Защита от несанкционированного доступа

Конфиденциальные сведения компаний часто становятся мишенью для конкурентов и хакеров, поскольку их использование открывает перед злоумышленниками огромные перспективы. Сегодня любая организация, работающая с информацией, пытается ограничить доступ к данным, чтобы минимизировать риски утечки. Защита от несанкционированного доступа – важная составляющая кибербезопасности. Для решения подобных задач используются как отдельные программные решения, так и многофункциональные автоматизированные инструменты.

Как киберпреступники могут получить доступ к сведениям?

Несанкционированный доступ (НСД) может быть реализован десятками различных методов. Однако физическое хищение данных встречается нечасто, поскольку обычно злоумышленники используют уязвимости электронных средств хранения информации, чтобы проникнуть в систему и украсть сведения удаленным способом. Наиболее распространенные пути хищения:

• Подключение шпионских устройств к каналам связи жертвы с целью перехвата передаваемых данных.
• Внедрение вредоносного программного обеспечения на компьютерное оборудование и в информационную систему жертвы.
• Внедрение инсайдеров в компанию конкурента с целью сбора и кражи ценных данных.
• Кража информации с компьютеров, переносных накопителей путем копирования, фотографирования, сканирования данных.
• Физическое хищение документов, содержащих конфиденциальные сведения.

Кража конфиденциальных данных редко носит случайный и неподготовленный характер. В большинстве случаев преступники действуют быстро и нацелено, используя слабую защиту информации и отсутствие должных мер контроля безопасности.

Методы защиты от НСД

Согласно приказу ФСТЭК РФ № 58 от 05.02.2010 года, средства защиты от несанкционированного доступа должны включать:

1. Разграничение прав доступа пользователей к информационным ресурсам компании. Например, внедрение ролевой модели, использующей принцип минимальных привилегий.

2. Ограничение доступа к носителям информации с конфиденциальными сведениями и помещениям, где они хранятся.

3. Использование методов идентификации и аутентификации пользователей в системе.

4. Ведение регистрации действий пользователей при работе с особо ценной информацией.

5. Учет, маркировка, контроль переносных носителей с конфиденциальной информацией.

6. Регулярное выполнение резервного копирования данных.

7. Использование СЗИ, которые прошли проверку на соответствие требованиям информационной безопасности.

8. Использование только безопасных и проверенных каналов связи при передаче данных.

9. Проведение охранных мер на территории, где располагаются оборудование, техника, используемая для работы с данными.

10. Проведение регулярного аудита информационной системы, программного оборудования на наличие внедрения вредоносного кода, программных закладок.

Какие результаты должны быть достигнуты средствами защиты?

• Снижение репутационных и финансовых рисков для компании.
• Исключение утраты научных разработок, интеллектуальных активов, персональных данных.
• Снижение регулярных затрат на обеспечение информационной безопасности компании и предотвращение случайного доступа к охраняемой информации.

В достижении описанных выше результатов помогут грамотно и детально настроенные политики безопасности. Средства защиты должно работать избирательно, с учетом критичности информации и обозначенных приоритетов. В связи с этим политики безопасности отличаются в отношении клиентских баз данных, финансовых данных, интеллектуальных активов, ПНд и прочего.

Кроме того, оправдано придерживаться принципа наименьших привилегий при делегировании прав доступа в отношении работников, выполняющих должностные обязанности. Отсутствие неконтролируемых или чрезмерно широких прав у пользователей снижает риски безопасности почти вдвое.

Solar inRights для защиты от НСД: преимущества использования

Solar inRights является автоматизированной системой класса IdDM/IGA, которая позволяет управлять доступом к данным и контролировать соблюдение регламентов. Также она помогает снизить риски информационной безопасности, связанные с некорректным и несанкционированным доступом. Среди преимуществ системы особо стоит отметить:

• Единое решение взамен нескольких разрозненных средств для управления доступом. Это положительно сказывается на контроле и гибкости управления доступом, позволяет отказаться от лоскутной автоматизации и необходимости отдельного контроля разных процессов. Управление доступом реализуется в едином интерфейсе со множеством функций.
• Широкий функционал. Система назначает, меняет, отзывает и контролирует права пользователей, ведет мониторинг картины прав в информационной инфраструктуре и выявляет нарушения в правах доступа.
• Простая интеграция и удобство использования. Solar inRights поддерживает интеграцию с кадровыми системами, бизнес-приложениями, СУБД, инфраструктурными решениями. Выступает в качестве центра управления доступом в информационной инфраструктуре.
• Полная автоматизация жизненного цикла всех объектов доступа в компании для систем и приложений, которые подключены к IdM. Централизованная система позволяет вести учет сотрудников с момента приема на работу до увольнения, управлять ролями работников, а также создавать и согласовывать различные заявки на предоставление доступа к данным и изменение объектов системы.

Защита от несанкционированного доступа оправдана в любой информационной системе независимо от ее размера и сложности. Благодаря использованию автоматизированных систем для управления доступом и мониторинга становится возможным оптимизировать многие рутинные процедуры, а также добиться снижения рисков использования несанкционированных прав.