في 18 أكتوبر^{(October 18th)} ، تمت دعوتنا إلى Cisco Connect 2017 . في هذا الحدث ، التقينا بالخبير الأمني ^{(security expert)} ​​جمي هيري^{(Jamey Heary)} . وهو مهندس أنظمة^{(Systems Engineer)} متميز في Cisco Systems حيث يقود فريق هندسة الأمن العالمي^{(Global Security Architecture Team)} . يعد جامع ^(Jamey)مستشارًا ومهندسًا أمنيًا^{(security advisor and architect)} موثوقًا للعديد من أكبر عملاء Cisco . وهو أيضًا مؤلف كتاب^{(book author)} ومدون سابق في Network World^{(Network World blogger)}. تحدثنا معه حول الأمان في المؤسسة الحديثة ، وقضايا الأمان المهمة التي تؤثر على الشركات والمؤسسات ، وأحدث نقاط الضعف التي تؤثر على جميع الشبكات اللاسلكية والعملاء ( KRACK ). هذا ما كان يجب عليه قوله:

يتكون جمهورنا من المستخدمين النهائيين والمستخدمين التجاريين. للبدء ، وتقديم نفسك قليلاً ، كيف تصف وظيفتك في Cisco بطريقة غير متعلقة بالشركات؟

شغفي هو الأمن. ما أسعى للقيام به كل يوم هو تعليم عملائي والمستخدمين النهائيين حول الهندسة المعمارية. على سبيل المثال ، أتحدث عن منتج أمان^{(security product)} وكيف يتكامل مع منتجات أخرى (خاصة بنا أو من جهات خارجية). لذلك أنا أتعامل مع بنية النظام^{(system architecture)} من منظور أمني^{(security perspective)} .

في تجربتك كخبير أمني^{(security expert)} ، ما هي أهم التهديدات الأمنية للمؤسسة الحديثة؟

أكبرها هي الهندسة الاجتماعية وبرامج الفدية^{(engineering and ransomware)} . يتسبب هذا الأخير في إحداث دمار في العديد من الشركات ، وسيزداد الأمر سوءًا نظرًا لوجود الكثير من الأموال فيه. ربما يكون هذا هو الشيء الأكثر ربحًا الذي توصل إليه منشئو البرامج الضارة.

لقد رأينا أن تركيز "الأشرار" ينصب على المستخدم النهائي. هو أو هي الحلقة الأضعف في الوقت الحالي. لقد حاولنا كصناعة لتدريب الناس ، لقد قامت وسائل الإعلام بعمل جيد في نشر الخبر حول كيفية حماية نفسك بشكل أفضل ، ولكن مع ذلك ، من التافه إلى حد ما إرسال بريد إلكتروني إلى شخص ما وجعله يأخذها الإجراء الذي تريده: انقر فوق ارتباط ، وافتح مرفقًا ، أيًا كان ما تريده.

التهديد الآخر هو المدفوعات عبر الإنترنت. سنستمر في رؤية التحسينات في الطرق التي تتخذ بها الشركات المدفوعات عبر الإنترنت ، ولكن حتى تنفذ الصناعة طرقًا أكثر أمانًا لتلقي المدفوعات عبر الإنترنت ، ستكون هذه المنطقة عامل مخاطرة^{(risk factor)} كبير .

عندما يتعلق الأمر بالأمن ، فإن الأشخاص هم الحلقة الأضعف وأيضًا التركيز الأساسي للهجمات. كيف يمكننا التعامل مع هذه المشكلة ، حيث أن الهندسة الاجتماعية هي واحدة من التهديدات الأمنية الرئيسية؟

هناك الكثير من التكنولوجيا التي يمكننا تطبيقها. لا يوجد سوى الكثير الذي يمكنك القيام به لشخص ما ، خاصة في مجال يميل فيه بعض الأشخاص إلى أن يكونوا أكثر فائدة من غيرهم. على سبيل المثال ، في صناعة الرعاية الصحية^{(healthcare industry)} ، يريد الناس فقط مساعدة الآخرين. لذا فأنت ترسل إليهم بريدًا إلكترونيًا ضارًا ، ومن المرجح أن ينقروا على ما ترسله إليهم أكثر من الأشخاص في الصناعات الأخرى ، كقسم شرطة^{(police department)} .

