنچه که می‌خواهید.

تهدید دیگر پرداخت های آنلاین است. ما همچنان شاهد پیشرفت‌هایی در روش‌های پرداخت آنلاین شرکت‌ها خواهیم بود، اما تا زمانی که صنعت روش‌های امن‌تری برای پرداخت آنلاین پیاده‌سازی نکند، این منطقه یک عامل خطر^{(risk factor)} بزرگ خواهد بود .

وقتی صحبت از امنیت می شود، مردم ضعیف ترین حلقه و همچنین کانون اصلی حملات هستند. چگونه می‌توانیم با این موضوع کنار بیاییم، زیرا مهندسی اجتماعی یکی از تهدیدهای امنیتی پیشرو است؟

فناوری های زیادی وجود دارد که می توانیم از آنها استفاده کنیم. فقط کارهای زیادی می توانید برای یک فرد انجام دهید، به خصوص در صنعتی که برخی از افراد تمایل دارند بیشتر از دیگران مفید باشند. به عنوان مثال، در صنعت مراقبت های بهداشتی^{(healthcare industry)} ، مردم فقط می خواهند به دیگران کمک کنند. بنابراین شما یک ایمیل مخرب برای آنها ارسال می کنید، و آنها به احتمال زیاد روی چیزی که شما برای آنها ارسال می کنید کلیک می کنند تا افراد در صنایع دیگر، به عنوان یک اداره پلیس^{(police department)} .

بنابراین ما این مشکل را داریم، اما می توانیم از فناوری استفاده کنیم. یکی از کارهایی که می‌توانیم انجام دهیم، بخش‌بندی است، که می‌تواند سطح حمله^{(attack surface)} را که در دسترس هر کاربر نهایی است، به شدت کاهش دهد. ما این را « اعتماد صفر^{(zero trust)} » می‌نامیم : وقتی کاربر به شبکه شرکت متصل^{(company network)} می‌شود ، شبکه می‌فهمد کاربر کیست، نقش او در سازمان چیست، کاربر باید به چه برنامه‌هایی دسترسی داشته باشد، ماشین کاربر را درک می‌کند و وضعیت امنیتی^{(security posture)} دستگاه تا سطح بسیار دقیق چیست . به عنوان مثال، حتی می تواند مواردی مانند شیوع یک برنامه کاربردی را که کاربر دارد مشخص کند. شیوع^(Prevalence) چیزی است که ما آن را مؤثر تشخیص دادیم و به این معنی است که چه تعداد از افراد دیگر در جهان از آن استفاده می کنند^{(world use)}این برنامه، و تعداد آنها در یک سازمان معین. در سیسکو^(Cisco) ، ما این تجزیه و تحلیل را از طریق هش کردن انجام می دهیم: یک هش از یک برنامه را می گیریم، و میلیون ها نقطه پایانی داریم، و آنها برمی گردند و می گویند: "شیوع در این برنامه 0.0001٪ است". شیوع میزان^(Prevalence) استفاده از یک برنامه در جهان و سپس در سازمان شما را محاسبه می کند. هر دوی این اقدامات می‌تواند در تشخیص اینکه آیا چیزی بسیار مشکوک است یا خیر، و اینکه آیا شایسته نگاهی دقیق‌تر به آن است، بسیار خوب است.

شما یک سری مقالات جالب در دنیای شبکه در^{(Network World)} مورد سیستم های مدیریت دستگاه موبایل^{(Mobile Device Management)} ( MDM ) دارید. اما به نظر می رسد در سال های اخیر کمتر به این موضوع پرداخته شده است. آیا علاقه صنعت به چنین سیستم هایی کند می شود؟ از دیدگاه شما چه اتفاقی می افتد؟

