खतरनाक सुरक्षा

नमस्कार प्रिय habrazhitel, मैंने हाल ही में सूचना सुरक्षा के क्षेत्र में विभिन्न सेवाओं की प्रयोज्यता के बारे में सोचा और यही हुआ।



वर्तमान में, कई डेवलपर्स सूचना सुरक्षा की स्थिति की निगरानी करने और निम्नलिखित प्रकृति की कंपनियों और संगठनों की सूचना प्रणालियों में दुर्भावनापूर्ण (हैकर) गतिविधि का पता लगाने के लिए केंद्रीकृत समाधान प्रदान करते हैं:

• सेवा का उपभोक्ता एक ऐसे उपकरण को स्थापित करता है जो एक एजेंट के रूप में कार्य करता है जो कंपनी की सूचना प्रणाली (पूरी तरह या चुनिंदा रूप से, निर्णय पर निर्भर करता है) में सभी घटनाओं के बारे में जानकारी एकत्र करता है, आवश्यक के रूप में, उपकरणों को आईटी बुनियादी ढांचे के घटकों पर सीधे स्थापित सॉफ्टवेयर एजेंटों द्वारा पूरक किया जा सकता है;
• प्राप्त जानकारी सेवा प्रदान करने वाली कंपनी के सर्वर को प्रेषित की जाती है;
• कंपनी के सर्वर पर, संगठन के ज्ञान के आधार और उसके विशेषज्ञों के अनुभव का उपयोग करके, दुर्भावनापूर्ण (हैकर) गतिविधि को संपूर्ण जानकारी से पहचाना जाता है, साथ ही ऐसी घटनाओं के कारण सेवा उपभोक्ता की कंपनी के लिए नकारात्मक परिणाम हो सकते हैं, फिर इन घटनाओं का विश्लेषण किया जाता है;
• वास्तविक समय में, उपभोक्ता को परिणामों के साथ या पहचान के खतरों का सामना करने के लिए सेवाएं प्रदान की जाती हैं।

इसी तरह के उत्पाद सिस्को (सोर्सफायर) , चेक प्वाइंट, पालो अल्टो नेटवर्क और सिमेंटेक से उपलब्ध हैं ।



इस दृष्टिकोण में, निश्चित रूप से, महत्वपूर्ण लाभ हैं:

• सेवा के उपभोक्ता को सूचना सुरक्षा सुनिश्चित करने की समस्या के सभी बारीकियों को अच्छी तरह से समझने की आवश्यकता नहीं है, वह तुरंत एक तैयार समाधान प्राप्त करता है, और व्यावहारिक रूप से अपने प्रदर्शन को बनाए रखने के लिए पैसा खर्च नहीं करता है (आईएस कर्मियों के लिए स्पष्ट रूप से कम रखरखाव की लागत, उपभोक्ता द्वारा उपकरण और प्रौद्योगिकियों का एक तैयार-निर्मित सेट प्राप्त करने के बाद भुगतान करके; मुझे हर समय नए तत्व खरीदने के लिए मजबूर नहीं किया जाता है (ठीक है, केवल समाधान और तकनीकी सहायता को अपडेट करने की लागत);
• ऐसी सेवा की कार्यक्षमता में सुविधाजनक वृद्धि और स्केलिंग। जरूरतों के आधार पर, ग्राहक आईटी बुनियादी ढांचे के आवश्यक घटकों की निगरानी और जवाब देने के लिए सेवा का विस्तार कर सकता है। ग्राहक का कार्य "मैं चाहता हूं" कहना है, और सक्षम कंपनियां इस समस्या को हल करने के लिए विकल्पों का प्रस्ताव देंगी। इस संबंध में, सुरक्षा उपकरणों और प्रणालियों का आपस में बढ़ता एकीकरण सेवा प्रदाता के हाथों में खेलता है और कार्यान्वयन प्रक्रिया को गति देता है।
• ऐसी सेवा प्रदान करने वाली कंपनी के पास निश्चित रूप से सूचना सुरक्षा के क्षेत्र में घटनाओं का व्यापक ज्ञान का आधार और विश्लेषण होना चाहिए, इसके अलावा, इसके कर्मचारियों में ऐसे विशेषज्ञ शामिल हैं जिनके प्रशिक्षण और व्यावहारिक कौशल का स्तर उन्हें सूचना सुरक्षा आवश्यकताओं और हैकर्स और कार्यों की कार्रवाई के विभिन्न उल्लंघनों का जवाब देने की अनुमति देता है। सेवा उपभोक्ता को सूचना सुरक्षा घटनाओं और विकासशील उपायों की जांच करने वाले कर्मचारियों की एक महत्वपूर्ण संख्या को बनाए रखने की आवश्यकता नहीं है उल्लंघनकर्ताओं की कार्रवाई का विरोध करने के।