إذن لدينا هذه المشكلة ، لكن يمكننا استخدام التكنولوجيا. أحد الأشياء التي يمكننا القيام بها هو التجزئة ، والتي يمكن أن تقلل بشكل كبير من سطح الهجوم^{(attack surface)} المتاح لأي مستخدم نهائي. نحن نطلق على هذا " عدم الثقة^{(zero trust)} ": عندما يتصل المستخدم بشبكة الشركة^{(company network)} ، تفهم الشبكة من هو المستخدم ، وما هو دوره في المؤسسة ، والتطبيقات التي يحتاج المستخدم للوصول إليها ، وسوف تفهم جهاز المستخدم و ما هو الوضع الأمني^{(security posture)} ​​للآلة ، إلى مستوى مفصل للغاية. على سبيل المثال ، يمكنه حتى أن يخبرنا بأشياء مثل انتشار تطبيق لدى المستخدم. الانتشار^(Prevalence) هو شيء وجدنا أنه فعال ، ويعني عدد الأشخاص الآخرين في العالم الذين يستخدمونه^{(world use)}هذا التطبيق ، وكم في منظمة معينة. في Cisco ، نقوم بإجراء هذا التحليل من خلال التجزئة: نأخذ تجزئة لتطبيق ما ، ولدينا الملايين من نقاط النهاية ، وسوف يعودون ويقولون: "معدل الانتشار على هذا التطبيق هو 0.0001٪". يحسب معدل الانتشار^(Prevalence) مقدار استخدام التطبيق في العالم ثم في مؤسستك. يمكن أن يكون كلا الإجراءين جيدًا جدًا في معرفة ما إذا كان هناك شيء مشكوك فيه للغاية ، وما إذا كان يستحق إلقاء نظرة فاحصة عليه.

لديك سلسلة مقالات مثيرة للاهتمام في Network World حول أنظمة إدارة الأجهزة المحمولة^{(Mobile Device Management)} ( MDM ). ومع ذلك ، في السنوات الأخيرة ، يبدو أن هذا الموضوع قد تمت مناقشته بشكل أقل. هل يتباطأ اهتمام الصناعة بمثل هذه الأنظمة؟ ما الذي يحدث من وجهة نظرك؟

حدثت أشياء قليلة ، أحدها أن أنظمة MDM أصبحت مشبعة إلى حد ما في السوق. تقريبًا^(Almost) لدى جميع عملائي الكبار نظام واحد من هذا القبيل. الشيء الآخر الذي حدث هو أن لوائح الخصوصية وعقلية الخصوصية^{(privacy mindset)} للمستخدمين قد تغيرت بحيث لم يعد الكثير من الناس يقدمون أجهزتهم الشخصية (الهاتف الذكي أو الجهاز اللوحي ، إلخ) لمؤسستهم ويسمحون بتثبيت برنامج MDM . ^{(MDM software)}إذن لدينا هذه المنافسة: تريد المؤسسة الوصول الكامل إلى الأجهزة التي يستخدمها موظفوها حتى تتمكن من تأمين نفسها وأصبح الموظفون يقاومون هذا النهج بشدة. هناك معركة مستمرة بين الجانبين. لقد رأينا أن انتشارتختلف أنظمة MDM^(MDM) من شركة إلى أخرى ، اعتمادًا على ثقافة الشركة وقيمها^{(company culture and values)} ، وكيف تريد كل مؤسسة معاملة موظفيها.