اتفاقات کمی افتاده است، یکی از آنها این است که سیستم های MDM در بازار نسبتاً اشباع شده اند. تقریباً^(Almost) همه مشتریان بزرگتر من چنین سیستمی را در اختیار دارند. اتفاق دیگری که افتاده این است که مقررات حفظ حریم خصوصی و طرز فکر^{(privacy mindset)} کاربران برای حفظ حریم خصوصی تغییر کرده است به طوری که بسیاری از افراد دیگر دستگاه شخصی خود (گوشی هوشمند، تبلت و ...) را به سازمان خود نمی دهند و اجازه نصب نرم افزار MDM^{(MDM software)} را می دهند. بنابراین ما این رقابت را داریم: شرکت می خواهد به دستگاه هایی که توسط کارمندانش استفاده می شود دسترسی کامل داشته باشد تا بتواند خود را ایمن کند و کارمندان در برابر این رویکرد بسیار مقاوم شده اند. این نبرد دائمی بین دو طرف وجود دارد. دیده ایم که شیوعسیستم های MDM^(MDM) از شرکتی به شرکت دیگر متفاوت است، بسته به فرهنگ و ارزش های شرکت^{(company culture and values)} ، و اینکه هر سازمانی می خواهد با کارکنان خود چگونه رفتار کند.

آیا این روی پذیرش برنامه‌هایی مانند Bring Your Own Device ( BYOD ) تأثیر می‌گذارد؟

بله، کاملاً انجام می شود. چیزی که در بیشتر موارد اتفاق می افتد این است که افرادی که از دستگاه های خود در شبکه شرکتی استفاده می کنند، از آنها در یک منطقه بسیار کنترل شده استفاده می کنند. دوباره^(Again) ، تقسیم بندی وارد بازی می شود. اگر دستگاه خودم را به شبکه شرکتی بیاورم، شاید بتوانم به اینترنت، برخی از وب سرورهای^{(web server)} داخلی شرکت دسترسی داشته باشم ، اما به هیچ وجه، نمی توانم به سرورهای پایگاه داده، برنامه های حیاتی شرکتم یا آن دسترسی داشته باشم. داده های حیاتی، از آن دستگاه. این کاری است که ما در سیسکو^(Cisco) به صورت برنامه‌ریزی انجام می‌دهیم تا کاربر بتواند از طریق یک دستگاه شخصی به جایی که نیاز دارد در شبکه شرکت^{(company network)} برود اما جایی که شرکت نمی‌خواهد کاربر برود.

داغ ترین مشکل امنیتی^{(security issue)} در رادار همه، " KRACK " ( حمله مجدد کلید، نصب مجدد کلید^{(Key Reinstallation AttaCK)} ) است که بر تمامی مشتریان شبکه و تجهیزاتی که از طرح رمزگذاری WPA2 استفاده^{(WPA2 encryption)} می کنند، تاثیر می گذارد . سیسکو^(Cisco) برای کمک به مشتریان خود در این مشکل چه می کند ؟

جای شگفتی بزرگی است که یکی از چیزهایی که سال ها به آن تکیه می کردیم اکنون قابل کرک است. این مسائل مربوط به SSL ، SSH و همه چیزهایی را که ما اساساً به آنها اعتقاد داریم را به ما یادآوری می کند. همه آنها "لایق" اعتماد ما نیستند.

برای این موضوع، ما ده آسیب پذیری را شناسایی کردیم. از این ده، 9 تای آنها مبتنی بر مشتری هستند، بنابراین ما باید مشتری را تعمیر کنیم. یکی از آنها مربوط به شبکه است. برای آن، سیسکو پچ‌هایی^(Cisco) را منتشر می‌کند. مشکلات منحصر به نقطه دسترسی است^{(access point)} و ما مجبور نیستیم روترها و سوئیچ ها را تعمیر کنیم.

