6. Första nivån av försvar – det yttre säkerhetslagret

Samverkan och insikter som kommer kunder till godo

”Givet Telias historik och roll som samhällsviktig aktör och del av totalförsvaret har cybersäkerhet länge varit högt prioriterat för oss. Erfarenheter vi fått genom att finnas på olika geografiska platser med fokus på nordiska utmaningar, gör att kraften i våra säkerhetsmekanismer är särskilt anpassade för ett nordiskt cyberklimat”, berättar Sam Rabar vidare.

Ensam är inte stark. Därför samverkar Telia med andra aktörer nationellt och internationellt inom säkerhetsområdet. Erfarenheter kring händelser i omvärlden utbyts och bygger gemensamma lärdomar. Tillsammans med andra bildar vi ett större ekosystem av sammankopplade aktörer som kan hjälpa varandra. När någon form av cyberattack inträffat, delar aktörer i ekosystemet med sig av erfarenheter kring händelsen. Det hjälper andra att vidta proaktiva åtgärder som ökar skyddet mot liknande typer av attacker.

I samarbete med Myndigheten för civilt försvar bidrar Telia och andra aktörer till att trygga samhällets beredskap.

Hantering av överbelastningsangrepp (DDoS)

En överbelastningsattack, Distributed Denial-of-Service (DDoS), syftar ofta till att skapa allmän oreda i en organisation. Den är ofta en del i en större angreppsplan, där en hotaktör i nästa steg avser att angripa verksamheten på ett annat sätt. DDoS-attacker används ofta för att identifiera svagheter hos den utsattes verksamhet.

Aktörer som Myndigheten för civilt försvar och CERT.SE erbjuder stöd och delar med sig av viktiga råd för hur man bör ha ett proaktivt angreppssätt. På denna sida informerar Myndigheten för civilt försvar om hur man förebygger och hanterar överbelastningsattacker. Förutom att ha en god dialog med sin Internetleverantör rekommenderas att använda skyddstjänster mot överbelastningsangrepp. Exempel på dessa är:

• Att endast tillåta legitim trafik till din server, alternativt skydda dina webbservrar med ett CDN (Content Delivery Network) och en webbrandvägg WAF.

• Aktivering av hastighetsbegränsning som sätter en gräns för antalet förfrågningar.

• Att använda trafikfiltrering för att blockera trafik från skadliga IP-adresser.

”Rekommendationerna från Myndigheten för civilt försvar är samma som vi också rekommenderar på Telia. Vi har också ett starkt erbjudande som matchar rekommendationerna kring att säkra verksamheters yttre skydd”, fortsätter Sam.

Flexibelt skydd mot kända och okända hot

Enligt lökprincipen, en ofta använd princip för säkerhetsarbete i flera lager, är nästa steg efter ett DDoS-skydd den traditionella brandväggen. Brandväggsskyddet har utvecklats och fått en förändrad betydelse genom åren. Viktiga delar som tillkommit är fler avancerade funktioner för att avlägsna skadlig kod, stoppa olovliga intrång och möjliggöra att affärskritiska applikationer prioriteras.

”Det är relativt vanligt att man väljer att avlastas från att hantera sin brandvägg där även företagets nyttjande av bandbredd effektiviseras. Det finns en tydlig synergi om man också låter Telia hanterar skyddet mot DDoS. Upptäckter av händelser genom DDoS kan i nästa steg appliceras proaktivt på regler i brandväggen”, berättar Sam.

”Väl inne på nätverket fortsätter principen om försvar på djupet att vara relevant och där blir vi kompletta tillsammans med våra systemintegratörskollegor inom Telia Cygate. De matchar oss perfekt eftersom Telia Cygate är känt som Home of Experts för områdena lokala nätverk, säkerhet och hybrida moln”, avslutar Sam.