लेकिन इस दृष्टिकोण को लागू करने से नुकसान भी हैं। नहीं, यह तकनीक या उसके व्यावहारिक कार्यान्वयन की कमजोरी नहीं है। मुख्य माइनस सेवा प्रदाता द्वारा इस या उस घटना को एक घटना या एक साधारण घटना के रूप में विचार करने के लिए किए गए निर्णय पर सेवा के उपभोक्ता की निर्भरता है । इसके अलावा, आपूर्तिकर्ता इरादे या जबरदस्ती से अलग-अलग घटनाओं को "दबाने" में दिलचस्पी ले सकता है। मैं यह नोट करना चाहूंगा कि ये सभी उत्पाद मुख्य रूप से विदेशी विक्रेताओं द्वारा पेश किए जाते हैं। वर्तमान विदेश नीति की स्थिति और हमारे देश के खिलाफ संभावित प्रतिबंधों को देखते हुए, इन निर्णयों के कार्यान्वयन में महत्वपूर्ण जोखिम हैं।



इन जोखिमों में शामिल हैं:

• सेवा प्रदाता या उनकी गलत व्याख्या द्वारा पहचानी गई सूचना सुरक्षा घटनाओं का जानबूझकर "दमन";
• ऐसी घटनाओं की निगरानी करने के लिए एजेंट स्थापित करना जो कंपनी की व्यावसायिक प्रक्रियाओं के लिए एक गंभीर खतरे का कारण नहीं बनती हैं, या तो काम के प्रति लापरवाह रवैया या ग्राहक के काम के संगठन में गहराई से उतरने की अनिच्छा, और टेम्पलेट समाधानों को जल्दी से मुहर लगाने की इच्छा;
• एक या किसी अन्य घटना और / या एजेंट द्वारा पहचानी गई घटना के कार्यान्वयन के दौरान उसकी सूचना संसाधनों के लिए खतरे के बारे में सेवा के उपभोक्ता को गुमराह करना;
• सेवा प्रदाता में विश्वास का सवाल है। यह सवाल गोपनीयता सुनिश्चित करने और सेवाओं की उपलब्धता सुनिश्चित करने में दोनों व्यक्त किए जा सकते हैं। ग्राहक को यह सुनिश्चित करना चाहिए कि उसकी घटनाओं की जानकारी किसी भी परिस्थिति में तीसरे पक्ष में न आए। और, अक्सर, कंपनियों के पास पर्याप्त "कागज" नहीं होता है, जिसमें आपूर्तिकर्ता डेटा की पूर्ण अखंडता, दुनिया में हाल की घटनाओं, अर्थात् रूस के खिलाफ प्रतिबंधों और ई। स्नोडेन द्वारा प्रकाशित जानकारी सुनिश्चित करने का कार्य करता है, आपको लगता है कि ऐसे "कागज के टुकड़े" के मूल्य के बारे में सोचते हैं। साथ ही, ग्राहक को यह सुनिश्चित करना चाहिए कि घटना से निपटने की व्यवस्था उपलब्ध होगी और काम करने की स्थिति में 24/7। यह तथ्य कि प्रदर्शन को नियंत्रित करना संभव नहीं है, कंपनियों को ऐसी सेवाओं से दूर कर सकता है;
• पेश किए गए एजेंटों की कार्यक्षमता का उपयोग करके सेवा के उपभोक्ता की सूचना प्रणाली पर दुर्भावनापूर्ण प्रभाव।