هل يؤثر ذلك على اعتماد برامج مثل إحضار ^(Bring)جهازك^(BYOD) الخاص ( BYOD^(Device) ) للعمل؟

نعم ، هذا صحيح تمامًا. ما يحدث ، في الغالب ، هو أن الأشخاص الذين يستخدمون أجهزتهم الخاصة على شبكة الشركة ، يستخدمونها في منطقة خاضعة لسيطرة شديدة. مرة أخرى^(Again) ، يأتي دور التجزئة. إذا أحضرت جهازي الخاص إلى شبكة الشركة ، فربما يمكنني الوصول إلى الإنترنت ، وبعض خادم الويب^{(web server)} الداخلي للشركة ، ولكن بأي حال من الأحوال ، سأكون قادرًا على الوصول إلى خوادم قاعدة البيانات ، أو التطبيقات الهامة لشركتي أو الخاصة بها البيانات الهامة ، من هذا الجهاز. هذا شيء نقوم به برمجيًا في Cisco حتى يتمكن المستخدم من الذهاب إلى حيث يحتاج إليه في شبكة الشركة^{(company network)} ولكن ليس إلى حيث لا تريد الشركة أن يذهب المستخدم ، من جهاز شخصي.

أهم مشكلة أمنية^{(security issue)} على رادار الجميع هي " KRACK " ( إعادة تثبيت المفتاح AttaCK^{(Key Reinstallation AttaCK)} ) ، والتي تؤثر على جميع عملاء الشبكة والأجهزة التي تستخدم نظام تشفير WPA2^{(WPA2 encryption)} . ما الذي تفعله Cisco لمساعدة عملائها في حل هذه المشكلة؟

إنها مفاجأة كبيرة أن أحد الأشياء التي اعتمدنا عليها لسنوات أصبح قابلاً للتصدع الآن. إنه يذكرنا بالمشكلات المتعلقة بـ SSL و SSH وجميع الأشياء التي نؤمن بها بشكل أساسي. أصبحت جميعها "لا تستحق" ثقتنا.

بالنسبة لهذه المشكلة ، حددنا عشر نقاط ضعف. من بين هؤلاء العشرة ، تسعة منهم تعتمد على العميل ، لذلك علينا إصلاح العميل. واحد منهم مرتبط بالشبكة. لذلك ، ستصدر Cisco تصحيحات. المشكلات خاصة بنقطة الوصول^{(access point)} ، ولا يتعين علينا إصلاح أجهزة التوجيه والمحولات.

لقد سررت برؤية Apple حصلت على إصلاحاتها في التعليمات البرمجية التجريبية^{(beta code)} ، لذا سيتم تصحيح أجهزتها العميلة بالكامل قريبًا. Windows لديه بالفعل تصحيح جاهز^{(patch ready)} ، إلخ. بالنسبة لشركة Cisco^(Cisco) ، الطريق مباشر: ثغرة واحدة في نقاط الوصول الخاصة بنا وسنقوم بإصدار تصحيحات وإصلاحات.

حتى يتم إصلاح كل شيء ، ما الذي تنصح عملاءك بفعله لحماية أنفسهم؟

في بعض الحالات ، لا تحتاج إلى فعل أي شيء ، لأنه في بعض الأحيان يتم استخدام التشفير داخل التشفير. على سبيل المثال ، إذا انتقلت إلى موقع الويب الخاص بالمصرف الذي أتعامل معه ، فإنه يستخدم TLS أو SSL^{(TLS or SSL)} لأمان الاتصالات ، والذي لا يتأثر بهذه المشكلة. لذا ، حتى لو كنت أتصفح شبكة WiFi مفتوحة على مصراعيها ، مثل تلك الموجودة في Starbucks ، فلا يهم كثيرًا. حيث يأتي دور هذه المشكلة مع WPA2 في جانب الخصوصية^{(privacy side)} . على سبيل المثال ، إذا ذهبت إلى موقع ويب ولا أريد أن يعرف الآخرون ذلك ، فسيعرفون الآن لأن WPA2 لم يعد فعالاً بعد الآن.

شيء واحد يمكنك القيام به لتأمين نفسك هو إعداد اتصالات VPN . يمكنك الاتصال بشبكة لاسلكية ، ولكن الشيء التالي الذي عليك فعله هو تشغيل VPN الخاص بك . شبكة VPN جيدة لأنها تنشئ نفقًا مشفرًا يمر عبر WiFi . ستعمل حتى يتم اختراق تشفير VPN^{(VPN encryption)} أيضًا وتحتاج إلى اكتشاف حل جديد. 🙂