من خوشحال شدم که دیدم اپل^(Apple) اصلاحات خود را در کد بتا^{(beta code)} دریافت کرده است ، بنابراین دستگاه های مشتری آنها به زودی به طور کامل وصله می شوند. ویندوز^(Windows) در حال حاضر یک پچ آماده^{(patch ready)} است و غیره. برای سیسکو^(Cisco) ، راه ساده است: یک آسیب‌پذیری در نقاط دسترسی ما و ما می‌خواهیم وصله‌ها و اصلاحات را منتشر کنیم.

تا زمانی که همه چیز درست نشود، به مشتریان خود توصیه می کنید برای محافظت از خود چه کاری انجام دهند؟

در برخی موارد نیازی به انجام کاری نیست، زیرا گاهی اوقات از رمزگذاری در داخل رمزگذاری استفاده می شود. به عنوان مثال، اگر به وب سایت بانکم مراجعه کنم، از TLS یا SSL^{(TLS or SSL)} برای امنیت ارتباطات استفاده می کند که تحت تأثیر این موضوع قرار نمی گیرد. بنابراین، حتی اگر از طریق یک وای فای^(WiFi) کاملاً باز ، مانند آنچه در استارباکس^(Starbucks) وجود دارد، استفاده کنم، آنقدرها هم مهم نیست. جایی که این مشکل با WPA2 بیشتر مطرح می شود، در بخش حریم خصوصی است^{(privacy side)} . به عنوان مثال، اگر من به یک وب سایت بروم و نمی خواهم دیگران آن را بدانند، اکنون آنها می خواهند بدانند زیرا WPA2 دیگر موثر نیست.

یکی از کارهایی که می توانید برای ایمن سازی خود انجام دهید، راه اندازی اتصالات VPN است. می توانید به بی سیم متصل شوید، اما کاری که باید انجام دهید این است که VPN خود را روشن کنید . VPN خوب است زیرا یک تونل رمزگذاری شده ایجاد می کند که از طریق WiFi می^(WiFi) گذرد . تا زمانی که رمزگذاری VPN^{(VPN encryption)} نیز هک شود کار می کند و شما باید راه حل جدیدی پیدا کنید. 🙂

در بازار مصرف^{(consumer market)} ، برخی از فروشندگان امنیت VPN را با آنتی ویروس و مجموعه های امنیتی کامل خود همراه می کنند. آنها همچنین شروع به آموزش مصرف کنندگان می کنند که دیگر داشتن فایروال و آنتی ویروس کافی نیست، شما همچنین به VPN نیاز دارید . رویکرد سیسکو^(Cisco) در مورد امنیت برای شرکت چیست ؟ آیا شما نیز به طور فعال VPN را به عنوان یک ^(VPN)لایه حفاظتی^{(protection layer)} ضروری تبلیغ می کنید ؟

VPN بخشی از بسته های ما برای شرکت است. در شرایط عادی، ما در مورد VPN^(VPN) در یک تونل رمزگذاری شده صحبت نمی کنیم و WPA2^{(tunnel and WPA2)} یک تونل رمزگذاری شده است. معمولاً، چون بیش از حد است و سرباری وجود دارد که باید در سمت مشتری^{(client side)} اتفاق بیفتد تا همه چیز به خوبی کار کند. در بیشتر موارد، ارزش آن را ندارد. اگر کانال قبلاً رمزگذاری شده است، چرا دوباره آن را رمزگذاری کنید؟

در این حالت، هنگامی که شلوار خود را پایین انداخته اید، زیرا پروتکل امنیتی WPA2^{(WPA2 security)} اساساً شکسته شده است، ما می توانیم VPN را مجدداً استفاده کنیم ، تا زمانی که مشکلات با WPA2 برطرف شود .

