ブレーメンのミュージシャンの足跡、または「ロシアの情報セキュリティをどのように構築できるか」

笑いは人生を延ばす

ご存知のように、昨日、私たちは超皮肉 、ギャグ、または「著者は春の悪化」を楽しんだ- 「ロシアで情報セキュリティをどのように構築するのか」というトピックについて。



提案された「間違った」内容を確認してみましょう。 あなたが知っているように-材料を提示する方法がわからない-トレーニングマニュアルに固執する。

1. これは何ですか
2. 誰のためですか？
3. 使い方は？

その後は、詳細に進むことができます。



悲しいかな、ソーステキストには重要な前文はありませんでした。 すみません-私たちは誰に対して防御するつもりですか？ なんで？ どのような脅威を阻止するか、少なくとも弱める必要がありますか？



著者は私たちに決して伝えませんでした-そして、これらの緑の男性はどのようなものであり、それに対する戦いはロシア連邦のすべてのITの破壊を意味します。 ここで破壊の面で-はい、アイテムは有能に描かれています。



状況を評価してみましょう。 笑いについては、カウチアナリストの観点から、本文には多くの資料があります。 私は意図的に絵文字やその他の特殊文字を選びませんが、伝統的に「スペード」という言葉の後に笑うことができます。

外部の脅威

ホラーストーリーから始めましょう。 私たちはアルファケンタウロスのいる敵、邪悪な緑の男性に囲まれています。 彼らは私たちの対podを率いて、私たちの主権領土でさえも、合理的で、良い、永遠の種をwきます。

組織の脅威

現時点では、 たわごとの謝罪は、「まあ、潜在的にはい」などの概念で動作するのが非常に好きです。 冗談のように -私たちは潜在的に億万長者ですが、実際には-家の中の2人の売春婦です。



つまり、潜在的にアンドロイド/ ai-axisのメーカーは、恐ろしいブックマークをシステムに導入できます。



彼らはできますか？ そのように。 しかし。



このような「潜在的な」対策に対する保護の必要性を評価するために、ブックマークがあり、それらが機能していると想像してください。 これは、非常事態省の指揮と統制を混乱させますか？ 救急車と内務省？ 10段階の自動電話交換での有線通信ですか？ そして、モバイル通信を必要とするすべての人-彼らはVHF zashashnikからラジオ局を取得しますか？



そして、パヴェル・デュロフの発案ではなく、突然、ザッカーバーグ製品がオープンする脅威は何ですか？



したがって、mental rayを使用すると、「国境で携帯電話を使用する」必要がないことがわかります。



しかし、SIMカードに直接記録された独自の「ソフトウェア」の開発により、対pod者のcreepいを止めることができます。その場合、彼らには生命権があります。 そして、最初の入場を許可された市民のカテゴリーについては、引き渡しても害はありません。

意図的な脅威だけでなく

これは、あらゆる種類の脅威を拒否することを意味するものではありません。 しかし、規模は同じではなく、制御されていない通信システムの存在が悪鳥の記録の漏洩ではなく、国家の秘密の開示につながる可能性がある場所では、「安全にする」ことが正確に必要です。 それは-公共の場所、基地、軍事機器、軍事ユニットなどの保管場所などです。



さらに、ペニー「ジャマー」は許容できるレベルのセキュリティを提供し、さびた釘は秘密の場所で不正な写真撮影が行われないことを保証します。



そして、シャヒードベルトを備えた対podスパイは、同じ古風な方法を使用して捕らえられます-運用上の検索手段の実施、エージェントの紹介、メディアの監視。 覚えていれば、スノーデンが発見したのはまさにこの種の対pod的intelligence報活動でした。

脅威に優しい火

また、興味深い副作用についても触れます。 明らかに、州下院で代理人のアシスタントが病気になった場合、ジャマーのためにスマートフォンをポケットから取り出して救急車を呼ぶことはできません。 彼は固定電話にクロールする必要があります。