في السوق الاستهلاكية^{(consumer market)} ، يقوم بعض بائعي خدمات الأمن بتجميع VPN مع برامج مكافحة الفيروسات ومجموعات الحماية الكاملة. لقد بدأوا أيضًا في توعية المستهلكين بأنه لم يعد كافيًا أن يكون لديك جدار حماية ، ومكافحة فيروسات ، فأنت بحاجة أيضًا إلى VPN . ما هو نهج Cisco فيما يتعلق بأمان المؤسسة؟ هل تقوم أيضًا بترويج VPN بشكل نشط ^(VPN)كطبقة حماية^{(protection layer)} ضرورية ؟

تعد VPN^(VPN) جزءًا من حزمنا للمؤسسات. في الظروف العادية ، لا نتحدث عن VPN داخل نفق مشفر و WPA2^{(tunnel and WPA2)} نفق مشفر. عادة ، لأنه مبالغة وهناك عبء يجب أن يحدث من جانب العميل^{(client side)} لجعل كل شيء يعمل بشكل جيد. بالنسبة للجزء الأكبر ، لا يستحق كل هذا العناء. إذا كانت القناة مشفرة بالفعل ، فلماذا يتم تشفيرها مرة أخرى؟

في هذه الحالة ، عندما تعلق بسروالك بسبب تعطل بروتوكول أمان WPA2^{(WPA2 security)} بشكل أساسي ، يمكننا الرجوع إلى VPN ، حتى يتم إصلاح المشكلات باستخدام WPA2 .

لكن بعد قولي هذا ، في مجال الاستخبارات^{(intelligence space)} ، المنظمات الأمنية مثل نوع وزارة الدفاع ^{(Defense type)}،^(Department) كانوا يفعلون ذلك منذ سنوات. يعتمدون على VPN ، بالإضافة إلى التشفير اللاسلكي ، وفي كثير من الأحيان تكون التطبيقات الموجودة في منتصف VPN الخاصة^(VPN) بهم مشفرة أيضًا ، لذلك تحصل على تشفير ثلاثي ، وكل ذلك باستخدام أنواع مختلفة من التشفير. يفعلون ذلك لأنهم "بجنون العظمة" كما ينبغي. :))

في عرضك التقديمي في Cisco Connect ، ذكرت الأتمتة باعتبارها مهمة جدًا في الأمان. ما هو نهجك الموصى به للأتمتة في الأمن؟

ستصبح الأتمتة مطلبًا سريعًا لأننا ، كبشر ، لا يمكننا التحرك بسرعة كافية لوقف الانتهاكات والتهديدات الأمنية. كان لدى العميل 10.000 جهاز تم تشفيرها بواسطة برامج الفدية الضارة في 10 دقائق. لا توجد وسيلة بشرية يمكنك من خلالها الرد على ذلك ، لذا فأنت بحاجة إلى الأتمتة.

نهجنا اليوم^{(approach today)} ليس ثقيلًا كما يجب أن يصبح ، ولكن عندما نرى شيئًا مريبًا ، سلوك يبدو وكأنه خرق ، فإن أنظمة الأمان لدينا تطلب من الشبكة وضع هذا الجهاز أو هذا المستخدم في الحجر الصحي. هذا ليس مطهر. لا يزال بإمكانك القيام ببعض الأشياء: لا يزال بإمكانك الذهاب إلى الإنترنت أو الحصول على البيانات من خوادم إدارة التصحيح . ^{(patch management)}أنت لست معزولا تماما. في المستقبل ، قد نضطر إلى تغيير هذه الفلسفة ونقول: بمجرد أن يتم عزلك ، لن يكون لديك أي وصول لأنك تشكل خطرًا كبيرًا على مؤسستك.

كيف تستخدم Cisco الأتمتة في محفظتها من منتجات الأمان؟

في مناطق معينة ، نستخدم الكثير من الأتمتة. على سبيل المثال ، في Cisco Talos ، مجموعة أبحاث التهديدات^{(threat research group)} الخاصة بنا ، نحصل على بيانات القياس عن بُعد من جميع أدوات الأمان لدينا والعديد من البيانات الأخرى من مصادر أخرى. تستخدم مجموعة Talos^{(Talos group)} التعلم الآلي^{(machine learning)} والذكاء الاصطناعي لفرز ملايين السجلات كل يوم. إذا نظرت إلى الفعالية بمرور الوقت في جميع منتجاتنا الأمنية ، فهذا أمر مذهل ، في جميع اختبارات فعالية الجهات الخارجية.

