Технологии защиты информации в сети Интернет

Сегодня рассмотрим тему безопасности информации при её передаче по открытым (незашифрованным) каналам сети интернет. С развитием технологий и повышением доступности интернет-технологий задача защиты информации набирает обороты с аналогичной скоростью. Причём задача состоит не только в том, чтобы обеспечить безопасность передаваемой информации в сети, а в том, чтобы построить надежную систему защиты за разумные средства, т.е соблюсти баланс цена-надежность. Вопрос этот не так прост, каким кажется на самом деле, ввиду хотя бы бесчисленного количества программно-аппаратных продуктов, представленных сегодня на рынке. Однако, сегодня речь пойдёт об общих принципах и технологиях защиты информации, не вдаваясь в рассмотрение преимуществ или рекламирование каких-либо технических продуктов.

Существует два подхода к организации защиты информации в организации:

Технологический

К этому типу относятся

• физические меры – все средства, создающие непосредственные препятствия на пути злоумышленника (системы СКУД, турникеты, замки, двери, охрана, сигнализация и т.п);
• аппаратные – устройства, которые защищают систему от несанкционированного доступа — НСД (платы контроля доступа и любые аппаратные средства защиты от НСД)
• программные – специализированное ПО, ограничивающее возможности НСД (могут также содержать в себе функции криптографии )

Организационный

К этому типу защиты информации относятся все организационно-распорядительные документы и локальные нормативно-правовые акты, разработанные в организации. Несмотря на кажущуюся «неважность» данного метода защиты информации, пренебрегать этим видом не следует, т.к. правильный подход составлению нормативно-правовой базы в организации убережет её от многих «случайных» или неслучайных фактов несанкционированного доступа. Простой пример: обозначив приказом круг лиц, имеющих доступ к средствам криптографической защиты (СКЗИ) можно относительно легко контролировать использование СКЗИ в организации. К тому же, если первый вид — технологический требует немалых затрат, то данный тип, как правило разрабатывается и сопровождается сотрудниками самой организации.

Сетевые средства защиты информации

Как правило, задача проникновения в сеть какого-либо предприятия сводится к перехвату/подбору пары логин-пароль любого сетевого устройства (или компьютера пользователя).

Технические методы защиты:

• дополнительная аутентификация (например по таблице IP-MAC адресов и т.п);
• двухфакторная система авторизации (не путать с двухэтапной — двухфакторная система подразумевает наличие двух разных типов парольных носителей, например биометрия и пароль);
• применение шифрования (к примеру, для сайта — использование SSL — сертификата, т.е. переход от http:// к https://).

Организационные методы защиты:

• регламент проведения антивирусной проверки;
• проведение аудита событий информационной безопасности;
• таблицы разграничения доступа.

Отдельно стоит отметить применение шифрования и использование VPN.

VPN (англ. Virtual Private Network «виртуальная частная сеть») — это стек технологий, позволяющий развернуть логическую сеть поверх существующей сети. На практике это подобно туннелю или трубе, где все данные зашифрованы, а подключиться к этому туннелю можно только зная алгоритм/ключ шифрования. Это один из самых популярных и надежных методов обезопасить передаваемую информацию в сети. Шифрование при этом может быть реализовано как программно (шифрует в этом случае процесор ПК), так и аппаратно (устанавливается некий шлюз, который выполняет роль шифровщика-расшифровщика). Аппаратное шифрование, как правило, намного более производительнее программного.

Кроме налаживания самого канала безопасной передачи данных, важно еще убедиться, что информация в процессе самой передачи не была изменена (например, при физических сбоях) и действительно принадлежит отправителю. Для этих целей используется Электронная Подпись (ЭП). Электронная подпись — это аналог собственноручной подписи, она гарантирует, что информация не была изменена и автором документа действительно является человек, выполнивший подписание (правило неотрекаемости). Существует два типа шифрования: симметричное (один ключ для отправителя-получателя) и асимметричное (у отправителя ключ шифрования, у получателя — открытый ключ проверки). Выдаётся ЭП в специальной организации, называемой Удостоверяющим Центром (УЦ), имеющий на это соответствующую лицензию ФСБ. Если в процессе передачи документ всё же изменился, то проверку ЭП этот документ уже не пройдет.

Таким образом, одной из самых популярных схем защиты информации в сетях на сегодняшний день является использование связки VPN+Электронная подпись.