したがって、常に覚えておく必要があります-保護の導入は、それが向けられるリスクを減らすだけでなく、常に新しいものを作成します。 また、それらを評価して最小化する必要もあります。 多くの場合、スーパープロテクションのスーパーシステムは容認できないリスクを追加するだけでなく、リークや意図的な破壊的アクションからの潜在的な損害よりも多くの費用がかかるため、「禁止」のファンはしばしばこのトピックを回避しようと試みます。



したがって、実際にNSA盗聴システムに反対する人は多くいます。 新しい脅威の出現には耐えられないからといって、NSA自体にこのようなリークの強いリスクがあります！ さらに、乱用と破損。



しかし、リストでサイトをブロックすることは、良心的なユーザーの生活を複雑にする破壊的な手段であり、多くの乱用の範囲を与え、はるかに多くのリスクを伴います。

社会的脅威

webdanol（C）の時代には、誰もが愛するソーシャルネットワークが新たな脅威をもたらします。 たとえば、不誠実な配偶者は、夫婦間の不倫の証拠を公表します。 サミ、自発的に。



同様に、NPP保護スキーム（実際のケース）、地図、最新技術の写真などがソーシャルネットワークに分類されます。 さらに、興味深いことに、ソーシャルネットワークを禁止することはすでに非現実的です。 そして、社会衛生の基本についてユーザーを教育することは、いっそう非現実的です。



したがって、自動化されたモニタリング（Kribrumおよび類似物を参照）およびターゲットを絞った作業のみ。



代わりに、環境に優しい男性から身を守るためのクレイジーな方法が好きな人は、パスポートスキャンだけで欲張りな学生に行くことを提案しています。 「私は穴に登ってトポルMの写真を撮った」に対してどのように保護するのだろうか？ 思春期後の若者は、机で隣人のスキャンを添付することを推測しませんか？



しかし、ソースと素材の両方を否認するために、「85ルーブルクレムレボット」を正確に繁殖させることは有用です。 「ポプラ」の写真に材料の束がある場合「はい、トラクターが変電所にパイプを運んで、私は1時間前に家を通り過ぎました！」-写真の価値は急激に減少します。 また、自動的に行うこともできます。

技術的な脅威

ここでは、DDoS、スパム、カーディング、その他の黒い帽子のトリックなどの単純なことを思い出したいと思います。 同様に、インフラストラクチャの特定のポイントおよびマネタイズされた秘密の潜在的なキャリアに対する標的型攻撃。



幸いなことに、実際にはだれも（クレジットカードを使用したデータベースのスパムと盗難を除いて）、深刻な攻撃に対して純粋に経済的な利益を得ることはできません。 それは、順番に、サイバー犯罪者間の分業のための本格的な市場の形成を許可しません。 エージェント-そして、ここではマルウェアです。



必要なのは、エージェントをお金の直接受け取りに近い位置に移動させることだけです。



そしてもちろん、民間の専門家の関与でボットネットを傍受する通常の作業。



しかし、逆に「国内のみを使用する」試み-セキュリティを低下させます。 同じ銀行家はSSL / TLSなしで何をすべきでしょうか？ クライアント証明書とシークレットコードジェネレーターがない場合 これらすべてのアプレットとクライアントバンクがなければ？ 明らかに、長い線とぼやけた丸いスタンプ。 しかし、すみません。Photoshopを使用するスキャナーの時代に、ラウンド印刷は何から保護できますか。 彼女は1990年代にavisovkiを擁護しませんでした。