هل يتباطأ استخدام هجمات DDOS ؟

لسوء الحظ ، فإن DDOS كطريقة هجوم^{(attack method)} ما زالت حية وبصحة جيدة ، وهي تزداد سوءًا. لقد وجدنا أن هجمات DDOS تميل إلى أن تكون موجهة نحو أنواع معينة من الشركات. يتم استخدام مثل هذه الهجمات كشراك وكسلاح هجوم^{(attack weapon)} أساسي . يوجد أيضًا نوعان من هجمات DDOS : الحجمي والتطبيقات^{(volumetric and app)} المعتمدة. لقد خرج الحجم عن نطاق السيطرة إذا نظرت إلى أحدث الأرقام لمقدار البيانات التي يمكن أن تولدها لإنزال شخص ما. أنه أمر مثير للسخرية.

أحد أنواع الشركات التي تستهدفها هجمات DDOS هو تلك الموجودة في البيع بالتجزئة ، عادةً خلال موسم العطلات^{(holiday season)} ( الجمعة السوداء^{(Black Friday)} قادمة!). النوع الآخر من الشركات التي تستهدفها هجمات DDOS هي تلك التي تعمل في مجالات مثيرة للجدل ، مثل النفط والغاز^{(oil and gas)} . في هذه الحالة ، نحن نتعامل مع أشخاص لديهم أسباب أخلاقية ومعنوية معينة ، والذين يقررون DDOS منظمة أو أخرى لأنهم لا يتفقون مع ما يفعلونه. يفعل هؤلاء الأشخاص هذا من أجل سبب ، ولغرض ، وليس من أجل المال الذي ينطوي عليه الأمر.

لا يجلب الأشخاص إلى مؤسساتهم أجهزتهم الخاصة فحسب ، بل أيضًا أنظمتهم السحابية ( OneDrive و Google Drive و Dropbox وما إلى ذلك) وهذا يمثل خطرًا أمنيًا^{(security risk)} آخر للمؤسسات. كيف يتعامل نظام مثل Cisco Cloudlock مع هذه المشكلة؟

يقوم Cloudlock بأمرين^(Cloudlock) أساسيين: أولاً ، يمنحك تدقيقًا لجميع الخدمات السحابية التي يتم استخدامها. نقوم بدمج Cloudlock مع منتجات الويب الخاصة بنا بحيث يمكن قراءة جميع سجلات الويب بواسطة Cloudlock . سيخبرك هذا إلى أين يتجه الجميع في المنظمة. لذا فأنت تعلم أن الكثير من الأشخاص يستخدمون Dropbox الخاص بهم ، على سبيل المثال.

الشيء الثاني الذي يقوم به Cloudlock هو أنه مصنوع بالكامل من API التي تتواصل مع الخدمات السحابية. بهذه الطريقة ، إذا نشر مستخدم مستند شركة^{(company document)} على Box ، فإن Box يقول على الفور لـ Cloudlock أن مستندًا جديدًا قد وصل وأنه يجب أن يلقي نظرة عليه. لذلك سننظر في المستند ، ونصنفه ، ونكتشف ملف تعريف مخاطر^{(risk profile)} المستند ، وكذلك هل تمت مشاركته مع آخرين أم لا. بناءً على النتائج ، سيوقف النظام مشاركة ذلك المستند من خلال Box أو يسمح به.

باستخدام Cloudlock ، يمكنك تعيين قواعد مثل: "لا ينبغي أبدًا مشاركة هذا مع أي شخص خارج الشركة. إذا كان الأمر كذلك ، فقم بإيقاف تشغيل المشاركة." يمكنك أيضًا إجراء التشفير عند الطلب ، بناءً على مدى أهمية كل مستند. لذلك ، إذا لم يقم المستخدم النهائي^{(end user)} بتشفير مستند عمل^{(business document)} مهم ، عند نشره على Box ، فإن Cloudlock سيفرض^(Cloudlock) تشفير ذلك المستند تلقائيًا.

