Файл: Защита внутренней сети и сотрудников компании от атак (Распространение угроз компьютерным сетям).pdf

«Вендоры программного обеспечения по-прежнему отстают от злоумышленников в поиске уязвимостей, что позволяет последним проводить «атаки нулевого дня» (атаки, для которых хакер только что разработал программное обеспечение и сигнатуры которых отсутствуют в базах данных средств детектирования, что позволяет эксплуатировать новые бреши), - утверждает Говинд Раммурти. - Microsoft Windows остается основной целевой операционной системой для кибер-преступников. Тем не менее сегодня главный вектор кибератак - не операционные системы, а технологии Java, PDF и Flash на атакуемых компьютерах.

Основная часть взломов веб-приложений происходит в результате SQL-инъекций и межсайтового скриптинга. На протяжении последних двух лет эксперты отмечают целый ряд подобных веб-атак, позволивших группам хактивистов, в частности Anonymous, взломать и вывести из строя несколько респектабельных сайтов. Эта тенденция наблюдается и в текущем году».

Каким же образом организация может защитить свои бизнес-процессы от атак?

Для этого необходимо использовать комплексный подход, сочетающий организационные и технические меры защиты. С точки зрения организации необходимо четко представлять себе потоки информации и такие особенности, как важность и конфиденциальность данных, категории сотрудников и права, предоставленные им для доступа к информации. С точки зрения технической защиты использование современных комплексных средств защиты по-прежнему остается одной из наиболее важных мер. Но с развитием угроз появляется настоятельная необходимость распространять такие защитные меры на все типы устройств и на все операционные системы - от смартфона до ноутбука и от Android и iOS до MacOS и Linux. Очень важной составляющей системы безопасности должна стать система контроля защиты, позволяющая в режиме реального времени отслеживать угрозы, реагировать на появление в сети новых устройств, автоматизировать установку и контроль современных средств защиты.

Лучший способ защиты от любых кибератак - постоянная актуализация программного обеспечения путем регулярных обновлений. Это способствует значительному повышению уровня безопасности компьютерной системы. Не стоит забывать и про важность использования антивирусного программного обеспечения, которое позволит нейтрализовать информационные угрозы в режиме реального времени.

ГЛАВА 1. РАСПРОСТРАНЕНИЕ УГРОЗ КОМПЬЮТЕРНЫМ СЕТЯМ

1.1 Значение и необходимость применения системы защиты компьютерной информации

Сегодня практически в любой организации в России бизнес-процессы зависят от информационных систем. Последние могут быть различной сложности - от простейшего файлообмена до корпоративных систем документооборота и управления, - но все они отличаются одной общей особенностью: независимо от масштабов любая информационная система, а значит, и бизнес-процессы организации находятся под постоянной угрозой. Классические опасности - компьютерные вирусы, спам, сетевые атаки - постоянно усложняются, меняют поведение, дополняются новыми угрозами. Все большую опасность приобретают не только внешние, но и внутренние угрозы, прежде всего утечка важной конфиденциальной информации и нецелевое использование ресурсов [1, c. 14].

Ситуация усугубляется с развитием новых веяний в области информационных технологий. Сегодня большинство компаний, как крупных, так и мелких, сталкиваются с «размыванием» корпоративной сети. Если раньше доступ к данным осуществлялся со стационарных компьютеров, которые были подключены к локальной сети и которые было достаточно легко контролировать, то теперь, с ростом мобильности бизнеса, доступ к важной бизнес-информации требуется обеспечить с ноутбуков, планшетов, смартфонов, т.е. устройств, подключающихся через беспроводные сети. Зачастую подобные устройства довольно сложно контролировать, поскольку они могут находиться в личной собственности сотрудников.

Таким образом, устройство может использоваться как в рабочих, так и в личных целях (например, для посещения социальных сетей), что серьезно компрометирует общий уровень безопасности. Имеются многочисленные примеры атак, в ходе которых злоумышленники получали доступ к важной информации, воспользовавшись данными, размещёнными пользователями в социальных сетях.

С каждым годом угрозы информационной безопасности становятся всё более трудными для обнаружения. 2014 год для большинства предприятий стал годом осознания серьезности вопросов, касающихся информационной безопасности, поскольку многие известные организации пережили взломы информационных систем и утечки важных данных.

В течение 2015 года появились новые виды вредоносных программ, расширился спектр вирусных и хакерских атак: по сравнению с предыдущим годом вредоносная активность увеличилась на 30%. Всемирная сеть в ближайшем будущем, несомненно, останется главным каналом распространения вредоносного программного обеспечения. Злоумышленники продолжат разрабатывать методы социальной инженерии, предназначенные для целевых атак на браузеры и связанные приложения (т.е. приложения, запускающиеся группой) [3, c. 54].

Можно ожидать, что киберпреступники будут и дальше активно использовать «облачные» технологии для распространения вредоносных кодов. Продолжатся атаки групп так называемых хактивистов, таких как LulzSec и Anonymous, приводящих к отказам сервисов, утечкам документов и недоступности сайтов.

Киберпреступники работают все более профессионально благодаря тому, что на «черном» рынке им доступны готовые пакеты вредоносного программного обеспечения, например популярный набор эксплойтов Blackhole kit. Распространение подобных наборов приводит к созданию новых вариантов и модификаций вредоносных программ и эксплойтов, что значительно увеличивает общее количество вредоносного программного обеспечения и вредоносных ссылок.

