Технологии информационной безопасности компьютерных систем и сетей

Общая теория информационной безопасности и защиты. Несколько инструментов для осуществления ИБ

В рамках современного научно-технического прогресса и развития IT хранение информации чаще всего происходит посредством использования электронных носителей. Их использование существенно упрощает процесс хранения, передачи и получения информации, а также, способствует более слаженному ведению и отслеживанию производственных и иных процессов.

ИБ подвергается не только намеренным, но случайным атакам. При этом каждая атака носит индивидуальный характер, осуществляется разнообразными инструментами и ввиду этого защита происходит исходя из ситуации.

Угроза ИБ и ее виды

Угроза безопасности классифицируется по целой совокупности факторов, поэтому рассмотрим некоторые из них. Классификация угроз по их происхождению:

• Естественные – появляются независимо от действий людей, обусловлены природными явлениями;
• Искусственные – появляются из-за деятельности людей. Сюда относятся хакерские вторжения, вредительство, конкуренция и т.д. Они могут быть преднамеренными – оказаны осознанно, спланированы и реализуются для определенных целей и непреднамеренными – возникают спонтанно в результате халатности или невнимательности;
• Внутренние – угроза появляется внутри рассматриваемого объекта;
• Внешние – появляются извне.

Более масштабная классификация отражает основные виды информационной безопасности исходя из ее направленности: информационно-техническая и информационно-психологическая.

• Информационно-психологическая безопасность направлена на обеспечение защищенности психологии от разрушительного воздействия. Может являться групповой, индивидуальной и общественной. Сохраняет информацию в отношении естественного живого мира и окружающего мира человека. Обеспечением информационно-психологической безопасности занимается государство на уровне общества и личности.
• Информационно-техническая безопасность является базовым средством защиты информации с соблюдением конфиденциальности, доступности и целостности. Обеспечивает безопасность в сфере искусственно созданного человеком мира технологий и технологий в целом.

Согласно классификации, существует разделение видов информационной безопасность на основе направленности угрозы на государственном уровне:

• Нарушение ИБ в отношении конституционных прав и свобод (в частности, информационной и духовной сфер);
• Оказание вредоносного воздействия на духовное возрождение России. Оно может быть индивидуальным, групповым и общественным;
• Манипулирование информацией в любых целях;
• Оказание влияния на желание населения заниматься творческой деятельностью, получать нравственное и духовное развитие.

Объектами ИБ являются: все информационные ресурсы или документирование информации; права физических и юридических лиц, а также, организаций; системы распространения информации и формирования общественного мнения.

Классы защиты ИБ

Существует несколько классов защиты и степени ее эффективности:

• D-класс. Представляет собой класс с нулевым уровнем безопасности информационных данных. При этом защита может быть применена, но ее эффективность является очень низкой. Исходя из этого любой лицо может получить доступ к информационным базам данных;
• C₁-класс. Предлагает разделение информационных данных и пользователей. Ввиду этого только некоторая часть пользователей имеет доступ к данным. Для получения доступа в таком случае будет необходимо прохождение проверки подлинности пользователя. При данном классе защиты чаще всего аутентификатором выступает введение пароля;
• С₂-класс. В отличии от первого вида класса С имеет дополнительные меры защиты кроме аппаратных и программных средств. В данном случае системы дополнены мерами, гарантирующими ответственность пользователей посредством создания журнала регистрации пользователя;
• B₁-класс. Характеризуется наличием собственной политики безопасности и дополнен вычислительной базой, направленной на управление метками безопасности и принудительного управления доступом для обеспечения специалистам возможности тестирования исходного кода;
• B₂-класс. Является наиболее распространенным классом в современных условиях поддержания информационной безопасности. В его основе содержится формальная политика безопасности, характерно снабжение метками секретности для всех информационных ресурсов. Кроме того, важной составляющей выступает возможность регистрации событий для организации тайных каналов обмена данными. Высокая устойчивость систем к внешним атакам и структурирует доверенную вычислительную базу на хорошо определенных модулях;
• B₃-класс. Выступает как структурное дополнение к классу B₁, предполагает наличие возможности оповещения администратора в случае возникновения угрозы или попытке нарушения сохранности данных. Ввиду хорошо отлаженной системы контроля анализирует и проявляет наличие тайных каналов утечки информации. Кроме того, отличается наличие системного обеспечения, которое позволяет восстановить утерянные данные в результате нарушения работы аппаратуры;
• A-класс. Является наилучшим среди всех вариантов информационной безопасности. Он включает в себя не только все вышеперечисленные механизмы защиты информационных данных, но и включает в себя современные системы, прошедшие тестирование и получившие подтверждения соответствия формальным спецификациям верхнего уровня.