نود أن نشكر Jamey Heary على هذه المقابلة وإجاباته الصريحة. إذا كنت ترغب في التواصل معه ، فيمكنك العثور عليه على Twitter^{(on Twitter)} .

في نهاية هذه المقالة ، شارك برأيك حول الموضوعات التي ناقشناها ، باستخدام خيارات التعليق المتاحة أدناه.

Jamey Heary from Cisco: Organizations that work with sensitive information, use encrypted WiFi, VPN, and encrypted apps

On October 18th, we were invited to Сisco Connect 2017. At this evеnt, we met with security expert Jаmеy Hеary. He is a Distinguished Systems Engineer at Cisco Systems where he leads the Global Security Architecture Team. Jamey is a trusted security advisor and architect for many of Cіsco's largest customers. He is also a book author аnd a former Network World blogger. We talked with him about security in the modern еnterprise, the significant security iѕsues that are impacting businesses and organizations, and the latest vulnerabilities thаt affect all wireless networks and clients (KRACK). Here is what he had to say:

Our audience is composed both of end-users and business users. To get started, and introduce yourself a bit, how would you describe your job at Cisco, in a non-corporate way?

My passion is security. What I strive to do every day is teach my customers and end-users about architecture. For example, I talk about a security product and how it integrates with other products (our own or from third parties). Therefore I deal with system architecture from a security perspective.

In your experience as a security expert, what are the most significant security threats to the modern enterprise?

The big ones are social engineering and ransomware. The latter wreaks devastation in so many companies, and it is going to get worse because there is so much money in it. It is probably the most lucrative thing that malware creators figured out how to do.

We've seen that the focus of the "bad guys" is on the end-user. He or she is the weakest link right now. We have tried as an industry to train people, the media has done a good job at getting the word out on how you could protect yourself better, but still, it is fairly trivial to send somebody a targeted e-mail and get them to take an action you want: click a link, open an attachment, whatever it is that you want.

The other threat is online payments. We are going to continue to see enhancements in the ways companies take payments online but, until the industry implements more secure ways to take payments online, this area is going to be a huge risk factor.

When it comes to security, people are the weakest link and also the primary focus of attacks. How could we cope with this issue, since social engineering is one of the leading security threats?

There is a lot of technology that we can apply. There is only so much you can do for a person, especially in an industry where some people tend to be more helpful than others. For example, in the healthcare industry, people just want to help others. So you send them a malicious e-mail, and they are more likely to click on what you send them than people in other industries, as a police department.

So we have this problem, but we can use technology. One of the things we can do is segmentation, which can drastically reduce the attack surface that is available to any end-user. We call this "zero trust": when a user connects to the company network, the network understands who the user is, what his or her role is in the organization, what applications the user needs to access, it will understand the user's machine and what is the security posture of the machine, to a very detailed level. For example, it can even tell things like the prevalence of an application the user has. Prevalence is something we found effective, and it means how many other people in the world use this application, and how many in a given organization. At Cisco, we do this analysis through hashing: we take a hash of an application, and we have millions of end-points, and they will come back and say: "the prevalence on this app is 0.0001%". Prevalence calculates how much an app is used in the world and then in your organization. Both of these measures can be very good at figuring out if something is very suspect, and whether it deserves to take a closer look at.

You have an interesting series of articles in the Network World about Mobile Device Management (MDM) systems. However, in recent years, this subject seems to be discussed less. Is the industry's interest in such systems slowing down? What is happening, from your perspective?

Few things have happened, one of which is that MDM systems have become fairly saturated in the market. Almost all of my larger customers have one such system in place. The other thing that has happened is that the privacy regulations and the privacy mindset of users have changed such that many people no longer give their personal device (smartphone, tablet, etc.) to their organization and allow an MDM software to get installed. So we have this competition: the enterprise wants to have full access to the devices that are used by their employees so that it can secure itself and the employees have become very resistant to this approach. There is this constant battle between the two sides. We have seen that the prevalence of MDM systems varies from company to company, depending on the company culture and values, and how each organization wants to treat its employees.

Does this affect the adoption of programs like Bring Your Own Device (BYOD) to work?