اما با گفتن این موضوع که در فضای اطلاعاتی^{(intelligence space)} ، سازمان‌های امنیتی مانند سازمان‌های وزارت^(Department) دفاع ،^{(Defense type)} سال‌ها این کار را انجام می‌دهند. آن‌ها به VPN^(VPN) و رمزگذاری بی‌سیم متکی هستند و در بسیاری از مواقع برنامه‌های کاربردی در وسط VPN آنها نیز رمزگذاری می‌شوند، بنابراین رمزگذاری سه‌طرفه دریافت می‌کنید که همه از انواع مختلف رمزنگاری استفاده می‌کنند. آنها این کار را انجام می دهند زیرا آنطور که باید "پارانوئید" هستند. :))

در ارائه خود در Cisco Connect ، به اتوماسیون به عنوان یک امر بسیار مهم در امنیت اشاره کردید. رویکرد پیشنهادی شما برای اتوماسیون در امنیت چیست؟

اتوماسیون به سرعت به یک الزام تبدیل می شود زیرا ما به عنوان انسان نمی توانیم به اندازه کافی سریع حرکت کنیم تا جلوی نقض ها و تهدیدات امنیتی را بگیریم. یک مشتری 10000 دستگاه داشت که در 10 دقیقه توسط باج افزار رمزگذاری شده بودند. هیچ راهی از نظر انسانی امکان پذیر نیست که بتوانید به آن واکنش نشان دهید، بنابراین به اتوماسیون نیاز دارید.

رویکرد امروز^{(approach today)} ما به آن اندازه که ممکن است بشود سختگیرانه نیست، اما وقتی رفتار مشکوکی را می بینیم که به نظر می رسد یک نقض است، سیستم های امنیتی ما به شبکه می گویند که آن دستگاه یا آن کاربر را در قرنطینه قرار دهد. این برزخ نیست. شما هنوز هم می توانید برخی از کارها را انجام دهید: هنوز هم می توانید به اینترنت بروید یا از سرورهای مدیریت پچ داده ها را دریافت کنید. ^{(patch management)}شما کاملا منزوی نیستید. در آینده، ممکن است مجبور شویم این فلسفه را تغییر دهیم و بگوییم: وقتی قرنطینه می‌شوید، هیچ دسترسی ندارید زیرا برای سازمانتان بسیار خطرناک هستید.

سیسکو^(Cisco) چگونه از اتوماسیون در مجموعه محصولات امنیتی خود استفاده می کند؟

در مناطق خاصی، ما از اتوماسیون زیادی استفاده می کنیم. برای مثال، در Cisco Talos ، گروه تحقیقاتی تهدیدات^{(threat research group)} ما ، داده‌های تله‌متری را از تمام ویجت‌های امنیتی خود و تعداد زیادی داده دیگر از منابع دیگر دریافت می‌کنیم. گروه Talos^{(Talos group)} از یادگیری ماشینی^{(machine learning)} و هوش مصنوعی برای مرتب‌سازی میلیون‌ها رکورد در هر روز استفاده می‌کند. اگر به کارآیی در تمام محصولات امنیتی ما در طول زمان نگاه کنید، در تمام آزمایش‌های اثربخشی شخص ثالث شگفت‌انگیز است.

آیا استفاده از حملات DDOS کند می شود؟

متأسفانه DDOS به عنوان یک روش حمله^{(attack method)} زنده و سالم است و در حال بدتر شدن است. ما متوجه شده‌ایم که حملات DDOS معمولاً انواع خاصی از شرکت‌ها را هدف قرار می‌دهند. چنین حملاتی هم به عنوان طعمه و هم به عنوان سلاح اصلی حمله استفاده می^{(attack weapon)} شود. همچنین دو نوع حمله DDOS وجود دارد : حجمی و^{(volumetric and app)} مبتنی بر برنامه. اگر به آخرین اعداد و ارقام مربوط به میزان داده ای که آنها می توانند برای از بین بردن کسی تولید کنند نگاه کنید، حجم سنجی از کنترل خارج شده است. مسخره است.

