Безопасность корпоративных данных: что было, что есть и что будет
Август, 2020
Если переход на удалённую работу в 2020 году был экстренным, но хотя бы определённым по срокам этапом, то сейчас значительная доля коллективов работает в гибридном режиме — периодически посещая офис в сочетании с работой из дома. Ноутбуками оснащён максимум сотрудников, и с точки зрения контроля угроз ИБ всё стало намного хуже: повсеместная обработка конфиденциальной информации в недоверенной среде резко повысила риски утечки секретов предприятия. Масштаб гибрида заставляет переключить фокус с доверенной среды организации на создание доверенной среды каждого отдельного рабочего места. Понятие “контролируемая зона организации” придётся пересмотреть: каждая покидающая офис рабочая станция должна уметь автономно защищать информацию.
Основные сценарии угроз: утеря или кража ноутбука (ущерб от утечки многократно превышает цену устройства); взлом или инфицирование при подключении к публичной точке доступа или слабо защищённой домашней сети (до 45% публичных и домашних роутеров инфицированы или скомпрометированы); USB-флешки — в автономном режиме их часто приходится разрешать, а их потеря, кража или “небезопасное удаление” (позволяющее восстановить файлы простейшими программами) почти гарантируют утечку; незащищённый обмен документами — архивы по 20–50 Мбайт не проходят по e-mail, и сотрудники уходят на публичные файл-обменники, которые служба ИБ даже не может проконтролировать. Угрозы не новы, но массовость гибрида сделала риск сверхвысоким, а сами угрозы приобрели новые черты: критичность возникла за считанные месяцы, и системы защиты не успели адаптироваться; ИБ-службы сами работают в гибриде и испытывают нехватку людей; контроль удалённых сотрудников и, тем более, обмена между двумя сотрудниками вне офиса — отдельная трудоёмкая задача.
Secret Disk
Заголовок раздела «Secret Disk»Нужен эффективный инструмент — специализированная система защиты для недоверенной среды, простая в эксплуатации и не требующая высокой квалификации управления. Таким решением является программный комплекс Secret Disk российской компании Аладдин, не имеющий аналогов на российском рынке: он создавался для предотвращения утечек и безопасной работы с секретами в недоверенной среде — сценарии удалённой работы были заложены в него изначально. ПО устанавливается на рабочие станции, защищает информацию шифрованием и гарантирует доступ к ней только авторизованному пользователю.
Кейс 1 — потеря/кража ноутбука: шифрование системного раздела (FDE) не даст злоумышленнику загрузить компьютер без обязательной двухфакторной аутентификации; даже физический доступ к диску бесполезен — информация зашифрована. Для авторизованного пользователя всё прозрачно и без ограничений.
Кейс 2 — подключение к публичной точке доступа: шифрование папок и файлов создаёт отдельную защищённую область хранения и обработки конфиденциальной информации; доступ — только у авторизованного пользователя, даже у ИТ-администратора его нет, что попутно решает проблему разделения рабочей и личной областей на домашнем компьютере без ограничений для остальных пользователей.
Кейс 3 — USB-носители: контроль использования позволяет копировать защищаемую информацию только авторизованным пользователям; всё, попадающее на флешку, шифруется с возможностью чтения только авторизованным пользователем и только на определённой рабочей станции — организации не придётся отказываться от флешек.
Кейс 4 — обмен документами: криптоконтейнеры упаковывают один или несколько файлов в защищённый файл-контейнер, который можно передать по e-mail или любому публичному сервису без риска компрометации при перехвате; получателю не нужен Secret Disk — достаточно компактной утилиты и пароля от отправителя.
Контролируемый доступ обеспечивается двухфакторной аутентификацией на базе токенов JaCarta PKI (USB-токены или смарт-карты) разработки Аладдин — конфиденциальными данными пользуются только авторизованные сотрудники. Функции шифрования полностью прозрачны для пользователей (при определённых настройках те даже не догадываются, что работают с зашифрованными данными); настройка одноэтапная и не требует регулярного мониторинга; технологии шифрования оптимизированы под высокопроизводительные офисные приложения — разницы в работе пользователь не почувствует. Решения Аладдин — 2ФА и шифрование — показали высокую эффективность во время изоляции; JaCarta PKI и Secret Disk востребованы и в гибридном режиме, система надёжно работает на десятках тысяч рабочих станций в организациях любого размера. На случай повторения вынужденной удалёнки компания создала ряд новых технологий и комплексных решений — о них в следующих публикациях.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Журнал IT-Manager № 07/2020, август, 2020
Эксперт: Денис Суховей, Аладдин