Proteger a infraestrutura de TI financeira com diodos de dados | OPSWAT

À medida que se verifica um aumento na frequência e na sofisticação das ameaças cibernéticas contra instituições financeiras, a defesa cibernética deve ir além das medidas de segurança tradicionais para proteger os seus sistemas de TI críticos. Uma segmentação adequada da rede é fundamental para defender os sistemas de TI críticos contra ameaças cibernéticas, e os diodos de dados oferecem maior segurança do que outras soluções de segurança de rede.

Originalmente desenvolvidos para sistemas militares e de defesa, os díodos de dados estão a ganhar uma nova relevância no setor financeiro, onde a integridade dos dados, a confidencialidade e a conformidade regulamentar são fundamentais.

Um diodo de dados é um dispositivo de segurança de rede, implementado por hardware, que impõe um fluxo de dados unidirecional entre duas redes. Ao contrário de uma firewall ou de um sistema de segurança baseado em software, um diodo de dados foi concebido para garantir que os dados só possam circular numa única direção, eliminando o risco de uma exploração remota se propagar de volta à infraestrutura de TI crítica.

A política de segurança unidirecional de um díodo de dados é aplicada no hardware e não pode ser comprometida. Ao criar um caminho de comunicação unidirecional, os díodos de dados segregam ativos de alto valor de ambientes menos seguros, ao mesmo tempo que permitem a transferência de dados críticos.

Uma segunda vantagem de segurança, igualmente importante, de um díodo de dados é a separação de protocolos que este impõe entre as redes de origem e de destino. Os díodos de dados foram originalmente concebidos para cumprir os requisitos de comunicação entre domínios do Departamento de Defesa, que incluem a manutenção da total confidencialidade da rede entre a origem e o destino.

Ao contrário de uma firewall, que estabelece uma ligação TCP ou UDP entre redes, os díodos de dados transferem apenas a carga útil dos dados. O software proxy no lado de origem do díodo remove as informações de encaminhamento do cabeçalho do pacote de dados e transfere apenas a carga útil para o lado de destino do díodo. O software no lado de destino reconstrói o pacote de dados e, através de um mecanismo de provisionamento separado, encaminha o pacote para o terminal correto.

Amplamente utilizados para proteger redes confidenciais, infraestruturas de produção de energia nuclear e muitos outros sistemas críticos, os díodos de dados reforçam a estratégia de segmentação de redes e garantem a segurança das comunicações entre domínios de rede.

Tal como acontece noutros setores, as instituições financeiras desenvolveram infraestruturas de TI complexas para apoiar os seus processos empresariais, o que implica a partilha de dados entre diferentes departamentos, bem como com parceiros e fornecedores externos. Muitas vezes, a partilha de dados é unidirecional, mas a infraestrutura de rede que transporta os dados é bidirecional, o que abre potenciais vetores de ameaça para a organização.

Existem muitos casos em que os díodos de dados podem ser utilizados para partilhar dados de forma segura. Seguem-se alguns exemplos:

1. Cópias de segurança e arquivamento de dados confidenciais: As instituições financeiras realizam cópias de segurança dos dados dos sistemas operacionais para instalações de arquivo, a fim de garantir a continuidade das operações em caso de falha do sistema. Os diodos de dados podem transferir ficheiros, replicar bases de dados e enviar informações sobre eventos do sistema para uma instalação de arquivo, bem como recuperar dados dessa instalação de forma segura.
2. Secure de dados de mercado para redes isoladas: Os ambientes de negociação dependem de fluxos de dados de mercado em tempo real provenientes da Bloomberg, da Reuters e de outras fontes. Estes dados são transmitidos de forma unidirecional para ambientes de negociação que, normalmente, se encontram isolados. É possível implementar diodos de dados na periferia da rede, permitindo a transferência de vídeo em tempo real e outros novos fluxos com uma latência mínima e sem abrir um canal de comunicação inverso.
3. Relatórios regulamentares: As empresas financeiras enviam relatórios de conformidade às agências reguladoras a partir de ambientes seguros. Trata-se de uma transmissão unidirecional de dados que, muitas vezes, é enviada através de redes bidirecionais. Os diodos de dados podem ser configurados para enviar automaticamente os ficheiros para o destino adequado, garantindo que os dados regulamentares confidenciais sejam transmitidos sem comprometer a integridade do ambiente de origem.
4. Integração Secure : Replicação de Splunk para Splunk: No setor dos serviços financeiros, o Splunk é utilizado principalmente para unificar dados num único «painel de controlo», apoiando operações de monitorização e análise em tempo real nas funções administrativas. É utilizado para garantir a segurança, a eficiência operacional e a experiência do cliente. Proteger a transferência de dados para o Splunk através de diodos de dados garante a integridade de operações comerciais, tais como:
   1. Monitorização de transações e deteção de fraudes: O Splunk suporta sistemas de deteção de fraudes. Os registos de transações dos sistemas bancários têm de ser transferidos de forma segura para o Splunk em tempo real. Os diodos de dados mantêm a segmentação de rede necessária, ao mesmo tempo que permitem a transferência de dados em tempo real necessária para a deteção de anomalias.
   2. Integridade do sistema de conformidade regulamentar: os diodos de dados garantem a segurança das transferências de dados para o Splunk, facilitando as auditorias necessárias.
   3. Os diodos de dados transferem registos do sistema e alertas para o Splunk através de uma ligação de rede altamente segura
5. Partilha de informações financeiras: Tal como nas aplicações do Departamento de Defesa, os diodos de dados podem ser utilizados para partilhar informações entre departamentos dentro de uma organização ou com outras instituições parceiras. Os diodos de dados garantem a total continuidade das operações, evitando simultaneamente o comprometimento das redes internas seguras.
6. Transferência Cloud : As instituições financeiras podem utilizar diodos de dados para replicar dados em plataformas na nuvem para processamento, análise ou armazenamento, sem comprometer a segurança das suas redes internas.