SSL-инспекция является важнейшей функцией сетевой безопасности для современных организаций, поскольку подавляющее большинство веб-трафика в настоящее время зашифровано, и, по оценкам некоторых аналитиков по кибербезопасности, более 90% вредоносного ПО может скрываться в зашифрованных каналах.
Несмотря на рост использования шифрования, многие организации по-прежнему выполняют SSL/TLS-инспекцию лишь для части своего трафика, позволяя трафику из определенных «доверенных» источников оставаться непроверенным. Поскольку интернет меняется очень быстро, это может быть рискованно. Веб-сайты, например, формируются динамически и могут использовать множество источников для отображения сотен объектов, каждый из которых может представлять угрозу.
Тем временем авторы вредоносного ПО все чаще используют шифрование для сокрытия своих эксплойтов. Сегодня в мире насчитывается более 100 центров сертификации SSL, поэтому получить действительный подписанный сертификат легко и недорого. В любой момент времени около 70% трафика, обрабатываемого облаком Zscaler, зашифровано, что подчеркивает важность возможности инспектирования SSL-трафика.
Так почему же это делают не все? Все просто: расшифровка, проверка и повторное шифрование SSL-трафика требуют огромных вычислительных мощностей, и без соответствующих технологий этот процесс может катастрофически сказаться на производительности вашей сети. Большинство компаний не могут позволить себе остановить бизнес-процессы и рабочие потоки, поэтому у них нет иного выбора, кроме как обходить HTTPS-инспекцию на устройствах, которые не справляются с нагрузкой.
Шифрование и современный ландшафт угроз
В связи с растущей обеспокоенностью по поводу конфиденциальности данных в последние годы наметилась устойчивая тенденция к шифрованию по умолчанию. Это отлично подходит для обеспечения конфиденциальности, но технические требования — и во многих случаях стоимость необходимого оборудования — оказываются непосильными для многих организаций. В результате эти организации не оснащены средствами для проверки зашифрованного трафика в масштабе.
Злоумышленники знают об этом, поэтому угрозы на основе SSL растут. Хотя хакеры нашли множество способов проникновения в системы и кражи данных, взлом шифрования остается сложным и трудоемким процессом, а значит, неэффективным подходом. Вместо этого они начали сами использовать шифрование для распространения вредоносного контента, сокрытия вредоносных программ и проведения атак без обнаружения.
В течение многих лет символ замка рядом с URL-адресом веб-сайта означал, что сайт безопасен, но теперь это больше не является гарантией безопасности. Трафику, проходящему через зашифрованные каналы, нельзя доверять только на основании наличия цифрового сертификата. Когда-то считавшийся высшей степенью защиты данных, передаваемых через интернет, SSL стал идеальной площадкой для киберпреступников, позволяющей им совершать свои злодеяния.