Инструменты защиты ИБ

Подбор инструментов для защиты информации происходит исходя из того в каком направлении требуется защита – для государства, для коммерческой организации или физического лица. Чаще всего безопасникам приходится работать с сертифицированными ФСТЭК ФСБ инструментами. Это не значит, что данные инструменты имею высокую степень защиты. Просто государственные организации должны использовать исключительно сертифицированные программные обеспечения. В качестве сертифицированных ПО могут выступать отечественные антивирусы, межсетевые экраны и аппаратное обеспечение разного рода.

Работники коммерческих организаций и наемные рабочие для физических лиц имеют более широкий выбор и могут работать с различными инструментами по согласованию с руководством или на свое усмотрение.

Обеспечение информационной безопасности достигается посредством активного использования методов шифрования и защиты электронных документов и программ. В первую очередь стоит отметить криптографические методы шифрования, которые позволяют искажать информационные данные посредством их преображения в секретные ключи. Чем более сложные механизмы шифрования применяются, тем более эффективной является защита.

Криптографическое шифрование может быть двух видов: симметричное и ассиметричное. В первом случае к информационных данным применяется секретный ключ-шифр, которые известен его отправителю и получателю. Во втором случае открытым является только один ключ. Его использование позволяет установить наличие электронной цифровой подписи или применить методы кодирования информации. В таком случае создать подпись или расшифровать информационные данные без знания ключа не получится. Поэтому даже владелец данных может не знать ключа, но пользоваться информацией. Существенным недостатком такого шифрования выступает необходимость использования мощных современных устройств.

Электронная цифровая подпись выступает в качестве преимущественно нового метода защиты электронных документов. Рассматриваемый метод предполагает наличие параметра, который подтверждает подлинность документа. Если рассматривать электронную цифровую подпись в узком смысле, то она является полноценной заменой подписи должностного лица и имеет равноценную юридическую силу. Ее применение предоставляет возможность идентификации владельца и подтверждает, что информация, содержащаяся в документе, не претерпевала существенных изменений. Важно отметить, что данный метод защиты электронных документов позволяет удешевить процесс защиты данных, но при этом является гарантом подлинности документа.

Топ инструментов для защиты ИБ на начало 2023 года

Nagios

Предоставляет возможность не только отслеживать, но и осуществлять управление сетями, которые подключены к хостам и системе клиента. Управление и мониторинг осуществляются удаленно в режиме реального времени. При этом подозрительная активность, атака или ее попытка являются причиной уведомления пользователя. Уведомления настраиваются индивидуально, в зависимости от потребностей пользователя.

Ossec

Данный инструмент позволяет обнаруживать и предотвращать различные виды атак в режиме реального времени. Он также обеспечивает защиту от утечек данных и контроль доступа к ресурсам сети.

Преимуществом данного инструмента является его открытый исходный код, что позволяет пользователям самостоятельно настраивать и дорабатывать его под свои нужды. Кроме того, он бесплатен и не требует больших затрат на его использование.

Однако, следует учитывать, что данный инструмент может быть менее эффективным, чем коммерческие аналоги, и требует определенных знаний и навыков для его правильной настройки и использования. Также он может не подходить для крупных корпоративных сетей, где требуется более мощное и профессиональное решение

PОf

Наиболее частое применение данного инсрумента фиксируется в рамках отслеживания активности пользовательских сетей. В последнее время разработчики прекратили выпуск обновлений, но инструмент не ушел из топа, хотя надолго ли сохранится его позиция – неизвестно.

Данный инструмент используется при выявлении узлов операционных систем, подключаемых к внутренней сети предприятия. Необходимо учитывать, что POf не обеспечивает полной защиты от всех видов атак и угроз, поэтому его использование должно быть дополнено другими инструментами и методами защиты. Кроме того, важно соблюдать законодательные требования и правила использования подобных инструментов в своей стране или регионе.

Splunk

Splunk это платформа для сбора, хранения, обработки и анализа машинных данных, что делает её очень востребованной в IT-сфере. С помощью Splunk можно отслеживать аномалии в поведении пользователей, обнаруживать уязвимости и атаки на инфраструктуру, а также проводить аудит безопасности.

Кроме того, Splunk может использоваться для мониторинга и анализа работы приложений и сервисов, оптимизации производительности, предотвращения сбоев и устранения проблем. Она также может быть использована для мониторинга работы оборудования и сетевых устройств.

Splunk имеет множество интеграций с другими системами и инструментами, такими как AWS, Azure, Docker, Kubernetes, Git, JIRA и многими другими.

Источник