Безопасность информации в автоматизированных системах

1. Безопасность информации в автоматизированных системах

Угрозы и основные меры защиты

2. План лекции

Угрозы безопасности информации
Основные меры защиты
что защищаем · классификация угроз · нарушители ·
вредоносное ПО · сетевые атаки
правовые и организационные меры · доступ и аутентификация
аутентификация · криптография · межсетевые экраны ·
резервирование · реагирование
План · 2

3. Автоматизированная система (АС)

Персонал, программы, данные и оборудование, которые вместе обрабатывают информацию
Пользователи
Программы
Данные
Оборудование
Сеть
операторы,
администраторы
ОС, приложения,
СУБД
файлы, базы данных,
переписка
серверы,
компьютеры,
носители
каналы связи,
коммутаторы
Угрозы безопасности · 3

4. Свойства информации: триада КЦД

Конфиденциальность
Целостность
Доступность
доступ к информации только у тех,
кому он разрешён
данные не искажены и не изменены
без разрешения
информация и сервисы доступны в
нужный момент
Нарушение любого из свойств — инцидент информационной безопасности
Угрозы безопасности · 4

5. Ключевые понятия

Понятие
Определение
Пример
Уязвимость
слабое место системы
неустановленное обновление ОС
Угроза
потенциальная причина инцидента
заражение вирусом
Атака
реализация угрозы нарушителем
рассылка фишинговых писем
Риск
вероятность ущерба и его размер
потеря базы клиентов
Угрозы безопасности · 5

6. Цепочка реализации угрозы

1
2
3
4
5
Источник
Уязвимость
Угроза
Атака
Ущерб
нарушитель, вирус,
сбой
ошибка, слабый
пароль
возможность
нарушить КЦД
действие,
использующее
уязвимость
потеря, искажение,
простой
Защита разрывает цепочку: устраняет уязвимость или блокирует атаку
Угрозы безопасности · 6

7. Классификация угроз

Признак
Виды угроз
По свойству информации
конфиденциальности, целостности, доступности
По источнику
внешние и внутренние
По природе
естественные (стихия, сбои) и искусственные (действия человека)
По умыслу
случайные (ошибки) и преднамеренные (атаки)
Угрозы безопасности · 7

8. Источники угроз

Внешние
Внутренние
хакеры, конкуренты, вредоносное ПО
из сети
сотрудники, администраторы,
подрядчики
Угрозы безопасности · 8
Техногенные и природные
отказ оборудования, пожар,
отключение питания

9. Типы нарушителей

Нарушитель
Доступ
Типичный мотив
Внешний злоумышленник
только внешние каналы
выгода, вымогательство
Недовольный сотрудник
легальный доступ к данным
месть, выгода
Неосторожный пользователь
обычные права
отсутствие знаний, спешка
Администратор
широкие привилегии
злоупотребление правами
Угрозы безопасности · 9

10. Угрозы конфиденциальности

Перехват трафика
Кража носителей
прослушивание сети, сниффинг
флешки, ноутбуки, резервные копии
Несанкционированный доступ
Утечка через людей
подбор паролей, чужая учётная запись
разглашение, отправка не тому адресату
Угрозы безопасности · 10

11. Угрозы целостности

Модификация данных
Вредоносный код
подмена записей, файлов, настроек
изменение программ и прошивок
Подмена сообщений
Ошибки пользователей
изменение передаваемых данных
случайное удаление или правка
Угрозы безопасности · 11

12. Угрозы доступности

DoS и DDoS
Шифровальщики
перегрузка сервиса потоком запросов
блокировка данных ради выкупа
Отказы оборудования
Стихийные бедствия
диски, питание, сетевые устройства
пожар, наводнение, авария
Угрозы безопасности · 12

13. Вредоносное программное обеспечение

Тип
Как действует
Вирус
внедряется в файлы и распространяется при их запуске
Червь
самостоятельно распространяется по сети
Троян
маскируется под полезную программу
Шифровальщик
шифрует данные и требует выкуп
Шпионское ПО
собирает пароли и действия пользователя
Угрозы безопасности · 13

14. Социальная инженерия

Атака направлена на человека, а не на технику
1
2
3
4
Сбор сведений
Контакт
Доверие
Эксплуатация
соцсети, сайт компании
звонок, письмо, мессенджер
выдаёт себя за коллегу или
банк
жертва раскрывает пароль
или открывает файл
Виды: фишинг (письма) · вишинг (звонки) · претекстинг (легенда) · подброс носителей
Угрозы безопасности · 14

15. Сетевые атаки

Атака
Суть
Страдает свойство
Сниффинг
перехват сетевого трафика
конфиденциальность
Спуфинг
подмена адреса или сайта
целостность
M an- in- the- M id d le
посредник в канале связи
конфиденциальность и целостность
D D oS
перегрузка запросами
доступность
Подбор паролей
перебор вариантов
конфиденциальность
Угрозы безопасности · 15

