छिपे हुए चैनलों के बारे में थोड़ा सा

वर्तमान में, सूचना सुरक्षा के मुद्दों को कवर करने वाले सभी स्रोतों में श्री स्नोडेन द्वारा छिपी हुई सूचनाओं के बारे में जानकारी प्राप्त करने के लिए छिपे हुए चैनलों और सूचनाओं के लिए उपकरणों की प्राप्ति, रसीद, पुनर्प्राप्ति) को विभिन्न एनएसए हार्डवेयर में जानबूझकर पेश किया गया है।

और इस समस्या के समाधान के साथ हमारे देश में क्या है? आधुनिक घरेलू नियामक ढांचे का विश्लेषण, हम गुप्त चैनलों की पहचान और नियंत्रण को नियंत्रित करने वाले निम्नलिखित दस्तावेजों को अलग कर सकते हैं:

GOST R 53113.1-2008 "सूचना प्रौद्योगिकी। गुप्त सूचनाओं के उपयोग से लागू सूचना सुरक्षा खतरों से सूचना प्रौद्योगिकी और स्वचालित प्रणालियों का संरक्षण। भाग 1. सामान्य प्रावधान ";

GOST R 53113.2-2009 "सूचना प्रौद्योगिकी। गुप्त सूचनाओं के उपयोग से लागू सूचना सुरक्षा खतरों से सूचना प्रौद्योगिकी और स्वचालित प्रणालियों का संरक्षण। भाग 2. गुप्त चैनलों के उपयोग से सूचना, सूचना प्रौद्योगिकी और स्वचालित प्रणालियों के संरक्षण के संगठन पर सिफारिशें। ”



GOST के अनुसार, "हिडन चैनल" शब्द को परिभाषित किया गया है - यह एक संचार चैनल है जो सूचना प्रौद्योगिकी प्रणाली और स्वचालित प्रणालियों के डेवलपर द्वारा प्रदान नहीं किया जाता है, जिसका उपयोग सुरक्षा नीतियों का उल्लंघन करने के लिए किया जा सकता है।

छिपे हुए चैनलों का उपयोग करते हुए, निम्नलिखित सुरक्षा नीति का उल्लंघन लागू किया जा सकता है:

• मैलवेयर और डेटा शुरू करने की धमकी ।
• एक एजेंट द्वारा अपने कार्यों को करने के लिए एक घुसपैठिए द्वारा आदेशों को प्रस्तुत करने का खतरा ।
• क्रिप्टोग्राफिक कुंजी, पासवर्ड (उनके लिए अनधिकृत पहुंच) या व्यक्तिगत सूचना वस्तुओं के रिसाव का खतरा ।

गुप्त चैनल के कामकाज का एक व्याख्या किया गया मॉडल चित्र में दिखाया गया है (GOST 53113.2-2009 से):







एक गुप्त चैनल का निर्माण और उपरोक्त मॉडल के अनुसार संरक्षित सूचना संसाधनों पर उल्लंघनकर्ता का प्रभाव निम्नलिखित आदेश में किया गया है:

• 1. नियमित संचालन मोड में, संरक्षित सूचना संसाधनों के साथ निर्धारित तरीके से काम किया जाता है, उन तक अधिकृत पहुँच रखने वाली संस्थाएँ, पहुँच नियंत्रण के लिए स्थापित नियमों के अनुसार प्रसंस्करण करती हैं। निरीक्षक कोई सुरक्षा नीति उल्लंघन नहीं दिखाता है।
• 2. संरक्षित सूचना संसाधनों के प्रसंस्करण के साधनों के हिस्से के रूप में, एक सुरक्षा घुसपैठिए का दुर्भावनापूर्ण रूप से मौजूद एजेंट मौजूद है जो अपनी गतिविधि नहीं दिखाता है और किसी भी तरह से इस आईटी (एएस) में अपनी उपस्थिति का पता नहीं लगाता है।
• 3. घुसपैठिए के लिए आवश्यक समय पर, सुरक्षा घुसपैठिए से एजेंट को अपने कार्यात्मक भार को सक्रिय करने और पूरा करने का निर्देश दिया जाता है। एक आदेश नियमित आईटी (एएस) संचार चैनलों के माध्यम से जारी किया जा सकता है, ऐसे मामलों में जहां इस तरह का कनेक्शन संभव है (उदाहरण के लिए, इंटरनेट के माध्यम से), और दूरस्थ रूप से (उदाहरण के लिए, रेडियो चैनलों का उपयोग करके), अगर घुसपैठिया एजेंट की ऐसी संभावना है।
• 4. सुरक्षा उल्लंघनकर्ता का कार्यान्वित एजेंट अपने कार्यात्मक भार को लागू करता है, जबकि उल्लंघनकर्ता और कार्यान्वित एजेंट के बीच सूचना सहभागिता का चैनल निरीक्षक से छिपाया जा सकता है।
• 5. कार्य को प्राप्त करने के बाद, एजेंट का काम स्वतंत्र रूप से या घुसपैठिए के आदेश पर पूरा होता है।