یکی از انواع شرکت‌هایی که هدف حملات DDOS قرار می‌گیرند، شرکت‌های خرده‌فروشی هستند، معمولاً در فصل تعطیلات^{(holiday season)} ( جمعه سیاه^{(Black Friday)} در راه است!). نوع دیگری از شرکت هایی که هدف حملات DDOS قرار می گیرند، شرکت هایی هستند که در مناطق بحث برانگیز مانند نفت و گاز^{(oil and gas)} کار می کنند. در این مورد، ما با افرادی سروکار داریم که دلیل اخلاقی و اخلاقی خاصی دارند، که تصمیم می‌گیرند سازمانی یا سازمانی دیگر را DDOS کنند زیرا با کاری که انجام می‌دهند موافق نیستند. چنین افرادی این کار را برای یک هدف، برای یک هدف، و نه برای پول درگیر انجام می دهند.

افراد نه تنها دستگاه‌های خود، بلکه سیستم‌های ابری خود را نیز وارد سازمان خود می‌کنند ( OneDrive ، Google Drive ، Dropbox ، و غیره). این یک خطر امنیتی^{(security risk)} دیگر برای سازمان‌ها است. سیستمی مانند Cisco Cloudlock چگونه^{(Cisco Cloudlock)} با این مشکل برخورد می کند؟

Cloudlock دو کار اساسی انجام می دهد: اول اینکه همه سرویس های ابری استفاده شده را به شما ممیزی می کند. ما Cloudlock را با محصولات وب خود ادغام می کنیم تا همه گزارش های وب توسط Cloudlock خوانده شوند . این به شما می گوید که همه افراد در سازمان به کجا می روند. بنابراین می دانید که بسیاری از افراد از Dropbox^(Dropbox) خود استفاده می کنند ، برای مثال.

دومین کاری که Cloudlock انجام می دهد این است که همه آن از API هایی ساخته شده است که با سرویس های ابری ارتباط برقرار می کنند. به این ترتیب، اگر کاربری یک سند شرکتی را^{(company document)} در Box منتشر کرد ، باکس^(Box) بلافاصله به Cloudlock می‌گوید که سند جدیدی رسیده است و باید به آن نگاهی بیندازد. بنابراین ما به سند نگاه می کنیم، آن را دسته بندی می کنیم، نمایه ریسک^{(risk profile)} سند را مشخص می کنیم و همچنین آیا آن را با دیگران به اشتراک گذاشته شده است یا خیر. بر اساس نتایج، سیستم یا اشتراک گذاری آن سند را از طریق Box متوقف می کند یا اجازه می دهد.

با Cloudlock می‌توانید قوانینی مانند: "این هرگز نباید با کسی خارج از شرکت به اشتراک گذاشته شود. اگر چنین است، اشتراک‌گذاری را خاموش کنید." همچنین می‌توانید بر اساس نیاز هر سند، رمزگذاری را انجام دهید. بنابراین، اگر کاربر نهایی یک ^{(end user)}سند تجاری^{(business document)} مهم را رمزگذاری نکرده باشد ، هنگام ارسال آن در Box ، Cloudlock رمزگذاری آن سند را به طور خودکار مجبور می‌کند.

مایلیم از جیمی هیری^{(Jamey Heary)} برای این مصاحبه و پاسخ های صریح او تشکر کنیم. اگر می‌خواهید در تماس باشید، می‌توانید او را در توییتر^{(on Twitter)} پیدا کنید .

در پایان این مقاله، نظر خود را در مورد موضوعاتی که در مورد آنها بحث کردیم، با استفاده از گزینه های نظردهی موجود در زیر به اشتراک بگذارید.

Jamey Heary from Cisco: Organizations that work with sensitive information, use encrypted WiFi, VPN, and encrypted apps

On October 18th, we were invited to Cisco Connect 2017. At thіs event, we met with security expert Jameу Heary. He is a Distinguished Systems Εngineer at Cisco Ѕystеms where he leads the Glоbal Securіty Architecture Team. Jamey іs a trusted secυrity аdvisor and architect for many of Cisco's largest customers. He is also a book author and a former Network World blоgger. We talked with hіm about security in the modern enterprise, the significant security issues that аre impacting businesses and organizations, and the latest vulnerabilities thаt affect all wireless networks and clients (KRACK). Here is what he had to say:

Our audience is composed both of end-users and business users. To get started, and introduce yourself a bit, how would you describe your job at Cisco, in a non-corporate way?