16. Сводка: угрозы и свойства информации

Угроза
К
Ц
Д
Перехват трафика
–
–
Подбор паролей
–
–
Модификация данных
–
–
Троян
–
Шифровальщик
–
–
D D oS
–
–
К — конфиденциальность, Ц — целостность, Д — доступность
Угрозы безопасности · 16

17. Защита информации — комплекс мер, а не один продукт

Часть 2 · Основные меры защиты информации в АС

18. Классификация мер защиты

Правовые
Организационные
Технические
Физические
законы, нормативные акты,
ответственность
политики, регламенты,
обучение персонала
программные и аппаратные
средства защиты
охрана, контроль доступа,
видеонаблюдение
Меры защиты · 18

19. Нормативная база в России

Документ
Содержание
ФЗ № 149- ФЗ
об информации, информационных технологиях и о защите информации
ФЗ № 152- ФЗ
о персональных данных
ФЗ № 187- ФЗ
о безопасности критической информационной инфраструктуры
Приказ ФСТЭК № 21
меры защиты персональных данных в информационных системах
Приказ ФСТЭК № 17
защита информации в государственных информационных системах
ГОСТ Р ИСО/МЭК 27001
системы менеджмента информационной безопасности
Меры защиты · 19

20. Эшелонированная защита

Люди и процессы — обучение, политики, аудит
Периметр — межсетевой экран, VPN
Сеть — сегментация, IDS/IPS
Хосты — антивирус, обновления
Приложения — аутентификация, контроль доступа
Данные — шифрование, резервные копии
Меры защиты · 20

21. Идентификация, аутентификация, авторизация

1
2
3
4
Идентификация
Аутентификация
Авторизация
Аудит
«Кто вы?» — ввод логина
«Докажите» — пароль, токен,
биометрия
«Что можно?» — выдача прав
«Что сделано?» — запись в
журнал
Меры защиты · 21

22. Факторы аутентификации

Фактор
Что это
Примеры
Знание
то, что знает пользователь
пароль, PIN - код
Владение
то, что у него есть
токен, смартфон, смарт- карта
Свойство
то, чем он является
отпечаток пальца, лицо
Два и более фактора разных типов — многофакторная аутентификация (MFA)
Меры защиты · 22

23. Модели управления доступом

Модель
Принцип
Где применяется
D A C · дискреционная
владелец ресурса сам назначает права
обычные файловые системы
M A C · мандатная
доступ по уровням секретности и меткам
системы повышенной секретности
RBA C · ролевая
права привязаны к ролям, а не к людям
корпоративные системы
Принцип наименьших привилегий: только те права, которые нужны для работы
Меры защиты · 23

24. Криптографические методы

Симметричное
шифрование
Асимметричное
шифрование
один ключ, высокая
скорость, например AES
пара ключей, обмен
ключами, например RSA
Меры защиты · 24
Хеш-функции
контроль целостности,
например SHA-256
Электронная подпись
подлинность документа и
авторство

25. Межсетевой экран и защита периметра

DMZ
Интернет
Межсетевой экран
недоверенная сеть
фильтрует трафик по правилам
демилитаризованная зона: веб- и
почтовые серверы
Внутренняя сеть
рабочие станции, базы данных
IDS обнаруживает атаки и оповещает, IPS дополнительно блокирует их
Меры защиты · 25

26. Антивирусная защита и обновления

Антивирус и EDR
Обновления
Безопасная настройка
обнаружение вредоносного кода по
сигнатурам и поведению
закрытие известных уязвимостей ОС и
приложений
отключение лишних служб, смена
паролей по умолчанию
Многие атаки используют давно известные уязвимости, для которых есть исправления
Меры защиты · 26

27. Резервное копирование: правило 3-2-1

3
2
1
копии данных
типа носителей
копия вне площадки
оригинал и две резервные
например, диск и облако или лента
другое здание или облако, лучше
отключённая от сети
Меры защиты · 27

28. Организационные меры: цикл управления

P
D
C
A
Планирование
Внедрение
Проверка
Улучшение
политика безопасности,
анализ рисков
меры защиты, обучение
персонала
аудит, мониторинг,
тестирование
устранение замечаний,
обновление мер
Меры защиты · 28

29. Реагирование на инциденты

1
2
3
4
5
Обнаружение
Изоляция
Устранение
Восстановление
Анализ
мониторинг,
оповещение,
сообщение
пользователя
отключение
заражённых узлов от
сети
удаление угрозы,
закрытие уязвимости
возврат данных из
резервных копий
выводы и обновление
политики
Меры защиты · 29

30. Главные выводы

1
Информацию защищают по трём свойствам: конфиденциальность, целостность, доступность
2
Угрозы идут извне, изнутри и от сбоев; самое слабое звено — человек
3
Защита комплексная: правовые, организационные, технические и физические меры
4
Эшелонированность, наименьшие привилегии и резервные копии снижают ущерб
Спасибо за внимание! Вопросы?
Итоги · 30