Файл: Система защиты информации в банковских системах ( Информационная безопасность в банковской сфере ).pdf

На рисунке 5 приведен перечень основных виновников нарушения информационной безопасности по результатам исследований специалистов на период 2018 года.

Тема защиты информации в банковских системах охватывает большинство сфер жизни общества.

К примеру, одной из заинтересованных сторон выступают коммерческие банки в вопросе защиты банковской информации. На рисунке 6 отражены результаты статистического исследования заинтересованности коммерческих банков в вопросе защиты информации.

В частности, в «Стратегии экономической безопасности Российской Федерации на период до 2030 года», утвержденной Указом Президента РФ от 13 мая 2017 г. № 208, намечены цели и задачи государственной политики в сфере обеспечения экономической безопасности страны. В свою очередь, Центробанк, во исполнение вышеупомянутого акта принял Указ Банка России от 7 мая 2018 г. № 4793-У «О внесении изменений в положение Банка России от 9 июня 2012 года № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств». Какие изменения последуют в обеспечении безопасности проведения финансовых операций? Среди них:

1. Обязанность информирования с 1 июля 2018 года коммерческих банков и операторов по переводу денежных средств Центрального Банка о хакерских атаках.
2. Обязанность раскрывать ущерб от кибер атак с целью оценки качества систем управления рисками.
3. Центральный Банк ввел стандарт по информационной безопасности оказания услуг в сфере информационной безопасности для финансовых организаций, а также «КиберГОСТ», включающий все технические меры защиты информации должны иметь сертификат соответствия стандартам Федеральной службы по техническому и экспортному контролю (ФСТЭК).

2.2 Техническо-инженерные и программно-аппаратные методы защиты

Технические методы основаны на применении специальных технических средств защиты информации и контроля обстановки и ориентированы на устранение угроз, связанных с физическим проникновением и добыванию информации незаконными техническими средствами, в том числе, маскируя данные. К ним относятся:

• использование выделенных каналов связи;
• создание резервной копии (дублирование) информационных ресурсов;
• создание системы пространственного зашумления;
• создание системы акустического зашумления;
• контроль каналов связи для передачи информации в проверяемой организации;
• контроль отсутствия средств съема информации на объектах.

Программно-аппаратные методы защиты нацелены на устранение проявления угроз, непосредственно связанных с процессом обработки и передачи информации в информационных системах. Без этих методов невозможно построение целостной комплексной системы обеспечения безопасности информации. К этой группе относятся следующие методы:

• ограничение доступа к средствам обработки информации;
• ограничение доступа к объектам защиты информации;
• разграничение доступа субъектов (пользователей);
• управление внешними и внутренними потоками информации;
• маскирование структуры и назначения информационных систем;
• подтверждение подлинности информации;
• преобразование (шифрование, кодирование) информации при ее передаче и хранении;
• блокирование неиспользуемых сервисов;
• мониторинг целостности программного обеспечения, конфигурации ИС;
• мониторинг действий субъектов информационных процессов.

2.3 Защита от вирусов

Довольно часто в печати возникают сообщения о нападениях на информационные и вычислительные центры компьютерных вирусов.

Некоторые из них, например «Микеланджело», уничтожают информацию, другие - такие, как «Червяк Моррисона», проникают сквозь систему сетевых паролей.

Наиболее часто для борьбы с компьютерными вирусами применяются антивирусные программы, реже - аппаратные средства защиты.

Одной из самых мощных программ защиты от вирусов в ЛВС является ПО LANDesk Virus Protect фирмы Intel, базирующая на сетевом сервере.

LANDesk Antivirus является одним из основных компонентов LANDesk Security Suite. Антивирус защищает управляемые устройства от вредоносных вирусных атак путем сканирования и очистки вирусов на основе последних известных файлов определений вирусов.

Цель безопасного просмотра по-прежнему та же, что и пять лет назад: защитить людей от вредоносного контента в Интернете.

Сегодня эта защита распространяется не только на результаты поиска и рекламу Google, но и на популярные веб-браузеры, такие как Chrome, Firefox и Safari. Чтобы обеспечить всестороннее и своевременное обнаружение новых угроз, команда Safe Browsing в Google постоянно работает над адаптацией к растущим вызовам и созданием инфраструктуры, которая автоматически обнаруживает вредоносный контент по всему миру.^[15]

Антивирус предлагает настраиваемые функции защиты от вирусов, в том числе обновления файлов определений вирусов по расписанию и по требованию, пилотные тесты, настраиваемые операции антивирусного сканирования и интерактивные параметры конечного пользователя, обработку зараженных объектов, защиту файлов и электронной почты в реальном времени, просмотры состояния и активности, отчеты и многое другое.

На рисунке 7 представлена диаграмма анализа рынка антивирусных программ за период 2015-2018 гг.

Службы LANDesk Security Suite поддерживают текущую базу данных файлов определений вирусов и шаблонов, которые можно загружать, оценивать, тестировать и распространять на целевые устройства в сети.

Решение по антивирусной защите банковской информационной системы приведено на рисунке 8. На первом уровне защищают подключение в Интернет или сеть поставщика услуг связи — это межсетевой экран и почтовые шлюзы, поскольку по статистике именно оттуда попадает около 80% вирусов. Необходимо отметить, что таким образом будет обнаружено не более 30% вирусов, так как оставшиеся 70% будут обнаружены только в процессе выполнения.

Применение антивирусов для межсетевых экранов на сегодняшний день сводится к осуществлению фильтрации доступа в Интернет при одновременной проверке на вирусы проходящего трафика.

В зависимости от архитектуры сети, количества узлов, их типа и предъявляемых требований компоненты антивирусной защиты могут меняться.

