Введение в информационную безопасность

служебными обязанностями.

Еще один общий принцип состоит в том, чтобы минимизировать объем информации

о сервере, которую могут получить пользователи. Многие серверы в случае

обращения по имени каталога и отсутствия файла index.HTML в нем, выдают

HTML-вариант оглавления каталога. В этом оглавлении могут встретиться имена

файлов с исходными текстами CGI-процедур или с иной конфиденциальной

информацией. Такого рода "дополнительные возможности" целесообразно

отключать, поскольку лишнее знание (злоумышленника) умножает печали

(владельца сервера).

Аутентификация в открытых сетях

Методы, применяемые в открытых сетях для подтверждения и проверки

подлинности субъектов, должны быть устойчивы к пассивному и активному

прослушиванию сети. Суть их сводится к следующему.

Субъект демонстрирует знание секретного ключа, при этом ключ либо вообще не

передается по сети, либо передается в зашифрованном виде. Субъект

демонстрирует обладание программным или аппаратным средством генерации

одноразовых паролей или средством, работающим в режиме "запрос-ответ".

Нетрудно заметить, что перехват и последующее воспроизведение одноразового

пароля или ответа на запрос ничего не дает злоумышленнику. Субъект

демонстрирует подлинность своего местоположения, при этом используется

система навигационных спутников.

Виртуальные частные сети

Одной из важнейших задач является защита потоков корпоративных данных,

передаваемых по открытым сетям. Открытые каналы могут быть надежно защищены

лишь одним методом - криптографическим.

Отметим, что так называемые выделенные линии не обладают особыми

преимуществами перед линиями общего пользования в плане информационной

безопасности. Выделенные линии хотя бы частично будут располагаться в

неконтролируемой зоне, где их могут повредить или осуществить к ним

несанкционированное подключение. Единственное реальное достоинство - это

гарантированная пропускная способность выделенных линий, а вовсе не какая-

то повышенная защищенность. Впрочем, современные оптоволоконные каналы

способны удовлетворить потребности многих абонентов, поэтому и указанное

достоинство не всегда облечено в реальную форму.

Любопытно упомянуть, что в мирное время 95% трафика Министерства обороны

США передается через сети общего пользования (в частности через Internet).

В военное время эта доля должна составлять "лишь" 70%. Можно предположить,

что Пентагон - не самая бедная организация. Американские военные полагаются

на сети общего пользования потому, что развивать собственную инфраструктуру

в условиях быстрых технологических изменений - занятие очень дорогое и

бесперспективное, оправданное даже для критически важных национальных

организаций только в исключительных случаях.

Представляется естественным возложить на межсетевой экран задачу шифрования

и дешифрования корпоративного трафика на пути во внешнюю сеть и из нее.

Чтобы такое шифрование/дешифрование стало возможным, должно произойти

начальное распределение ключей. Современные криптографические технологии

предлагают для этого целый ряд методов.

После того как межсетевые экраны осуществили криптографическое закрытие

корпоративных потоков данных, территориальная разнесенность сегментов сети

проявляется лишь в разной скорости обмена с разными сегментами. В остальном

вся сеть выглядит как единое целое, а от абонентов не требуется привлечение

каких-либо дополнительных защитных средств.

Простота и однородность архитектуры

Важнейшим аспектом информационной безопасности является управляемость

системы. Управляемость - это и поддержание высокой доступности системы за

счет раннего выявления и ликвидации проблем, и возможность изменения

аппаратной и программной конфигурации в соответствии с изменившимися

условиями или потребностями, и оповещение о попытках нарушения

информационной безопасности практически в реальном времени, и снижение

числа ошибок администрирования, и многое, многое другое.

Наиболее остро проблема управляемости встает на клиентских рабочих местах и

на стыке клиентской и серверной частей информационной системы. Причина

проста - клиентских мест гораздо больше, чем серверных, они, как правило,

разбросаны по значительно большей площади, их используют люди с разной

квалификацией и привычками. Обслуживание и администрирование клиентских

рабочих мест - занятие чрезвычайно сложное, дорогое и чреватое ошибками.