精神的な脅威

はい、はい、これらは心理的なトリック、インターネットミーム、「アルバニア語」、および心に影響を与える他のテクニックです。



これはセキュリティと何の関係がありますか？ はい、いいえ。



あらゆる種類の無料インターネットリーグと副ミズリンが積極的に「防御」しているのは、この「脅威」からであるという事実を除きます。



もう一度お知らせします-新しいリスクのない魔法の防御はありません。



そのため、「衰退しつつある西」の小児性愛者（C）に対する保護は、ロシア連邦よりも優れています。同じGoogleは、検索とスマートフォンの両方でコンテンツフィルタリングを有効にすることを提案しています。 問題は一般的です-アプローチとソリューションも一般的である必要があります。 しかし、一方ではセマンティック分析、写真認識、およびこれらすべてのペアレンタルコントロールへの統合の開発であり、もう一方ではグローバルブラックリストです。



純粋に技術的な観点からは、メールのブラックリストはコンテンツによるフィルタリングをキャンセルするものではなく、テキストと見出しの全体的な評価に対する追加ポイントとしてのみ補完します。 単一のブラックリストは長い間機能しておらず、サイトにとって状況が良くなるという前提条件はありません。

内部の脅威

外部の脅威にわずかに対処したので、私たちは自分たちのキャンプで反乱軍に向かい、対podを雇いました。



フラッシュドライブに怖いものを簡単に持ち込み、DVRでそれを取り除き、スマートフォンで写真を撮るのは、これらの悪意のあるインサイダーです。 ひどい秘密を真のTrubソーシャルネットワーク「貪欲な同級生」または「LiveJournal」に投稿することもできます。 農業被害の原因は何ですか。



冗談がなければ、危険は異なります。アンナセメノビッチの写真をフラッシュドライブやスマートフォンに置くだけでなく、「極秘」のスタンプを使って、秘密の図面、指示、注文さえすることができます。 そして、遠くから見ることができる反ポッドのスパイとは違います（ 「おばあちゃん、私はアメリカのスパイであるとどのように判断しましたか？それで、私たちの村には黒人はいません！」 ）。



そして、ここでは、テスト購入からDLPおよび安全保障理事会の正しい規制まで、はるかに大きな兵器を適用する必要があります。

組織の脅威

Stirlitzを裏切ったもの-赤い星のブデンノフカ、またはパラシュート...



実際、私たちは最も危険なクラスの脆弱性-境界の穴、誤って評価された境界、誤って評価されたリスクなどを扱っています。 他のすべてのクラスの非常に肥沃な環境を作成するのは、このクラスのエラーです。



セキュリティホールは、セキュリティを無視すること（「誰でもネットワーク共有にアクセスできる」、「ward病者のみがバックアップを行う」など）と過度の熱意（「添付ファイルが100キロバイトを超えるとメールが発生しない」）の両方に起因することを覚えておくことが重要です「、その結果、すべての従業員は機密メールをメールで送信します）。



現時点では、防衛システムを構築するための唯一の正しい方法は、被害を最小限に抑えるという原則です。



スペシャリストのVasyaが顧客ベースを競合他社に連れて行った場合、対pod者の死んだ大統領にはどのくらいの損失がありますか？ そして、クライアントのリストがデータベースにあり、「彼らの」マネージャーだけに見えるセキュリティポリシーの実装はいくらですか？ お金のこの違いは、保護の導入または非実装の唯一の正しい尺度です。 プラスで出ましょうか？



残念ながら、防衛市場の現在の状況の大部分は（幸いなことに常にではありませんが）メンタルテクニックを使用した積極的なマーケティングに基づいています。 アンチウイルスをインストールしないと、お金が盗まれます！ どうやって？ コンピューターにお金がありませんか？ 私たちを信じて恐れてください。



また、「アポフィジーの神格化」として、一般的な従業員がフラッシュドライブの作業を自宅に持ち込んで直接業務を遂行したり、ラップトップにイオタを付けたりするという「刑務所警備員症候群」の典型的な状況があります。



しかし、有能な規制の代わりに冗談と狂気のセットを運用したボスにとって、これらの制限は言葉からまったく適用されません。 このようにして、部下は「ボスのパスワードは111」という難解な知識と、必要以上のアクセスを獲得します。 これにより、サーバーまたはディレクターのコンピューターにさまざまなプロキシやその他のトンネルを配置できます。 アンチウイルスを無効にして、干渉しないようにします。 結果は悲しいです-保護があること、そうでないこと、すべてが1つです。



