Финансовые компании в силу специфики бизнеса собирают и хранят огромное количество информации (включая персональные данные) о клиентах, сделках, кредитах, депозитах и др. Это неизбежно влечет за собой необходимость инвестировать значительные средства в информационную безопасность, ведь сведения подобного рода — лакомый кусочек для злоумышленников. Преступники довольно часто прибегают к целевым атакам от самых простых, скажем, DDoS-атак, которые приводят к временной недоступности веб-ресурсов, до довольно сложных, использующих проникновение внутрь корпоративных сетей и доступу к данным. Денис Безкоровайный, руководитель направления по работе с финансовыми организациями Trend Micro, представил ряд решений для борьбы с подобными атаками, в частности, решение Deep Discovery, позволяющая выявлять, изучать, адаптировать средства защиты и реагировать на инциденты.

Для обнаружения новых угроз используется их эмуляция в «песочнице» — технология, позволяюшая запускать непротестированный или непроверенный код из неизвестных источников в безопасном, изолированном, режиме в том числе и для исследования вредоносного кода. Применяется также сетевой анализ и поиск индикаторов компрометации отдельных хост-компьютеров («индикаторы компрометации» — вирусные сигнатуры, вредоносный код, код ботнет и др., то есть все те сущности, которые с высокой долей вероятностью позволяют утверждать, что компьютер подвергся взлому).

Как обезопасить инфраструктуру

Технологическая часть конференции объединила самых разных вендоров, решения которых позволяют закрыть бреши безопасности ИТ-инфраструктуры. Один из эффективных способов обезопасить рабочие станции предложил Максим Шумилов, заместитель директора департамента развития бизнеса Kraftway. Суть метода сводится к созданию на уровне BIOS специальных защитных программных модулей, которые срабатывают до старта операционной системы и блокируют действия бутовых вирусов, защищают энергонезависимую память от изменений извне и от компрометации систем «зловредами» (malware; вредоносными программами). Подобный функционал реализуется оболочкой безопасности Kraftway Secure Shell (KSS) — интегрированной в UEFI средой, которая хранится во флеш-памяти и выполняет мониторинг и управление функциями безопасности до старта ОС. За счет открытого API дополнительные модули безопасности могут встраиваться в BIOS. Похожее решение Kraftway, в основе которого лежит гипервизор, используется и для гарантированной защиты электронных документов в момент их подписания при помощи ЭЦП: при подписании документов работа операционной системы приостанавливается и подменить документ становится невозможно.

Решение Kraftway позволяет подписывать электронные документы в режиме полной защищенности

Источник: Kraftway, 2014

Контроль инфраструктуры — еще одна задача, стоящая перед службой безопасности. Стандартные средства журналирования в Windows не дают в полной мере выявить причины проблем в работе инфраструктуры. В качестве примера Сергей Бобров, пресейл-инженер Dell, рассказал о случае падения производительности дисковых хранилищ, когда выявить причину штатными средствам не удавалось. Оказалось, что один из пользователей загружал десятки гигабайт аудиофайлов — и несколько человек в офисе слушали музыку. Дополнительная нагрузка на дисковые массивы приводила к снижению производительности. Выявить эту проблему позволил инструмент Dell ChangeAuditor: продукт служит для сбора расширенных логов, в которые заносятся не только данные о той или иной операции, но и данные об аккаунте пользователя и о ПК. Небольшой клиентский модуль устанавливается на локальные компьютеры и в дальнейшем ведет централизованный журнал.

Не менее важна проблема управления учетными записями. При помощи технологий класса GRC (Governance, Risk and Compliance – взгляд на управление с точки зрения высшего руководства, рисков и соответствия требованиям) можно ограничивать доступ к ИТ-ресурсам. Продукт Dell One Identity Manager интегрируется с HR-решениями и автоматически исключает ситуацию, когда, к примеру, уже уволенный сотрудник пытается войти в корпоративные сеть по своему паролю.

Актуальность проблемы защиты от несанкционированного доступа к ИС компаниям подчеркнул и Дмитрий Стуров, начальник управления информационной безопасностью КБ «Ренессанс Капитал». Руководители крупного предприятия с большим числом пользователей не всегда могут быть уверенны в том, что пользователь получает доступ к данным своевременно, просматривает только те документы, на которые имеет права, а при получении временного доступа к информации впоследствии непременно отказывается от него.

В современных IDM-системах (Identity Management — управление идентификацией) реализуются различные подходы к безопасности. Например, ролевая модель доступа позволяет присвоить пользователям определенные роли, однако ее довольно сложно встроить в уже работающие ИТ-системы. По словам Дмитрия Стурова, к ролевой модели прибегают лишь на старте проектов внедрения. Она может быть дополнена моделью, подразумевающей, что пользователь запрашивает права на дополнительной информации и при подтверждении получает доступ к ней (заявочная модель). Заявка достаточно просто формализуется и позволяет вести отчетность. Возможно использование и третьей модели — на основе атрибутов (они идентифицируют пользователя; это может быть учетная запись, биометрические данные и др.). Gartner считает, что у этой парадигмы большое будущее: если сегодня ей пользуются менее 5%, то к 2020 г. она будет применяться в 70% компаний.

Подробнее на возможностях и преимуществах технологий GRC остановилась Мария Каншина, старший аудитор компании «Информзащита». Адаптировать GRC-концепию к ИБ, по словам спикера, можно лишь при достижении высокого уровня зрелости организации, не ниже второго или третьего уровня. Gartner выделяет четыре уровня зрелости — от нулевого до третьего. На нулевом уровне ИБ в компании не занимаются — руководство не осознает важности этих проблем. Защита реализуется лишь штатными средствам операционных систем и приложений. На первом уровне политика развития ИБ в компании отсутствует, а финансирование проектов по безопасности осуществляется по остаточному принципу. На втором уровне руководство рассматривает комплекс организационных и технических задач и финансирует ИБ в рамках отдельного бюджета. ИБ реализуется средствам усиленной аутентификации, анализируется почтовые сообщения, веб-контент и др. Третий, наивысший, уровень предполагает, что ИБ — это часть корпоративной культуры. В компании назначается старший офицер по вопросам информационной безопасности, создается группа реагирования на инциденты и поддерживается определенный уровень SLA.

страницы:  1  |  2  |  3  |  4  |  следующая