Технология Intranet за счет простоты и однородности архитектуры позволяет

сделать стоимость администрирования клиентского рабочего места практически

нулевой. Важно и то, что замена и повторный ввод в эксплуатацию клиентского

компьютера могут быть осуществлены очень быстро, поскольку это "клиенты без

состояния", у них нет ничего, что требовало бы длительного восстановления

или конфигурирования.

На стыке клиентской и серверной частей Intranet-системы находится Web-

сервер. Это позволяет иметь единый механизм регистрации пользователей и

наделения их правами доступа с последующим централизованным

администрированием. Взаимодействие с многочисленными разнородными сервисами

оказывается скрытым не только от пользователей, но и в значительной степени

от системного администратора.

Заключение

Задача обеспечения информационной безопасности в Intranet оказывается более

простой, чем в случае произвольных распределенных систем, построенных в

архитектуре клиент/сервер. Причина тому - однородность и простота

архитектуры Intranet. Если разработчики прикладных систем сумеют в полной

мере воспользоваться этим преимуществом, то на программно-техническом

уровне им будет достаточно нескольких недорогих и простых в освоении

продуктов. Правда, к этому необходимо присовокупить продуманную политику

безопасности и целостный набор мер процедурного уровня.

Как защитить информацию

Обеспечение безопасности при работе с компьютерной системой - задача

многогранная. В ней можно выделить два основных направления: безопасность

персонала и информационную безопасность. Оба аспекта составляют предмет

жарких дискуссий ведущих специалистов отрасли на многочисленных совещаниях,

семинарах и конференциях. Крупнейшим смотром технологий обеспечения

информационной безопасности стала 23-я международная выставка-конференция,

проводившаяся в Чикаго 12-13 ноября 1996 г., в которой участвовало более

100 компаний.

Остановимся подробнее на втором аспекте. Интерес к вопросам безопасности

информации не случаен. Корпоративные системы электронного документооборота,

бухгалтерского учета и управления базами данных получили широкое

распространение в развитых странах уже в первой половине 70-х гг. С

развитием компьютерных технологий, по мере снижения их стоимости, роста

возможностей и доступности компьютеров, все больше компаний переходят на

автоматизированные системы учета. В результате увеличиваются как объем

информации, хранящейся на различных электронных носителях, так и ее

ценность (которая, в первую очередь, определяется суммой возможных убытков

при потере данных или их попадании к конкуренту). И тут-то выясняется, что

электронные средства хранения даже более уязвимы, чем бумажные; размещаемые

на них данные можно и уничтожить, и скопировать, и незаметно видоизменить.

Последнее, кстати, представляет наибольшую опасность для компаний.

Что же означает потеря данных, на основе которых ведется управление

бизнесом? По данным Миннесотского университета, 93% компаний, лишившихся

доступа к своим данным на срок более 10 дней, покинули бизнес, причем

половина из них заявила о своей несостоятельности немедленно. Хотя

компании, опасаясь за свое реноме, предпочитают замалчивать случаи крушения

их информационных систем и вторжения в них, статистика подобных

происшествий все же существует. Так, подкомитет по расследованиям при

сенате США недавно провел соответствующий опрос среди 500 крупнейших

индустриальных компаний страны. Более половины респондентов (264 фирмы)

воздержались от ответа, однако 140 компаний признали, что их информационные

системы подвергались нападениям в течение последнего года, и почти пятая

часть из них сообщила, что понесенные при этом убытки составили свыше 1 млн

дол.

В Российской Федерации такие исследования не проводились, но, конечно,

события подобного рода иногда происходят. Например, в сеть одного крупного

торгового зала проникли вирусы, и два дня, пока не была восстановлена

информационная среда, фирма осуществляла только оптовые торговые операции.