Yes, it totally does. What is happening, for the most part, is that people that are using their own devices on the corporate network, use them in a very controlled area. Again, segmentation comes into play. If I bring my own device to the corporate network, then maybe I can access the internet, some internal corporate web server, but by no means, I am going to be able to access the database servers, the critical apps of my company or its critical data, from that device. That's something that we do programmatically at Cisco so that the user gets to go where it needs to in the company network but not where the company doesn't want the user to go, from a personal device.

The hottest security issue on everyone's radar is "KRACK" (Key Reinstallation AttaCK), affecting all network clients and equipment using the WPA2 encryption scheme. What is Cisco doing to help their customers with this problem?

It is a huge surprise that one of the things that we relied on for years is now crackable. It reminds us of the issues with SSL, SSH and all the things that we fundamentally believe in. All of them have become "not worthy" of our trust.

For this issue, we identified ten vulnerabilities. Of those ten, nine of them are client-based, so we have to fix the client. One of them is network related. For that one, Cisco is going to release patches. The issues are exclusive to the access point, and we don't have to fix routers and switches.

I was delighted to see that Apple got their fixes in beta code so their client devices will soon be fully patched. Windows already has a patch ready, etc. For Cisco, the road is straightforward: one vulnerability on our access points and we are going to release patches and fixes.

Until everything gets fixed, what would you recommend your customers do to protect themselves?

In some cases, you don't need to do anything, because sometimes encryption is used inside encryption. For example, if I go to my bank's website, it uses TLS or SSL for communications security, which isn't affected by this issue. So, even if I am going through a wide-open WiFi, like the one at Starbucks, it doesn't matter as much. Where this issue with WPA2 comes more into play is on the privacy side. For example, if I go to a website and I don't want others to know that, now they are going to know because WPA2 is not effective anymore.

One thing you can do to secure yourself is set up VPN connections. You can connect to wireless, but the next thing you have to do is turn on your VPN. The VPN is just fine because it creates an encrypted tunnel going through the WiFi. It will work until the VPN encryption gets hacked too and you need to figure out a new solution. 🙂

On the consumer market, some security vendors are bundling VPN with their antivirus and total security suites. They are also starting to educate consumers that it is no longer enough to have a firewall, and an antivirus, you also need a VPN. What is Cisco's approach regarding security for the enterprise? Do you also actively promote VPN as a necessary protection layer?

VPN is part of our packages for the enterprise. In normal circumstances, we don't talk about VPN within an encrypted tunnel and WPA2 is an encrypted tunnel. Usually, because it is overkill and there is overhead that has to happen on the client side to make it all work well. For the most part, it is not worth it. If the channel is already encrypted, why encrypt it again?

In this case, when you are caught with your pants down because the WPA2 security protocol is fundamentally broken, we can fall back on VPN, until the issues get fixed with WPA2.

But having said that, in the intelligence space, security organizations like a Department of Defense type of organization, they've been doing this for years. They rely on VPN, plus wireless encryption and, a lot of times the applications in the middle of their VPN are also encrypted, so you get a three-way encryption, all using different types of cryptography. They do that because they are "paranoid" as they should be. :))

In your presentation at Cisco Connect, you mentioned automation as being very important in security. What is your recommended approach for automation in security?

Automation will become a requirement quickly because we, as humans, we can't move fast enough to stop security breaches and threats. A customer had 10.000 machines encrypted by ransomware in 10 minutes. There is no way humanly possible that you can react to that, so you need automation.

Our approach today is not as heavy-handed as it might have to become but, when we see something suspicious, behavior that seems like a breach, our security systems tell the network to put that device or that user into quarantine. This isn't purgatory; you can still do some stuff: you can still go to the internet or get data from the patch management servers. You are not totally isolated. In the future, we might have to change that philosophy and say: once you are quarantined, you don't have any access because you are too dangerous for your organization.

How is Cisco using automation in its portfolio of security products?

In certain areas, we use a lot of automation. For example, in Cisco Talos, our threat research group, we get telemetry data from all our security widgets and a ton of other data from other sources. The Talos group uses machine learning and artificial intelligence to sort through millions of records every single day. If you look at the efficacy over time in all of our security products, it is amazing, in all the third-party efficacy tests.