स्नोडेन द्वारा प्रकाशित सामग्री (http://freesnowden.is/2013/12/31/ant-product-data/) पर आधारित इस दृष्टिकोण के व्यावहारिक कार्यान्वयन के रूप में, एक उदाहरण IRONCHEF उपकरण है, जो हार्डवेयर प्रकार के आधार पर संचालित होता है COTTONMOUTH-I (II, III), HOWLERMONKEY और ट्रिनिटी डिवाइसों द्वारा कार्यान्वित (हम एक छिपे हुए चैनल के "क्लासिक" निर्माण को कह सकते हैं)।

छिपे हुए चैनलों की पहचान करने के लिए कैसे काम करना है?

"सिद्धांत" के दृष्टिकोण से, एक छिपे हुए चैनल की पहचान करने की प्रक्रिया में निम्नलिखित क्रियाएं शामिल हैं:



1. जांच प्रणाली की वास्तुकला का मूल्यांकन और इसमें उपलब्ध संचार चैनल (मौजूदा और संभावित दोनों चैनल समीक्षा के अधीन हैं)। सिस्टम आर्किटेक्चर के मूल्यांकन में इसमें उपलब्ध सभी संचार चैनलों (सूचना इंटरैक्शन) की पहचान और एक गुप्त चैनल के आयोजन के लिए संभावित उपयोग के लिए इसके घटकों की बातचीत का विश्लेषण शामिल है। इस तरह के विश्लेषण के परिणामस्वरूप, सिस्टम घटकों की पहचान की जानी चाहिए जिसमें छिपे हुए चैनलों का संभावित रूप से उपयोग किया जा सकता है।

2. सिस्टम में घुसपैठिए और उसके कथित एजेंट के बीच छिपी सूचनाओं के आदान-प्रदान के संभावित तरीकों की पहचान। यह काम छिपे हुए चैनल कामकाज मॉडल की सामान्य योजना के आधार पर किया जाता है। संरक्षित संपत्तियों में से प्रत्येक के लिए, यह पहचानना आवश्यक है कि कौन सी संस्थाएं उनके पास पहुंचती हैं और बाहरी वातावरण से अलग-थलग हैं, लेकिन बाहरी वातावरण से अलग-अलग संस्थाओं के साथ बातचीत करने में सक्षम हैं (यह ध्यान रखना चाहिए कि इस तरह की बातचीत को संपत्ति के मालिक द्वारा नियंत्रित किया जाता है और संभावित उल्लंघनकर्ता द्वारा देखा जा सकता है। )।

3. संगठन की संरक्षित संपत्तियों के लिए पहचान किए गए गुप्त चैनलों का खतरनाक मूल्यांकन। गुप्त चैनलों की पहचान करने के बाद, आपको मूल्यांकन करना चाहिए कि वे संगठन की संरक्षित संपत्ति के लिए कितने व्यावहारिक और खतरनाक हैं। मूल्यांकन के लिए, सबसे महत्वपूर्ण संकेतक हैं: संपत्ति की मात्रा, गुप्त चैनल का अनुमानित प्रवाह और समय अंतराल जिसके दौरान संपत्ति मूल्य बनाए रखती है। सभी पैरामीटर संख्यात्मक रूप से गणना योग्य हैं और इसका उपयोग संबंधित विश्लेषणात्मक रिपोर्टों में किया जा सकता है। इस आकलन के आधार पर, जो चैनल परिसंपत्तियों के लिए वास्तविक खतरा पैदा नहीं करते हैं, उन्हें गैर-खतरनाक माना जाता है।

4. पहचान किए गए गुप्त चैनलों (जोखिम के स्तर को कम करना) में से प्रत्येक का मुकाबला करने की उपयुक्तता पर निर्णय लेना।





सुरक्षात्मक उपायों के रूप में, इसका उपयोग करने का प्रस्ताव है:

• सूचना प्रसारण चैनल (गुप्त चैनलों के संबंध में) की बैंडविड्थ की कमी / सीमा;
• सिस्टम के निर्माण के लिए वास्तु समाधान;
• सिस्टम सुरक्षा की प्रभावशीलता की निगरानी करना।

यह ध्यान दिया जाना चाहिए कि गुप्त चैनलों का उपयोग करके कार्यान्वित खतरों का मुकाबला करने के तरीकों की पसंद एक विशेष संरक्षित प्रणाली की व्यक्तिगत विशेषताओं (सिस्टम निर्माण की टोपोलॉजी, सूचना सहभागिता के प्रोटोकॉल का उपयोग, सिस्टम तत्वों की व्यवस्था की विशेषताओं और एक दूसरे के लिए उनके संवाद, चयनित दूरसंचार साधनों के आधार पर निर्धारित की जाती है। और सूचना सुरक्षा उपकरण)।