В результате оборот снизился в несколько раз, клиенты, не получавшие

требуемых услуг, высказывали свое недовольство, персонал работал

неэффективно, а системные администраторы в авральном порядке с утра до ночи

"чистили" систему и восстанавливали информацию на дисках. Учитывая

статистику Миннесотского университета, можно сказать, что фирма легко

отделалась.

Российские предприниматели под давлением фактов, а иногда и личного опыта,

наконец начали осознавать ценность информации, содержащейся в их

корпоративных сетях. Следствием этого стало проявление некоторого, пока еще

не слишком активного, интереса к системам безопасности. Немалую роль в

продвижении технологий безопасности играют и отечественные системные

интеграторы, в задачи которых входит создание комплексных информационных

систем поддержки бизнеса и разработка технических и организационно-режимных

мероприятий для повышения их безопасности. Государство, требующее от

определенных организаций ответственного подхода к хранению и передаче

информации, также стимулирует развитие данной области. В частности,

Президент РФ своим указом от 3 апреля 1995 г. предложил Центральному банку

(ЦБ) принять меры по отношению к коммерческим банкам, уклоняющимся от

обязательного использования "защищенных технических средств хранения,

обработки и передачи информации при их информационном взаимодействии с

подразделениями ЦБ".

Правда, на сегодняшний день российские бизнесмены все же больше озабочены

надежностью функционирования своих компьютерных систем и их защиты от

вирусов, нежели созданием барьеров, ограждающих от несанкционированного

доступа. Возможно, это пока оправданно, поскольку лишь немногие фирмы

содержат в компьютерных сетях информацию, ценность которой адекватна

расходам на ее извлечение.

Обсуждая вопросы безопасности информации в компьютерной системе со

специалистами известных российских фирм, занимающихся системной интеграцией

- таких как IBS, "ЛВС", "АйТи", "Анкей", "Оптима" и RPI, - авторы выделили

два основных принципа организации информационных систем. Во-первых, это

комплексный подход к построению системы, охватывающий как применение

специальных аппаратных и программных средств, так и проведение

организационно-режимных мероприятий. Во-вторых, высокие требования к

квалификации обслуживающего персонала. Глобальными факторами, влияющими на

функционирование системы и сохранность данных, являются сбой системы,

случайное уничтожение ее отдельных компонентов и несанкционированный доступ

к системе. Поскольку первые два фактора не связаны с прямой атакой на

содержимое информационной системы, их можно объединить термином "несчастный

случай".

Несчастный случай

К "несчастным случаям" мы относим неисправности оборудования, сбои в работе

программного обеспечения (ПО), ошибки обслуживающего персонала, а также

внешние воздействия - природные (землетрясения, ураганы, наводнения и

т.п.), техногенные (пожары, перебои с энергоснабжением, прорывы водопровода

и канализации и т. п.) и социальные (террористические акты, беспорядки,

военные действия и т.д.). Российская действительность такова, что

отечественные компании подвержены воздействию всех этих факторов (возможно,

не считая природных катаклизмов) в значительно большей степени, чем фирмы

из экономически развитых стран.

На надежности систем отрицательно сказываются и наличие большого количества

устройств, собранных из комплектующих низкого качества, и нередкое

использование нелицензионного ПО. Аппаратное и программное обеспечение

зачастую не отвечает требованиям совместимости, а "прописанная" в

соответствующих файлах конфигурация систем - имеющимся аппаратным ресурсам.

Виной тому может стать недостаточная компьютерная грамотность ответственных

за поддержание компьютерной системы сотрудников. Иными словами, чрезмерная

экономия средств (на обучение персонала, закупку лицензионного ПО и

качественного оборудования) приводит к уменьшению времени безотказной

работы и значительным затратам на последующее восстановление системы.

Скупой, как известно, платит дважды.

Важным фактором является недостаточно высокая квалификация персонала.