My passion is security. What I strive to do every day is teach my customers and end-users about architecture. For example, I talk about a security product and how it integrates with other products (our own or from third parties). Therefore I deal with system architecture from a security perspective.

In your experience as a security expert, what are the most significant security threats to the modern enterprise?

The big ones are social engineering and ransomware. The latter wreaks devastation in so many companies, and it is going to get worse because there is so much money in it. It is probably the most lucrative thing that malware creators figured out how to do.

We've seen that the focus of the "bad guys" is on the end-user. He or she is the weakest link right now. We have tried as an industry to train people, the media has done a good job at getting the word out on how you could protect yourself better, but still, it is fairly trivial to send somebody a targeted e-mail and get them to take an action you want: click a link, open an attachment, whatever it is that you want.

The other threat is online payments. We are going to continue to see enhancements in the ways companies take payments online but, until the industry implements more secure ways to take payments online, this area is going to be a huge risk factor.

When it comes to security, people are the weakest link and also the primary focus of attacks. How could we cope with this issue, since social engineering is one of the leading security threats?

There is a lot of technology that we can apply. There is only so much you can do for a person, especially in an industry where some people tend to be more helpful than others. For example, in the healthcare industry, people just want to help others. So you send them a malicious e-mail, and they are more likely to click on what you send them than people in other industries, as a police department.

So we have this problem, but we can use technology. One of the things we can do is segmentation, which can drastically reduce the attack surface that is available to any end-user. We call this "zero trust": when a user connects to the company network, the network understands who the user is, what his or her role is in the organization, what applications the user needs to access, it will understand the user's machine and what is the security posture of the machine, to a very detailed level. For example, it can even tell things like the prevalence of an application the user has. Prevalence is something we found effective, and it means how many other people in the world use this application, and how many in a given organization. At Cisco, we do this analysis through hashing: we take a hash of an application, and we have millions of end-points, and they will come back and say: "the prevalence on this app is 0.0001%". Prevalence calculates how much an app is used in the world and then in your organization. Both of these measures can be very good at figuring out if something is very suspect, and whether it deserves to take a closer look at.

You have an interesting series of articles in the Network World about Mobile Device Management (MDM) systems. However, in recent years, this subject seems to be discussed less. Is the industry's interest in such systems slowing down? What is happening, from your perspective?

Few things have happened, one of which is that MDM systems have become fairly saturated in the market. Almost all of my larger customers have one such system in place. The other thing that has happened is that the privacy regulations and the privacy mindset of users have changed such that many people no longer give their personal device (smartphone, tablet, etc.) to their organization and allow an MDM software to get installed. So we have this competition: the enterprise wants to have full access to the devices that are used by their employees so that it can secure itself and the employees have become very resistant to this approach. There is this constant battle between the two sides. We have seen that the prevalence of MDM systems varies from company to company, depending on the company culture and values, and how each organization wants to treat its employees.

Does this affect the adoption of programs like Bring Your Own Device (BYOD) to work?

Yes, it totally does. What is happening, for the most part, is that people that are using their own devices on the corporate network, use them in a very controlled area. Again, segmentation comes into play. If I bring my own device to the corporate network, then maybe I can access the internet, some internal corporate web server, but by no means, I am going to be able to access the database servers, the critical apps of my company or its critical data, from that device. That's something that we do programmatically at Cisco so that the user gets to go where it needs to in the company network but not where the company doesn't want the user to go, from a personal device.

The hottest security issue on everyone's radar is "KRACK" (Key Reinstallation AttaCK), affecting all network clients and equipment using the WPA2 encryption scheme. What is Cisco doing to help their customers with this problem?