अंत में, मैं छिपे हुए चैनलों की पहचान करने के तरीकों की ओर रुख करना चाहूंगा। GOST के अनुसार, दो तरीके प्रस्तावित हैं:

• सांख्यिकीय विधि;
• हस्ताक्षर विधि।

गुप्त चैनलों का पता लगाने के लिए सांख्यिकीय पद्धति में पैकेट नेटवर्क पर सांख्यिकीय डेटा का संग्रह शामिल है, जो बिना किसी बदलाव के संरक्षित नेटवर्क अनुभाग से गुजर रहा है। इस मामले में, गुप्त चैनलों का पता लगाना वास्तविक समय में और स्वायत्त रूप से, पिछले समय के लिए संचित डेटा का उपयोग करके किया जा सकता है।

हस्ताक्षर विश्लेषण के आधार पर छिपे हुए चैनलों का पता लगाने की विधि मैलवेयर के लिए खोज करने के लिए एंटीवायरस सॉफ़्टवेयर द्वारा उपयोग की जाने वाली विधि के समान है। जाने-माने छिपे चैनल कार्यान्वयन के एक सेट को देखते हुए, उनमें से प्रत्येक के लिए एक हस्ताक्षर उत्पन्न होता है। डेटा स्ट्रीम ऐसे हस्ताक्षरों की खोज करता है। इस कार्य के परिणामों के आधार पर, सिस्टम और इसके कार्यान्वयन विकल्प में छिपे हुए चैनलों की अनुपस्थिति या उपस्थिति के बारे में निष्कर्ष निकाला गया है।

इस प्रकार, संक्षेप में, हम कह सकते हैं कि हमें सूचना घुसपैठ का एक नया दौर "घुसपैठिया - सुरक्षा प्रशासक" मिल रहा है, जो हमारे जीवन में नई तकनीकों और हमले के तरीकों के साथ-साथ नए साधनों और रक्षा के तरीकों को भी लाता है।

मैं इस तरह के विचारों के साथ लेख को पूरा करना चाहूंगा:

क्या होगा अगर हम स्नोडेन द्वारा बताई गई सामग्रियों को इस कोण से देखते हैं। हाल ही में, कई स्वचालित प्रणालियाँ उभरी हैं, जिनके लिए गोपनीयता प्राथमिकता नहीं है, उदाहरण के लिए, उत्पादन और तकनीकी प्रक्रियाओं के प्रबंधन के लिए स्वचालित प्रणाली। इस तरह की प्रणाली की उपलब्धता और संचालन का उल्लंघन राज्य के लिए या गोपनीय या गुप्त जानकारी के लीक होने से भी अधिक गंभीर परिणाम हो सकता है। एग्रेवेटिंग भी तथ्य यह है कि इस तरह के सिस्टम के लिए तत्व आधार का विशाल बहुमत विदेश से निर्मित और वितरित किया जाता है, और आयातित तत्वों की पूरी सूची के लिए संभावित छिपे हुए चैनलों और एम्बेडेड उपकरणों की खोज के लिए उपायों की एक पूरी श्रृंखला को अंजाम देना तकनीकी रूप से असंभव है। और जैसा कि यह ज्ञात हो गया है, विदेशी-निर्मित तकनीकी उपकरण अप्रिय "आश्चर्य" से भरा हो सकता है।

कोई भी इंटरनेट के व्यापक विकास की अनदेखी नहीं कर सकता है, और विभिन्न कॉर्पोरेट और औद्योगिक नेटवर्क के बीच संचार के लिए एक वाहन के रूप में इसका उपयोग किया जाता है, जो स्वचालित रूप से एक बाहरी हमलावर को एक एम्बेडेड एम्बेडेड डिवाइस या मॉड्यूल तक नियंत्रण पहुंच प्राप्त करने की अनुमति देता है।

सोचने और काम करने के लिए कुछ है। संगठनों के स्वचालित सिस्टम में छिपे चैनलों को प्रकट करने का मुद्दा सामयिक बनता जा रहा है, चाहे संगठन के स्तर और इसके स्वामित्व के रूप में। एक रहस्य एक रहस्य है क्योंकि यह व्यक्तियों के एक सीमित दायरे के लिए जाना जाता है। साथ ही, आप नकारात्मक भावनाओं की उपस्थिति (रसीद) को जोड़ सकते हैं जब कोई व्यक्ति आपकी जानकारी के बुनियादी ढांचे को नुकसान पहुंचाता है, जिसमें से आप सुरक्षा के बारे में सुनिश्चित थे। और खराब मूड सबसे खराब नहीं है, अगर एक ही समय में संगठन में व्यावसायिक प्रक्रिया को नुकसान हो सकता है।