Таким образом, многочисленные взломы систем парольной защиты свидетельствуют о том, насколько неэффективны слабые пароли. То, что мы стали свидетелями роста числа заражений через скрытые загрузки на веб-сайтах (атаки drive-by-downloads), еще раз подчеркивает необходимость исправления уязвимых приложений, браузеров и операционных систем. С усложнением угроз и распространением новых платформ и устройств растет потребность в инновационных решениях в области информационной безопасности.

1.2 Опасность несанкционированного доступа

Несанкционированный доступ (НСД) злоумышленника на компьютер опасен не только возможностью прочтения и/или модификации обрабатываемых электронных документов, но и возможностью внедрения злоумышленником управляемой программной закладки, которая позволит ему предпринимать следующие действия:

1. Читать и/или модифицировать электронные документы, которые в дальнейшем будут храниться или редактироваться на компьютере.

2. Осуществлять перехват различной ключевой информации, используемой для защиты электронных документов.

3. Использовать захваченный компьютер в качестве плацдарма для захвата других компьютеров локальной сети.

4. Уничтожить хранящуюся на компьютере информацию или вывести компьютер из строя путем запуска вредоносного программного обеспечения [2, c. 82].

Защита компьютеров от НСД является одной из основных проблем защиты информации, поэтому в большинство операционных систем и популярных пакетов программ встроены различные подсистемы защиты от НСД. Например, выполнение аутентификации в пользователей при входе в операционные системы семейства Windows.

Однако, не вызывает сомнений тот факт, что для серьезной защиты от НСД встроенных средств операционных систем недостаточно. К сожалению, реализация подсистем защиты большинства операционных систем достаточно часто вызывает нарекания из-за регулярно обнаруживаемых уязвимостей, позволяющих получить доступ к защищаемым объектам в обход правил разграничения доступа.

Выпускаемые же производителями программного обеспечения пакеты обновлений и исправлений объективно несколько отстают от информации об обнаруживаемых уязвимостях. Поэтому в дополнение к стандартным средствам защиты необходимо использование специальных средств ограничения или разграничения доступа, которые можно разделить на две категории:

1. Средства ограничения физического доступа.

2. Средства защиты от несанкционированного доступа по сети.

Таким образом, очевидно, что встроенные средства защиты Windows обеспечивают базовый уровень безопасности, которого должно быть достаточно для повседневной работы [7, c. 68].

Однако, если компьютер используется для осуществления более чувствительных с точки зрения безопасности действий, например, осуществления интернет-платежей, необходимо задуматься о более функционально наполненных решениях класса Internet Security. Кроме того, использование средств класса Internet Security оправдано, если компьютер используется дома и в семье есть маленькие дети - эти средства обладают более развитым и более гибким с точки зрения настроек модулей Родительского контроля.

ГЛАВА 2. ОСНОВНЫЕ ИНСТРУМЕНТЫ ВНУТРИФИРМЕННОЙ ЗАЩИТЫ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ

2.1 Средства ограничения физического доступа

Наиболее надежное решение проблемы ограничения физического доступа к компьютеру - использование аппаратных средств защиты информации от НСД, выполняющихся до загрузки операционной системы. Средства защиты данной категории называются «электронными замками».

Теоретически, любое программное средство контроля доступа может подвергнуться воздействию злоумышленника с целью искажения алгоритма работы такого средства и последующего получения доступа к системе. Поступить подобным образом с аппаратным средством защиты практически невозможно: все действия по контролю доступа пользователей электронный замок выполняет в собственной доверенной программной среде, которая не подвержена внешним воздействиям.

На подготовительном этапе использования электронного замка выполняется его установка и настройка. Настройка включает в себя следующие действия, обычно выполняемые ответственным лицом - Администратором по безопасности:

1. Создание списка пользователей, которым разрешен доступ на защищаемый компьютер. Для каждого пользователя формируется ключевой носитель (в зависимости от поддерживаемых конкретным замком интерфейсов - дискета, электронная таблетка iButton или смарт-карта), по которому будет производиться аутентификация пользователя при входе. Список пользователей сохраняется в энергонезависимой памяти замка.

2. Формирование списка файлов, целостность которых контролируется замком перед загрузкой операционной системы компьютера. Контролю подлежат важные файлы операционной системы, например, следующие:

системные библиотеки Windows;

исполняемые модули используемых приложений;

шаблоны документов Microsoft Word и т. д.

Контроль целостности файлов представляет собой вычисление их эталонной контрольной суммы, сохранение вычисленных значений в энергонезависимой памяти замка и последующее вычисление реальных контрольных сумм файлов и сравнение с эталонными [5, c. 117].

В штатном режиме работы электронный замок получает управление от BIOS защищаемого компьютера после включения последнего. На этом этапе и выполняются все действия по контролю доступа на компьютер, а именно:

1. Замок запрашивает у пользователя носитель с ключевой информацией, необходимой для его аутентификации. Если ключевая информация требуемого формата не предъявляется или если пользователь, идентифицируемый по предъявленной информации, не входит в список пользователей защищаемого компьютера, замок блокирует загрузку компьютера.