It is a huge surprise that one of the things that we relied on for years is now crackable. It reminds us of the issues with SSL, SSH and all the things that we fundamentally believe in. All of them have become "not worthy" of our trust.

For this issue, we identified ten vulnerabilities. Of those ten, nine of them are client-based, so we have to fix the client. One of them is network related. For that one, Cisco is going to release patches. The issues are exclusive to the access point, and we don't have to fix routers and switches.

I was delighted to see that Apple got their fixes in beta code so their client devices will soon be fully patched. Windows already has a patch ready, etc. For Cisco, the road is straightforward: one vulnerability on our access points and we are going to release patches and fixes.

Until everything gets fixed, what would you recommend your customers do to protect themselves?

In some cases, you don't need to do anything, because sometimes encryption is used inside encryption. For example, if I go to my bank's website, it uses TLS or SSL for communications security, which isn't affected by this issue. So, even if I am going through a wide-open WiFi, like the one at Starbucks, it doesn't matter as much. Where this issue with WPA2 comes more into play is on the privacy side. For example, if I go to a website and I don't want others to know that, now they are going to know because WPA2 is not effective anymore.

One thing you can do to secure yourself is set up VPN connections. You can connect to wireless, but the next thing you have to do is turn on your VPN. The VPN is just fine because it creates an encrypted tunnel going through the WiFi. It will work until the VPN encryption gets hacked too and you need to figure out a new solution. 🙂

On the consumer market, some security vendors are bundling VPN with their antivirus and total security suites. They are also starting to educate consumers that it is no longer enough to have a firewall, and an antivirus, you also need a VPN. What is Cisco's approach regarding security for the enterprise? Do you also actively promote VPN as a necessary protection layer?

VPN is part of our packages for the enterprise. In normal circumstances, we don't talk about VPN within an encrypted tunnel and WPA2 is an encrypted tunnel. Usually, because it is overkill and there is overhead that has to happen on the client side to make it all work well. For the most part, it is not worth it. If the channel is already encrypted, why encrypt it again?

In this case, when you are caught with your pants down because the WPA2 security protocol is fundamentally broken, we can fall back on VPN, until the issues get fixed with WPA2.

But having said that, in the intelligence space, security organizations like a Department of Defense type of organization, they've been doing this for years. They rely on VPN, plus wireless encryption and, a lot of times the applications in the middle of their VPN are also encrypted, so you get a three-way encryption, all using different types of cryptography. They do that because they are "paranoid" as they should be. :))

In your presentation at Cisco Connect, you mentioned automation as being very important in security. What is your recommended approach for automation in security?

Automation will become a requirement quickly because we, as humans, we can't move fast enough to stop security breaches and threats. A customer had 10.000 machines encrypted by ransomware in 10 minutes. There is no way humanly possible that you can react to that, so you need automation.

Our approach today is not as heavy-handed as it might have to become but, when we see something suspicious, behavior that seems like a breach, our security systems tell the network to put that device or that user into quarantine. This isn't purgatory; you can still do some stuff: you can still go to the internet or get data from the patch management servers. You are not totally isolated. In the future, we might have to change that philosophy and say: once you are quarantined, you don't have any access because you are too dangerous for your organization.

How is Cisco using automation in its portfolio of security products?

In certain areas, we use a lot of automation. For example, in Cisco Talos, our threat research group, we get telemetry data from all our security widgets and a ton of other data from other sources. The Talos group uses machine learning and artificial intelligence to sort through millions of records every single day. If you look at the efficacy over time in all of our security products, it is amazing, in all the third-party efficacy tests.

Is the use of DDOS attacks slowing down?

Unfortunately, DDOS as an attack method is alive and well, and it is getting worse. We have found that DDOS attacks tend to be targeted towards certain types of corporations. Such attacks are used both as a decoy and as the primary attack weapon. There are also two types of DDOS attacks: volumetric and app based. The volumetric has gotten out of control if you look at the latest numbers of how much data they can generate to take somebody down. It is ridiculous.

