Tweet

0

Beveiliging voor generatie Y

Pas op voor je medewerkers

Kwam tot voor kort het gevaar van buiten de organisatie, dan zijn vandaag de rollen omgekeerd. In netwerkbeveiliging en firewalls verschoof de aandacht meer en meer naar wat er zich binnen de bedrijfsmuren afspeelt. De nieuwe generatie firewalls speelt hier op in. Al kan geen enkele firewall optreden tegen het grootste gevaar: ondoordachte medewerkers.

Een firewall plaatst een virtuele muur tussen het interne netwerk en de buitenwereld. Hierdoor wordt de beveiliging herleid tot één punt binnen je organisatie. Het concept maakte opgang eind van de jaren negentig met de opmars van internet. Sindsdien onderging het al een hele evolutie.

Evolutie: naar applicaties
De eerste firewalls waren statisch en baseerden zich op het filteren van de datapakketten op basis van de informatie in de header. Later kwamen er de zogenaamde stateful inspection firewalls, die verfijnder werken en de connectie checken over de verschillende interfaces van de firewall.

Maar het pijnpunt was nog steeds dat de inhoud van de applicaties niet werd gecontroleerd. Het is daar dat de zogenaamde next generation firewalls opduiken. Zij specialiseren zich in het applicatieverkeer en voeren zo onder meer een nog dieper gaande inspectie van webapplicaties uit.

Heel veel applicaties gaan vandaag namelijk over het zogenaamde HTTP-protocol voor webverkeer, waardoor de traditionele aanpak niet meer werkt. “Het belangrijkste onderdeel van een next generation firewall is de application control. Hiermee is het perfect mogelijk om te kijken op welke internetapplicaties de firewall actief is”, vertelt Jan Johansen, Nordic & Benelux SE Manager bij Check Point.

“Een toepassing als Skype heeft bijvoorbeeld een telefonie-applicatie, een chatapplicatie en een applicatie om bestanden te delen. Je kunt hierbij instellen op welke applicatie de firewall actief is”, stelt hij.

Firewall van de nieuwe generatie
Daarnaast is het mogelijk om te filteren op gebruikers. “In je bedrijf kan bijvoorbeeld alleen de afdeling support telefoneren via Skype en de rest niet.” De nieuwe firewall is in eerdere opzichten de firewall van de nieuwe generatie. Soms heeft men het ook wel eens over Facebookfirewalls of generation Y-firewalls, naar de generatie die de noodzaak ervan heeft ingeluid.

Overigens bestaat de benaming al langer dan het eigenlijke product. “Eigenlijk werd de term zo'n tien jaar geleden uitgevonden, maar toch vonden de allereerste implementaties pas drie à vier jaar geleden plaats”, stelt Johansen. De opmars van webapplicaties drijft de markt alvast vooruit. Een bureau als MarketResearch ziet de markt voor next generation firewalls tot 2014 met bijna een kwart groeien.

Bovendien is de evolutie in firewall nog niet aan het einde. “Wij zien deze next generation firewalls in de komende jaren nog verder evolueren en voorspellen nog meer consolidatie. Steeds meer functionaliteiten zullen in de firewalls worden opgenomen.” Waarbij de nieuwe firewall zich verder heeft ontwikkeld vanuit de zogenaamde unified threat management.