Per cinque anni consecutivi di monitoraggio e reporting sull'andamento del traffico criptato, SonicWall continua a registrare una forte crescita nelle connessioni web crittografate TLS, con un aumento del 24% rispetto al 2016. Questo aumento ha rappresentato il 68% delle connessioni web complessive nel 2017.
Se non imposti la DPI-SSL o se il firewall non può farlo, il 68% del traffico bypassa la tua soluzione di protezione.
Abbiamo un webinar di riferimento : https://www.youtube.com/watch?v=CXDWmsgm_CE
Tutte le informazioni tecniche su come installare la DPI-SSL sono presenti sulla SonicWALL University nel programma Deep Packet Inspection - Secure Sockets Layer (DPI-SSL) Program
È possibile per le aziende usufruire dei vantaggi di sicurezza della crittografia HTTPS senza fornire un tunnel nascosto per gli aggressori. Ecco alcune linee guida utili:
- Comprendi il rischio. Se non hai recentemente condotto un security audit, effettua un'analisi completa per identificare i rischi e le necessità.
- Costruisci una difesa. Esegui l'upgrade a un firewall di prossima generazione (NGFW) potente ed estensibile con servizi di sicurezza IPS e DPI-SSL in grado di scalare le prestazioni per supportare la crescita futura.
- Valuta e migliora. Aggiorna le policy di sicurezza per difenderti da una gamma più ampia di vettori di attacco e stabilisci più metodi di difesa per rispondere agli attacchi tramite HTTP e HTTPS.
- Sensibilizza. Forma continuamente il tuo personale per essere consapevole dei pericoli dai social media, del social engineering e dai siti Web e download sospetti, oltre a varie truffe spam e phishing negli account di posta elettronica personale e aziendale. Inizia con questo test del Phishing IQ.
- Ispeziona i certificati digitali. Non accettare mai un certificato autofirmato e non valido da applicazioni e siti sconosciuti.
- Aggiorna. Assicurati che tutto il tuo software sia aggiornato. Ciò contribuirà a proteggere la tua organizzazione da precedenti exploit che sono già stati patchati.
La crescita della crittografia TLS può e sarà una tendenza alla sicurezza positiva per la comunità globale, ma rimarrà un canale per attività dannose fino a quando le aziende non riconosceranno e affronteranno i rischi collegati.
Investendo in soluzioni aggiornate e abilitando le funzionalità di ispezione SSL / TLS, le organizzazioni possono avere il meglio della sicurezza e delle prestazioni allo stesso tempo.
Se vuoi sentirti protetto nella tua organizzazione, hai la possibilità di usare il programma Secure Upgrade o la promozione 3 & FREE di SonicWALL per avere a un prezzo economico un firewall performante con 3 anni di protezione completa, DPI-SSL incluso.