Aplicațiile pe care companiile le expun la internet sunt și poarta de intrare preferată a atacatorilor. Pentru acest punct vulnerabil, Orange Business, divizia de afaceri a Orange România, a lansat un serviciu de tip Web Application Firewall (WAF), conceput să apere aplicațiile web împotriva amenințărilor care evoluează constant.

Spre deosebire de un firewall de rețea clasic, care filtrează traficul la nivel de infrastructură, un WAF se așează în fața aplicației și inspectează cererile care ajung la ea. Așa pot fi blocate atacuri specifice mediului web, precum injecțiile SQL sau cross-site scripting (XSS), tehnici prin care atacatorii încearcă să fure date sau să preia controlul asupra unei aplicații.

De ce nu mai ajunge firewall-ul de rețea

Argumentul central vine de la responsabilul de produse de securitate al Orange Business.

Aplicațiile expuse la internet pot fi accesate atât de utilizatori legitimi, cât și de unii rău intenționați. Firewall-urile standard de rețea nu le pot proteja complet, a declarat Laurențiu Popescu, Security Products Manager la Orange Business.

Ideea este simplă: o aplicație publică trebuie să fie accesibilă tuturor, ceea ce înseamnă că filtrele care blochează traficul la nivel de rețea nu mai sunt suficiente. Protecția trebuie să coboare la nivelul cererilor pe care le primește aplicația, unde se poate face diferența între o solicitare normală și una construită pentru a exploata o vulnerabilitate.

Serviciu, nu investiție în echipamente

Orange Business propune WAF-ul în model de serviciu, cu o investiție inițială redusă din partea clientului. În loc să cumpere și să întrețină echipamente proprii, companiile plătesc pentru o capacitate de apărare gestionată de operator.

Pe lângă filtrarea atacurilor, serviciul permite colectarea log-urilor de acces, utile atât pentru analiza incidentelor, cât și pentru conformitate. Acesta este al doilea beneficiu pe care Orange îl scoate în față: WAF-ul ajută companiile să răspundă cerințelor a trei cadre de reglementare relevante pentru mediul digital - GDPR pentru protecția datelor personale, NIS pentru securitatea rețelelor și sistemelor informatice și PCI DSS pentru procesarea plăților cu cardul.

Cererea pentru cybersecurity crește

Lansarea vine pe fondul unei cereri în creștere continuă pentru servicii de securitate cibernetică, semnalată de Orange Business. Tot mai multe companii recunosc importanța securizării mediului online, pe măsură ce afacerile își mută operațiunile pe platforme expuse la internet.

Pentru orașele și administrațiile care digitalizează tot mai multe servicii publice, mesajul este aplicabil dincolo de mediul privat: orice portal sau aplicație pusă la dispoziția cetățenilor devine o suprafață de atac care are nevoie de protecție dedicată, nu doar de un firewall de rețea generic.