Файл: Программные комплексы анализа каналов утечки информации (Утечка информации и система мониторинга).pdf

Введение

Актуальность темы исследования. Современное общество характеризуется резким повышением роли информации во всех сферах жизни. Быстрый скачок в развитии информационно-коммуникационных технологий, все более и более востребованное их использование гражданами, предприятиями, органами государственной власти, постепенное создание глобального информационного пространства является отражением процесса формирования человечества информационного общества, характеризуется увеличением передачи и распространения информации, а вместе с ним увеличение важности защиты информации. Значимость курсовой работы определяют тенденции развития технологий в информационной сфере, связанная с конфиденциальностью информации и утечкой информации из различных структур.

Объектом курсового исследования является безопасность информации, а также каналы утечки информации и способы защиты от утечки..

Предметом курсового исследования является теоретическая основа информационной защиты, которая связана с анализом данной проблемы, основываясь на статистики потери информации, посредством анализа каналов утечки информации.

В соответствии с этим целью курсовой работы является рассмотрение и исследование, как с теоретической, так и с практической стороны аспектов анализа каналов утечки информации и информационной безопасности.

Исходя из данной цели, в работе ставятся и решаются следующие задачи:

В первой главе планируется рассмотреть теоретическую основу утечки информации и системы мониторинга, её роль, и связь между понятиями. Для этого необходимо провести подробное исследование по следующим вопросам:

- рассмотреть понятие и классификации информации и её утечка;

- определить основные тезисы утечки конфиденциальной информации;

- изучить влияние и связь между аспектами защиты информации и потери информации.

Во второй главе планируется рассмотреть практическое значение защиты информации посредством криптографических средств, а также угроза и последствия утери информации, в зависимости от её носителя, Для этого необходимо провести подробное исследование по следующим вопросам:

- изучить способы утечки информации

-рассмотреть главные причины возникновения угрозы утечки информации;

- Изучить средства контентного анализа исходящих пакетов данных

Цели и задачи курсовой работы обусловили следующую её структуру. Работа состоит из содержания, введения, двух глав («Утечка информации и система мониторинга», «Криптографическая защита информации и утечка по каналам связи»), заключения, библиографии, приложений.

Глава 1. Утечка информации и система мониторинга

1.1 Каналы утечки конфиденциальной информации

На сегодняшний день автоматизированные системы (АС) являются основой обеспечения практически любых бизнес-процессов, как в коммерческих, так и в государственных организациях. Вместе с тем повсеместное использование АС для хранения, обработки и передачи информации приводит к обострению проблем, связанных с их защитой. Подтверждением этому служит тот факт, что за последние несколько лет, как в России, так и в ведущих зарубежных странах имеет место тенденция увеличения числа информационных атак, приводящих к значительным финансовым и материальным потерям. Так, по данным Министерства Внутренних Дел РФ количество компьютерных преступлений, связанных с несанкционированным доступом к конфиденциальной информации увеличилось с шестиста в 2000-м году до семи тысяч в 2003-м. ^[1]

При этом, как отмечают многие исследовательские центры, более 80% всех инцидентов, связанных с нарушением информационной безопасности, вызваны внутренними угрозами. Источниками инцидентов являются легальные пользователи системы^[2].

Одной из наиболее опасных угроз является утечка хранящейся и обрабатываемая внутри АС конфиденциальной информации. Как правило, источниками таких угроз являются недобросовестные или ущемлённые в том или ином аспекте сотрудники компаний, которые своими действиями стремятся нанести организации финансовый или материальный ущерб. Всё это заставляет более пристально рассмотреть как возможные каналы утечки конфиденциальной информации, так и дать возможность читателю ознакомиться со спектром технических решений, позволяющих предотвратить утечку данных.^[3]

Модель Intruder, которая используется, позволяют предположить, что потенциальные злоумышленники могут быть сотрудниками компании, которые для выполнения своих обязанностей имеют законный доступ к конфиденциальной информации. Целью таких преступников является передача информации за пределы АС с целью его последующего несанкционированного использования - продажи, его публикации в свободном доступе и так далее. В этом случае, возможно определить следующие потенциальные каналы утечки конфиденциальной информации:

-несанкционированное копирование конфиденциальной информации на внешние носители и его удаление за пределы контролируемых помещений. Примеры таких носителей включают дискеты, компакт-диски, CD-ROM, флэш-диски и др .;

-выводить печать конфиденциальной информации и удаление печатных документов за пределами контролируемой зоны. Следует отметить, что в данном случае могут быть использованы в качестве локальных принтеров, которые непосредственно подключены к компьютеру атакующего и удаленного взаимодействия, которое осуществляется по сети;

-несанкционированная передача конфиденциальной информации по сети к внешним серверам, расположенным за пределами контролируемой зоны предприятия. Например, злоумышленник может передавать конфиденциальную информацию внешних сообщений электронной почты или файловых серверов в Интернете, а затем загрузить его оттуда, в то время как в доме или в другом месте. Для того, чтобы передавать информацию нарушитель может использовать протокол SMTP, HTTP, FTP, или любой другой протокол в зависимости от настройки исходящих пакетов данных, которые используются динамики фильтрации. В этом случае с целью маскировки своих действий злоумышленник может заранее шифровать информацию, передаваемую или передать его под видом стандартной графики или видео файлов с использованием методов стеганографии;

-хищение носителей, содержащих конфиденциальную информацию - жесткие диски, магнитные ленты, компакт-диск CD-ROM и т.д.