Авторы отнюдь не собираются оспаривать утверждение, что в России работает

множество талантливых специалистов-компьютерщиков. Вопрос заключается в

том, насколько эти таланты пригодны для выполнения обязанностей системного

администратора корпоративной сети, в которой работают обычные бизнес-

приложения. К сожалению, человек, обладающий мастерством на уровне

хакерства и умеющий работать с разнообразным ПО и отлично разбираться в

сложных ситуациях (что, безусловно, очень полезно), способен превратить

информационную систему в цирк, на арене которого безостановочно сменяют

друг друга версии и названия программ. Причем, как правило, замены

производятся без глубокого понимания преимуществ нового пакета и не

сопровождаются соответствующими организационными мероприятиями. Это и

порождает различные сложные ситуации, которые затем мастерски

преодолеваются (увы, не всегда быстро и без потерь). Должности системного

администратора в большей степени соответствует другой тип специалиста -

эмоционально устойчивый консерватор, способный реализовать комплексный

подход для предупреждения внештатной ситуации, и руководствующийся в своей

деятельности принципом Оккама "Не плоди сущности без надобности".

Что же касается внешних воздействий на информационную систему, то,

действительно, ураганы и цунами в Москве - большая редкость, а

землетрясения происходят в основном при появлении на улицах города большого

числа бронетехники, но это уже другой фактор риска. Зато качество работы

наших городских электросетей давно стало притчей во языцех, прорыв же

канализации - и вовсе событие, значительно более вероятное, чем извержение

вулкана или падение метеорита. Это усугубляет рискованность бизнеса,

поскольку подобные несчастья, как правило, не относятся к разряду форс-

мажорных обстоятельств, а, соответственно, компания не освобождается от

штрафов в случае невыполнения обязательств.

В комплекс мероприятий по защите информационной системы от несчастных

случаев специалисты компаний, занимающихся системной интеграцией, включают

целый ряд действий, направленных на предотвращение внештатной ситуации, а

не ликвидацию ее последствий. Разберем, для начала, средства,

обеспечивающие бессбойную работу системы.

Источники бесперебойного питания

Компьютерная система энергоемка, и потому первое условие ее

функционирования - бесперебойная подача электроэнергии. Необходимой частью

информационной системы становятся источники бесперебойного питания для

серверов, а по возможности, и для всех локальных рабочих станций.

Специалисты компании IBS также рекомендуют дублировать электропитание,

используя для этого различные городские подстанции. Такое решение особенно

полезно для крупной корпоративной информационной системы, размещенной в

большом городе, где перебои энергоснабжения чаще всего локализуются в одном

сегменте. В небольших городах, в которых электроснабжение значительно хуже,

сотрудники фирмы "Оптима" советуют для кардинального решения проблемы

устанавливать резервную силовую линию от собственного мотор-генератора

(разумеется, с соблюдением всех норм пожарной безопасности).

Выбор надежного оборудования

Важнейшим фактором обеспечения надежности работы системы является подбор

соответствующего оборудования. Практически все отечественные системные

интеграторы рекомендуют заказчикам применять технику известных компаний,

так называемый brand name. Такое оборудование проходит серьезный выходной

контроль изготовителя, имеет высокий уровень совместимости и длительный

срок гарантийного обслуживания.

Для гарантийного ремонта установленной техники в России существуют

сервисные центры большинства компаний-производителей, созданные на базе

либо представительства поставщика, либо отечественной компании, которая

имеет необходимых специалистов и авторизована для выполнения такого рода

работ. Поэтому, как правило, обещанный рекламой мировой уровень

обслуживания становится доступным и российскому потребителю. Есть, конечно,

и печальные исключения - скажем, Compaq и American Power Conversion (APC)

уже стали классическими примерами производителей, "забывших" за океаном

свой знаменитый сервис. Стандартный гарантийный срок на серверы и

компьютеры (за исключением моделей низкого уровня) составляет три года, на

периферийное оборудование - один год. Ряд производителей предоставляет

гарантию типа on-site (с выездом специалиста к заказчику), другие за

подобные услуги требуют дополнительную плату.