そのため、すべてのリスクと危険を十分に理解し、例外のないシステムの設計のみが、最低限必要なレベルのセキュリティを実現します。 最低限！ 保護できないものに山のようなお金を費やす必要がないからです。

社会的脅威

脅威は上記の段落に似ているように思われますか？ そうでもない。



これがソーシャルエンジニアリングの最前線です。 パスワードの暗号強度をチェックするためのルールの一部として-電話で現在のパスワードを教えてください！ 多くの人は、そうすることは不可能であることさえ知っていると報告しています。 さて、見知らぬ人がどのようにして内部電話を認識したのですか？ これは私たちをテストしている警備員です！ そしてそれは可能です。



そして、彼らは本当にテストします...時々。



ここでは、モニターに書き込まれたパスワード、機密情報が記載されたテーブルのステッカーなどを思い出すこともできます。



体系的な人員のトレーニングとテストのみがこれを防ぎますが、彼らがこれに気付かないようにテストすることをお勧めします。 そして、それは私たちがテストしたものではありません。



奇妙なことに-しかし、このアイテムは、その深刻なコストのためにしばしば無視されます。 人材育成は彼を仕事から切り離し、外部トレーナーの雇用、DLPベンダーとの緊密な連絡、および規則の継続的遵守を要求します。



ある上司が私に説明したように、ウイルス対策や監視システムなどを購入するとき、私たちはバランスを取ります。これが私たちの資産です。 そして、トレーニングへの支出は負債の償却であり、誰もこれを好きではなく、誰もそれを好きではありません。

技術的な脅威

スマートフォンのボイスレコーダーやカメラからプロフェッショナルな機器まで、幅広い品揃えを簡単に指摘してください。



したがって、全員からではなく、大多数から自分自身を保護したい場合は、窓のない地下の工業地帯にオフィスを借りることが簡単であり、通信回線は厳重に暗号化されています。 また、携帯電話の通信と音声として妨害機と電話を切った。 また、一般的には、部屋から電波放射源を取り除きます。



入り口で、KGBまたはFSBの大佐を植え、さびた爪を彼に与え、全員が入り口でスマートフォンとラップトップを手渡すようにします。 そして、仕事のためにスマートフォンが必要な場合-レンズを突破する釘。



コンピューターは定期的に検査を受けます。 ソフトウェアはごくわずか、または非常に古いもののみを使用します。 リストは一元的に更新されます。 アクセス権は最小限に抑えられます。



ボイラー室だけでなく、自律的な上下水道システムを維持することを忘れないでください。



何か奇妙な絵が出ますよね？ Arzamas-16、または他の何か。 そして、そのような場所で、すべての特に重要な開発を転送します。

おわりに

そして、これがシャベルです！



もちろん、このような長いシートでは、一部の脅威のみをリストアップし、典型的な間違いを考慮し、状況を改善するためのいくつかの手順の概要を説明することさえできました。 しかし、結局のところ、毎回および各脅威に対する決定は異なり、時間と空間にローカライズされています 。 外部のスーパーソリューションの必要性は見えません。



私はおそらく急いで重要なものを見逃したので、修正して提案するようお願いします。建設的な批判に感謝します。



UPD （ bypasser ）：一般に、「ロシアの情報セキュリティ」タイプの問題の声明は、何らかの形で奇妙に見えます。 カットするのが一番ですが、実際にはグロテスクです。



情報セキュリティは、個々の企業および/または専門家によるものでなければなりません。 考えられる脅威と合理的な対応を簡単に特定できます。



ちなみに、「何もしない」は、たとえば、実現の可能性が非常に低いか、金銭的な損失が少ない脅威に対応する完全に合理的な方法です。 店のように-ある瞬間から始まる「バッド」は、「セキュリティ」に費やすよりも被害が少ない。