प्रस्तुत सामग्री के प्रकाश में, इस तरह के समाधानों के विकास में घरेलू विक्रेताओं के असमान हित पर ध्यान देना लायक है। लेकिन घरेलू डेवलपर्स के कुछ निर्णय, दुर्भाग्य से, " विदेश " स्थित सर्वर और निर्णय केंद्रों पर भरोसा करते हैं। और यह दृष्टिकोण पहले संकेतित जोखिमों को दूर नहीं करता है। इसलिए, इस प्रकार की सूचना सुरक्षा सेवाओं के उपभोक्ताओं के लिए विशेष रूप से रुचि घरेलू रूप से घरेलू आपूर्तिकर्ताओं की होगी जो रूसी संघ में अपने स्वयं के घटना प्रसंस्करण और विश्लेषण केंद्रों का उपयोग करते हैं।



अंत में, मैं यह नोट करना चाहूंगा कि घरेलू कंपनियों के दौरान यह दिशा थोड़ी विकसित हो रही है। इसके कारण हैं:

1. सार्वजनिक क्षेत्र के साथ काम करने वाली अधिकांश कंपनियां गतिविधि के इस क्षेत्र में बहुत कम रुचि दिखाती हैं। नियामकों द्वारा परिभाषित सूचना सुरक्षा आवश्यकताओं को पूरा करने के संदर्भ में उनका काम "घूमता है", और मार्गदर्शन दस्तावेज व्यावहारिक रूप से सूचना सुरक्षा सुनिश्चित करने के लिए इस तरह के दृष्टिकोण का वर्णन नहीं करते हैं और इस तरह की एक बातचीत प्रणाली बनाने की कोई आवश्यकता नहीं है;
2. अधिकांश घरेलू समाधान, प्रमाणित लोगों सहित, घटनाओं के लिए पूर्वापेक्षाओं (विभिन्न प्रकार की कमजोरियों) को समय पर पहचानने के लिए डिज़ाइन किए गए हैं; वे घटना प्रबंधन क्रियाओं के पूर्ण चक्र को लागू नहीं करते हैं;
3. छोटी और मध्यम आकार की कंपनियों में सूचना सुरक्षा सुनिश्चित करने में अक्सर कोई रुचि नहीं होती है जब तक कि कंपनी उल्लंघनकर्ताओं के कार्यों के कारण महत्वपूर्ण वित्तीय नुकसान नहीं उठाती है;
4. ऐसी परियोजनाओं में रुचि रखने वाली बड़ी कंपनियां अक्सर बाहरी लोगों के लिए अपनी सूचना सुरक्षा घटनाओं का खुलासा करने के लिए " शर्मिंदा " होती हैं, या विदेशी घटना की जानकारी केंद्रों की भागीदारी को ध्यान में रखते हुए, इस तरह के समाधानों को लागू करने की जल्दी में नहीं होती हैं।

हालांकि संक्षेप में, इस तरह के निर्णय किसी भी कंपनी के लिए "सुविधाजनक" होते हैं, क्योंकि वह अपने संसाधनों के लिए सूचना सुरक्षा के अधिकांश खतरों को बंद करने के साधन के रूप में होता है, जिसके लिए कंपनी को सुरक्षित राज्य में अपने सूचना संसाधनों को लगातार बनाए रखने के लिए महत्वपूर्ण लागतों की आवश्यकता नहीं होती है।