Кибератаки можно условно разделить на три категории по степени сложности обнаружения.

К простым относится рассылка писем с вредоносным ПО во вложении. В такой ситуации пользователь наверняка заподозрит ловушку, а если и попытается запустить вредоносную программу, ее заблокирует антивирус.

В атаках средней сложности используются многокомпонентные вредоносные инструменты и продвинутые механизмы маскировки. Такие атаки носят направленный характер — злоумышленники отправляют фишинговые сообщения конкретным людям, которые маскируются под документ любого формата, с целью получения конфиденциальной информации.

В сложнейших атаках используется уникальное вредоносное ПО и жесткая нацеленность на конкретную жертву. Такие программы пишутся «под ключ» для конкретной кибератаки и больше нигде не встречаются. Вычислить атаку крайне сложно, возможен колоссальный ущерб.

В последнее время, обратив внимание на человеческий фактор и усложнение хакерских атак в целом, производители стали создавать и активно рекламировать средства обнаружения атак: SIEM, SOC. 

2.4 Повышение надежности оборудования и ПО

Под надежностью систем понимается способность системы сохранять свои свойства (безотказность, восстанавливаемость, защищенность и др.) на заданном уровне в течение фиксированного промежутка времени при определенных условиях эксплуатации.

Согласно зарубежным исследованиям, с поломками сетевого кабеля и монтажных разъёмов сопряжено практически 2/3 абсолютно всех сетевых отказов. К поломкам проводной концепции приводят кабельные обрывы, короткое замыкание и физическое нарушение монтажных приборов. Крупные проблемы доставляют зачастую электромагнитные наводки разнородного плана возникновения, к примеру, от излучения домашних электроприборов, стартеров ламп дневного освещения и т. д.

Основными гальваническими чертами кабеля, характеризующими его службу, считается угасание, сопротивление и перекрёстные наводки. Данные свойства дают возможность установить элементарные и совместно с этим довольно многоцелевое оборудование, назначенное с целью определения дефектов проводной концепции. Таким оборудованием являются сканеры сетевого кабеля.

Инновационные сканеры включают сведения о существенных параметрах распространения сигнала с целью сетевых кабелей разных видов, дают возможность юзеру без помощи других определять подобного семейства характеристики, а кроме того, передавать итоги испытания в печатающее устройство.

На рынке сетевых сканеров в сегодняшний день предполагается большое количество разных приборов, согласно собственным технологическим данным, правильности замеров и стоимости. Из их числа сканнер Fuke 650 LAN CableMeter фирмы John Fuke Manufacturing, семья сканеров компании Microtest, тестеры LANTech компании Wavetek. WireScope 16 компании Scope Communications Inc., а кроме того сканеры компании Datacom.

Кроме того, их можно применять и для тестирования оптоволоконных сетевых кабелей.

Все сканеры этого семейства оборудованы автономными источниками питания и малогабаритны (не больше видеокассеты), что делает их высокомобильными. Дополнительно поставляется набор аксессуаров, который обеспечивает совместимость этих сканеров с любыми типами сетей и разъёмов.

Надёжность кабельной системы зависит и от качества самого сетевого кабеля. В соответствия с международным стандартом ANSI/EIA/TIA - 568 в современных ЛВС, как правило, используют сетевые кабели трёх уровней: третьего, четвёртого и пятого (кабель уровня 1 представляет собой обычный телефонный кабель, кабель уровня 2 используется для передачи малых объёмов данных с небольшой скоростью.)

Признанной и надёжной мерой устранения потерь информации, вызываемых кратковременным отключением электроэнергии, является в настоящее время установка источников бесперебойного питания.

Подобные устройства, различающиеся по своим техническим и потребительским характеристикам, могут обеспечить питание всей ЛВС или отдельного компьютера в течение промежутка времени, достаточного для восстановления работы электросети или записи информации на магнитные носители. На российском рынке наибольшее распространение получили источники бесперебойного питания фирмы American Power Conversion (APC). Такие мощные модели, как Smart - UPS2000 фирмы APC, поддерживают работу ПК в течении 3-4 часов после отключения электропитания.

American Power Conversion Corporation (APC) разрабатывает и производит решения для защиты и управления питанием для компьютеров, коммуникаций и электронных приложений. APC помогает клиентам преодолеть проблемы с неустойчивым электричеством, создавая широкий спектр продуктов, которые служат резервными источниками питания и анализируют потребление и качество энергии. Основным продуктом компании является устройство бесперебойного питания, которое регулирует поток электроэнергии. Продукты APC для бесперебойного питания варьируются в цене от $29,99 до $ 210,000. Компания производит свою продукцию в США, Бразилии, Китае, Индии, Ирландии, Филиппинах и Швейцарии.^[16]

Организация надёжной и эффективной системы архивации данных - ещё одна важная задача по обеспечению сохранности информации в сети. В больших ЛВС для организации резервного копирования целесообразно использовать специализированный архивационный сервер. Одной из наиболее эффективных аппаратных систем такого рода является семейство архивационных серверов StorageExpress фирмы Intel.^[17]

Сервер StorageExpress подключается непосредственно к сетевому кабелю и служит для архивации данных, поступающих с любого из сетевых серверов и рабочих станций. При архивации выполняется двукратное сжатие.

Соответствующее сетевое ПО - пакет Central Console - позволяет администратору ЛВС выбрать один из двух режимов резервного копирования:

• потоковый, выполняемый по умолчанию в автоматическом режиме;
• специальный, устанавливаемый администратором ЛВС.

Для архивной информации, представляющей особую ценность, рекомендуется предусматривать охранное помещение. Дубликаты наиболее ценных данных, лучше хранить в другом здании или даже в другом городе.