De la securitate la identitate

In cei opt ani de cand F5 a lansat cercetarea anuala The State of Application Strategy Report, s-a inregistrat o crestere constanta a securitatii pe palierul superior al serviciilor de livrare si securitate a aplicatiilor.

Disponibilitatea, o categorie generala, cuprinzand tehnologii precum load-balancing si stocarea in cache si CDN-urile, s-a mentinut ca prioritate cam tot atata vreme cat dura ca un server web nou sa supravietuiasca intact si neatacat pe Internetul anilor 2003. Respectiv, nu prea mult.

Securitatea a ajuns, astfel, rapid in topul listei de prioritati si a ramas acolo, necontestata -aproximativ din 2017. Pana acum.

Anul acesta, pentru prima data, un serviciu de securitate non-core a urcat in topul „celor mai implementate”. Iar acest serviciu este identitatea. Nu numai ca identitatea si accesul au crescut in importanta si au devenit cele mai implementate tehnologii; exista dovezi ample de-a lungul cercetarii F5 care indica o schimbare semnificativa catre securitatea bazata pe identitate.

Ce tipuri de protectii sunt considerate valoroase de specialisti?

Traditional. Aceste protectii deriva, in mare parte, din protectiile bazate pe web incluse in firewall-urile aplicatiilor web de ani de zile. Aici sunt incluse limitarea ratei de atac, OWASP Top Ten si, bineinteles, criptarea/decriptarea.

Modern. Aceste protectii au aparut in ultimii ani si au devenit o sursa semnificativa de securitate pentru API-uri. Acest grup include inspectia sarcinii utile (continut), cum ar fi cautarea de programe malware si continut rau intentionat si autentificare/autorizare. Spoiler: aceasta este partea de identitate.

Adaptiv. Protectiile adaptive sunt o categorie noua, alimentata de capacitatea de a folosi inteligenta artificiala si invatarea automata pentru a efectua analize comportamentale care pot face diferenta intre utilizatorii umani si non-umani. Aceste tehnici tind sa formeze fundatia pentru serviciile antifrauda si de protectie impotriva botilor.

Cele mai valoroase protectii API

Bazate, in principal, pe analize comportamentale, metodele adaptative sunt foarte bine apreciate. Avand in vedere volumul de date si impactul unui atac, nu este surprinzator faptul ca intreaga industrie se indreapta catre metode de securitate mai avansate, capabile sa se adapteze pentru a proteja totul, de la infrastructura si aplicatii, pana la afacerea in sine.

Atat analiza identitatii, cat si analiza comportamentala sunt parti importante ale unei strategii complete de securitate, in special pentru API-uri, avand in vedere rolul pe care acestea il joaca in alimentarea economiei digitale. Inspectia ramane, de asemenea, esentiala, deoarece multe atacuri – in special programele malware si continutul rau intentionat – sunt adesea identificate cu usurinta printr-o semnatura unica care poate fi comparata cu sarcina utila a unei tranzactii API. Viteza de identificare este la fel de importanta ca si capacitatea de identificare a unui posibil atac, iar inspectia ramane o metoda rapida si fiabila de identificare a continutului rau intentionat.

Implementarea tehnologiei legate de identitate a fost accelerata de transformarea digitala masiva care s-a produs in urma pandemiei COVID. Dintre respondentii la studiu, vorbind despre modificari aduse strategiilor lor de securitate post-COVID, mai mult de un sfert (26%) au implementat o solutie de completare a acreditarilor si 34% au implementat cadre de securitate API.

Importanta API-urilor prevesteste necesitatea de a identifica mai precis „utilizatorul” API-urilor, in special cu importanta tot mai mare a API-urilor in automatizare, arhitecturi de aplicatii native cloud, ecosisteme digitale si, desigur, IoT. Protejarea API-urilor intr-o economie digitala nu este doar o preocupare tehnologica, ci si una de business.

Aceasta schimbare catre identitate revelata de cercetarile F5 este semnificativa, deoarece piata imbratiseaza principiul zero-trust ca abordare fundamentala a securitatii.

Principiul de incredere-zero a fost mentionat de 40% dintre respondenti drept „cea mai interesanta” tendinta sau tehnologie. Ca model arhitectural, increderea zero se concentreaza pe securizarea si protejarea aplicatiilor si a infrastructurii prin proiectarea retelelor cu micro-perimetre securizate si limitarea riscurilor prin restrictionarea privilegiilor si accesului utilizatorilor.

Va ramane de vazut in ce masura identitatea se va mentine in prim-plan, dar – avand in vedere ca tendintele emergente (precum Web3) pun un accent puternic pe identitate – este probabil ca mutarea centrului de greitate de la securitate catre identitate sa se afle abia la inceput.

Articol preluat din blog-ul F5.