Как известно, производительность и живучесть информационной системы во

многом зависит от работоспособности серверов. Большинство современных

серверов обладают набором специальных аппаратных и программных средств,

позволяющих предсказывать возможный выход из строя процессоров и жестких

дисков. Во время гарантийного периода при поступлении сигнала о грядущем

сбое устройства пользователь может потребовать от поставщика бесплатной

замены подозрительного компонента, не дожидаясь его фактического отказа.

При необходимости обеспечения круглосуточной бесперебойной работы

информационной системы используются специальные отказоустойчивые

компьютеры, т. е. такие, выход из строя отдельного компонента которых не

приводит к отказу машины. В России наиболее известна высоконадежная техника

компаний Stratus и Tandem. Из-за своей высокой стоимости она не получила в

нашей стране широкого распространения и используется лишь крупными

компаниями, бизнес которых в значительной степени зависит от работы

компьютерной системы. Например, техника Tandem установлена примерно в

полуторе десятков компаний, в число которых входят телекоммуникационная

компания "Спринт", аэропорт "Пулково" и ING Bank.

Остается упомянуть о мелочах - сетевых розетках, разъемах, кабелях и т.д.

Они также должны быть надлежащего качества, потому что система не сможет

реализовать весь свой потенциал, если в ней окажется даже одна

некачественная розетка.

Выбор программного обеспечения

Набор оборудования, связанного коммуникационными линиями, превращается в

информационную систему, лишь получив свое внутреннее содержимое -

программное обеспечение (ПО) и данные. Сама архитектура современных сетевых

операционных систем (ОС) в значительной степени защищает их от

некорректного обращения, и потому лишь немногие действия прикладных

программ или драйверов периферийных устройств способны привести к их краху.

Большинство бизнес-приложений сертифицированы для работы с популярными ОС.

Тем самым фирма-разработчик операционной среды гарантирует корректную

инсталляцию и работу приложения в данной ОС.

Многообразие периферийных устройств усложняет организацию обращения к ним

из ОС и прикладных программ. Поэтому системные интеграторы рекомендуют при

выборе операционной среды обращать особое внимание на ее оснащенность

драйверами и утилитами, перекрестную сертификацию оборудования и ПО, а

также избегать использования доморощенных приложений. Помимо потенциальной

несовместимости, последние имеют еще один недостаток - отсутствие поддержки

производителя.

Среди сетевых операционных систем, используемых в России, наиболее

популярны Microsoft Windows NT и Novell NetWare, причем в оценках доли

рынка каждой из них мнения интеграторов расходятся. До недавнего времени

NetWare лидировала со значительным отрывом, чему способствовало большое

число специалистов и компаний, сертифицированных Novell. Сейчас этот разрыв

достаточно быстро сокращается, растет число компаний со статусом Microsoft

Solution Provider. Увеличение интереса к продуктам Microsoft во многом

вызвано политикой компании, разумно вкладывающей значительные средства в

обучение партнеров, в частности спонсирующей сдачу экзаменов системными

инженерами Novell по курсам Microsoft. Что же касается Unix-систем, они

поддерживаются ограниченным числом интеграторов и, видимо, большей частью

ориентированы на российские отделения зарубежных компаний, исторически

приверженных операционной системе UNIX.

Восстановление бизнеса после бедствия

Выбор надежного оборудования и ПО позволяет до определенной степени

предотвратить сбой информационной системы. Однако встречаются и

неподвластные системному администратору ситуации, влекущие за собой

уничтожение информационной системы или какой-либо ее части. В условиях

сложных деловых связей "падение" одной компании, к сожалению, ставит под

удар функционирование многих ее партнеров. Некоторые из подобных ситуаций

могут быть отнесены к разряду форс-мажорных, и потому связанное с ними

невыполнение обязательств перед партнерами не повлечет за собой штрафных

санкций. Некоторые, но далеко не все. Поэтому задача руководства компании -

заранее определить ряд мероприятий, составляющих план восстановления

бизнеса после бедствия (или Business Disaster Recovery, BDR), которые

Страницы: 1, 2, 3, 4, 5