Is the use of DDOS attacks slowing down?

Unfortunately, DDOS as an attack method is alive and well, and it is getting worse. We have found that DDOS attacks tend to be targeted towards certain types of corporations. Such attacks are used both as a decoy and as the primary attack weapon. There are also two types of DDOS attacks: volumetric and app based. The volumetric has gotten out of control if you look at the latest numbers of how much data they can generate to take somebody down. It is ridiculous.

One type of corporations that are targeted by DDOS attacks is those in retail, usually during the holiday season (Black Friday is coming!). The other kind of companies that get targeted by DDOS attacks is those that work in controversial areas, like oil and gas. In this case, we are dealing with people who have a particular ethical and moral cause, who decide to DDOS an organization or another because they don't agree with what they are doing. Such people do this for a cause, for a purpose, and not for the money involved.

People bring into their organizations not only their own devices but also their own cloud systems (OneDrive, Google Drive, Dropbox, etc.) This represents another security risk for organizations. How is a system like Cisco Cloudlock dealing with this issue?

Cloudlock does two fundamental things: first, it is giving you an audit of all the cloud services that are being used. We integrate Cloudlock with our web products so that all the web logs can be read by Cloudlock. That will tell you where everybody in the organization is going. So you know that a lot of people are using their own Dropbox, for example.

The second thing that Cloudlock does is that it is all made of API's that communicate with cloud services. This way, if a user published a company document on Box, Box immediately says to Cloudlock that a new document has arrived and it should take a look at it. So we will look at the document, categorize it, figure out the risk profile of the document, as well as has it been shared with others or not. Based on the results, the system will either stop the sharing of that document through Box or allow it.

With Cloudlock you can set rules like: "this should never be shared with anyone outside the company. If it is, turn the sharing off." You can also do encryption on demand, based on the criticality of each document. Therefore, if the end user did not encrypt a critical business document, when posting it on Box, Cloudlock will force the encryption of that document automatically.

We would like to thank Jamey Heary for this interview and his candid answers. If you want to get in touch, you can find him on Twitter.

At the end of this article, share your opinion about the subjects that we discussed, using the commenting options available below.

Related posts

• 8 خطوات لتحقيق أقصى قدر من الأمان لجهاز التوجيه ASUS الخاص بك أو شبكة ASUS Lyra Mesh WiFi

• الأمن السيبراني من خلال التعليم: محاكاة الحماية التفاعلية من Kaspersky

• تعرض إعلانات PowerLinks ملايين القراء للخطر ، من المنشورات الرئيسية مثل The Verge و Vice News والمزيد

• الجوائز - المنتج الأكثر شعبية لمكافحة الفيروسات لعام 2017

• ما الجديد في Windows 10 November 2019 Update؟

• 4 تطبيقات تساعدك في تشخيص صحة جهاز Android الخاص بك

• أهم 5 ممارسات مزعجة لبائعي برامج مكافحة الفيروسات

• كيفية إضافة واستخدام VPN في Windows 10 (كل ما تحتاج لمعرفته)

• ما هو Windows 10 Creators Update ولماذا يجب تثبيته؟

• ويندوز 11 تمتص: 7 أسباب لماذا قد لا ترغب في ذلك

• التحليل: عمليات التثبيت السريعة لتطبيق سطح المكتب تدمر أداء الكمبيوتر!

• ويندوز 11 وأفضل الميزات: 8 أشياء عظيمة عن ذلك

• الجوائز: أشهر منتج مضاد للفيروسات لعام 2018

• ما الجديد في Windows 10 May 2019 Update؟ 13 ميزة جديدة!

• ميزات جديدة قادمة إلى Windows Defender في Windows 10 Creators Update

• 7 أشياء يمكنك القيام بها باستخدام ESET Secure Authentication

• حول InPrivate and Incognito. ما هو التصفح الخاص؟ Which browser هو الأفضل؟

• كيفية إصابة جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows أثناء تصفح الويب للحصول على أشياء مجانية

• قبل تثبيت Windows 10 S ، ضع في اعتبارك هذه المشكلات المهمة

• الأمان للجميع - مراجعة KeepSolid VPN Unlimited