One type of corporations that are targeted by DDOS attacks is those in retail, usually during the holiday season (Black Friday is coming!). The other kind of companies that get targeted by DDOS attacks is those that work in controversial areas, like oil and gas. In this case, we are dealing with people who have a particular ethical and moral cause, who decide to DDOS an organization or another because they don't agree with what they are doing. Such people do this for a cause, for a purpose, and not for the money involved.

People bring into their organizations not only their own devices but also their own cloud systems (OneDrive, Google Drive, Dropbox, etc.) This represents another security risk for organizations. How is a system like Cisco Cloudlock dealing with this issue?

Cloudlock does two fundamental things: first, it is giving you an audit of all the cloud services that are being used. We integrate Cloudlock with our web products so that all the web logs can be read by Cloudlock. That will tell you where everybody in the organization is going. So you know that a lot of people are using their own Dropbox, for example.

The second thing that Cloudlock does is that it is all made of API's that communicate with cloud services. This way, if a user published a company document on Box, Box immediately says to Cloudlock that a new document has arrived and it should take a look at it. So we will look at the document, categorize it, figure out the risk profile of the document, as well as has it been shared with others or not. Based on the results, the system will either stop the sharing of that document through Box or allow it.

With Cloudlock you can set rules like: "this should never be shared with anyone outside the company. If it is, turn the sharing off." You can also do encryption on demand, based on the criticality of each document. Therefore, if the end user did not encrypt a critical business document, when posting it on Box, Cloudlock will force the encryption of that document automatically.

We would like to thank Jamey Heary for this interview and his candid answers. If you want to get in touch, you can find him on Twitter.

At the end of this article, share your opinion about the subjects that we discussed, using the commenting options available below.

Related posts

• 8 مرحله برای به حداکثر رساندن امنیت روتر ASUS یا وای فای مش لیرا ASUS

• امنیت سایبری از طریق آموزش: شبیه سازی حفاظت تعاملی کسپرسکی

• تبلیغات PowerLinks میلیون ها خواننده را از انتشارات بزرگی مانند The Verge، Vice News و غیره در معرض خطر قرار می دهد.

• جوایز - محبوب ترین محصول آنتی ویروس سال 2017

• چه چیزی در به روز رسانی نوامبر 2019 ویندوز 10 وجود دارد؟

• ویندوز 10 May 2021 به روز رسانی: چه چیزی جدید و حذف شده باشد؟

• 8 کاری که می توانید با ESET EndPoint Encryption (DESlock+) انجام دهید

• امنیت برای همه - بررسی TunnelBear 3 VPN برای ویندوز

• نحوه حذف اتصالات VPN یا PPPOE در ویندوز 8 و ویندوز 8.1

• مقایسه: بهترین آنتی ویروس برای دستگاه های ویندوز در سال 2018 کدام است؟

• قبل از نصب ویندوز 10 اس، این موارد مهم را در نظر بگیرید

• 12+ دلیل برای اینکه چرا باید به‌روزرسانی آوریل 2018 ویندوز 10 را دریافت کنید

• 13 بهترین چیزها در مورد Windows 10

• ویندوز 10 بمکد! در اینجا 12 دلیل وجود دارد!

• 7 کاری که می توانید با احراز هویت ایمن ESET انجام دهید

• جوایز: محبوب ترین محصول آنتی ویروس سال 2018

• 7 دلیل برای اینکه چرا باید به‌روزرسانی اکتبر 2018 ویندوز 10 را دریافت کنید

• چگونه کامپیوتر ویندوزی خود را هنگام مرور وب به صورت رایگان آلوده کنیم

• 15+ دلیل برای اینکه چرا باید Windows 10 Fall Creators Update را دریافت کنید

• امنیت برای همه - بررسی TorGuard VPN