Рисунок 1. Каналы утечки конфиденциальной информации

Считается, что в основе любой системы защиты от атак, связанных с утечкой конфиденциальной информации, должна основываться на организационных мерах по обеспечению безопасности. В приложении 2 приведен график, где указано процентное соотношение утечки информации через различные устройства. В рамках этих мер, компания должна разработать и внедрить организационно-распорядительные документы, определяющие перечень конфиденциальных информационных ресурсов, возможные угрозы, которые связаны с ними, а также перечень тех мер, которые должны быть приняты для борьбы с этими угрозами. Примерами таких документов могут быть организационная концепция и политика информационной безопасности, должностные инструкции сотрудников и других лиц. Помимо организационных средств защиты должны быть применены, и технические решения, которые предназначены для блокирования вышеуказанных конфиденциальных каналов утечки информации. Ниже приводится описание различных методов защиты данных, принимая во внимание их сильные и слабые стороны.^[4]

Изолированная автоматизированная система для работы с конфиденциальной информацией. Сущность одного из первых способов, который начал применяться для защиты от утечки конфиденциальной информации, состоит в создании выделенной автономной АС. АС состоит из средств вычислительной техники, необходимых для работы с конфиденциальной информацией. Схема автономной АС показана рисунком 2. При этом, такая АС полностью изолируется от любых внешних систем, что даёт возможность исключить возможную утечку информации по сети.

Рисунок 2. Изолированная АС, предназначенная для обработки конфиденциальной информации

АС этого типа оснащаются системами контроля доступа, а также системами видеонаблюдения. Доступ в помещения, в которых находится АС, осуществляется по специальным пропускам, при этом обычно производится личный досмотр сотрудников с целью контроля электронных и бумажных носителей информации. Для блокирования возможности утечки информации путём её копирования на внешние носители, из компьютеров АС, как правило, удаляются все устройства, при помощи которых можно записать информацию на такие носители. Кроме того, опечатываются все системные блоки и порты компьютеров для исключения возможности несанкционированного подключения новых устройств^[5]. При необходимости передать информацию за пределы выделенного помещения данная процедура проводится одним или несколькими сотрудниками по строго оговоренному регламенту при помощи соответствующего оборудования. Для доступа к Интернет-ресурсам используется отдельная система, которая физически никак не связана с АС, которая обрабатывает конфиденциальную информацию.^[6]

Как правило, описанный подход используется в правительственных учреждениях для защиты конфиденциальной информации. Это позволяет обеспечить защиту от всех этих каналов утечки конфиденциальной информации. На практике, во многих коммерческих организаций, большинство сотрудников должны одновременно иметь доступ к конфиденциальной и общественной информации.^[7]. В такой ситуации, изолированная среда конфиденциальной обработки информации потребует создания двух эквивалентных AS, один из которых был предназначен только для обращения с конфиденциальной информацией, а другая - для работы с открытыми данными и интернет-ресурсов. Такой подход, как правило, невозможно реализовать из-за своей высокой кажущейся избыточности и стоимости.^[8]

1.2 Системы активного мониторинга рабочих станций пользователей

Системы активного мониторинга представляют собой специализированные программные комплексы, предназначенные для выявления несанкционированных действий пользователей, связанных, в частности, с попыткой передачи конфиденциальной информации за пределы контролируемой территории предприятия. Системы мониторинга состоят из следующих компонентов (компоненты изображены на рисунке 3):

• модули-датчики, устанавливаемые на рабочие станции пользователей и обеспечивающие сбор информации о событиях, регистрируемых на этих станциях;
• модуль анализа данных, собранных датчиками, с целью выявления несанкционированных действий пользователей, связанных с утечкой конфиденциальной информации;
• модуль реагирования на выявленные несанкционированные действия пользователей;
• модуль хранения результатов работы системы;
• модуль централизованного управления компонентами системы мониторинга.^[9]

Системы мониторинга датчиков, установленных на этих рабочих местах, где пользователи работают с конфиденциальной информацией. На основе настроек, заданных администратором безопасности, датчики системы позволяют контролировать доступ пользователей к конфиденциальной информации, а также ввести ограничения на действия, которые пользователь может выполнять с этой информацией.^[10] Например, активная система мониторинга позволяет не записывать конфиденциальную информацию на внешние носители, блокируют передачу информации для внешних сетевых адресов, а также данные печати.

Рисунок 3. Типовая архитектура систем активного мониторинга рабочих станций пользователей

Примерами коммерческих программных продуктов, которые могут быть отнесены к классу систем активного мониторинга, являются - система управления политикой безопасности «Урядник» (www.rnt.ru), система разграничения доступа «DeviceLock» (www.devicelock.ru) и система мониторинга «InfoWatch» (www.infowatch.ru).

Преимущество использования систем мониторинга является возможность. создания виртуальной изолированной конфиденциальной среды обработки информации, без каких-либо физического разделения отдельных колонок для использования с данным с ограниченным доступом^[11]. Кроме того, этот тип системы позволяет программное обеспечение, чтобы ограничить вывод данных на внешние носители, устраняя необходимость физического удаления компьютера из информации, записывающими устройствами, а также герметизирующие порты и системные блоки. Тем не менее, использование активных систем мониторинга влечет за собой установку дополнительного программного обеспечения на каждой рабочей станции, которая потенциально может привести к увеличению административной сложности АС, а также возможные конфликты в системном программном обеспечении.^[12]