незащищенный канал
Смотреть что такое «незащищенный канал» в других словарях:
незащищенный канал (связи) — — [[http://www.rfcmd.ru/glossword/1.8/index.php?a=index d=23]] Тематики защита информации EN insecure channel … Справочник технического переводчика
Незащищенный от ошибок канал передачи данных — 166. Незащищенный от ошибок канал передачи данных Незащищенный канал ПД Е. Data channel without error control Канал передачи данных с включенными на входе и выходе этого канала устройствами преобразования сигнала данных Источник: ГОСТ 17657 79:… … Словарь-справочник терминов нормативно-технической документации
Незащищенный от ошибок канал передачи данных — 1. Канал передачи данных с включенными на входе и выходе этого канала устройствами преобразования сигнала данных Употребляется в документе: ГОСТ 17657 79 Передача данных. Термины и определения … Телекоммуникационный словарь
не защищенный от ошибок канал передачи данных — незащищенный канал ПД Канал передачи данных с включенными на входе и выходе этогоканала устройствами преобразования сигнала данных. [ГОСТ 17657 79 ] Тематики передача данных Обобщающие термины каналы передачи данных Синонимы незащищенный канал ПД … Справочник технического переводчика
ГОСТ 17657-79: Передача данных. Термины и определения — Терминология ГОСТ 17657 79: Передача данных. Термины и определения оригинал документа: 78. n кратная ошибка в цифровом сигнале данных n кратная ошибка Е. n fold error Группа из и ошибок в цифровом сигнале данных, при которой ошибочные единичные… … Словарь-справочник терминов нормативно-технической документации
Алгоритм Диффи — Алгоритм Диффи Хеллмана (англ. Diffie Hellman, DH) алгоритм, позволяющий двум сторонам получить общий секретный ключ, используя незащищенный от прослушивания, но защищённый от подмены канал связи. Этот ключ может быть использован … Википедия
Алгоритм Диффи — Хеллмана — (англ. Diffie Hellman, DH) алгоритм, позволяющий двум сторонам получить общий секретный ключ, используя незащищенный от прослушивания, но защищённый от подмены, канал связи. Этот ключ может быть использован для шифрования дальнейшего обмена с… … Википедия
Диффи — Хеллмана криптосистема — Алгоритм Диффи Хеллмана (англ. Diffie Hellman, DH) алгоритм, позволяющий двум сторонам получить общий секретный ключ, используя незащищенный от прослушивания, но защищённый от подмены, канал связи. Этот ключ может быть использован для шифрования… … Википедия
Диффи-Хеллман — Алгоритм Диффи Хеллмана (англ. Diffie Hellman, DH) алгоритм, позволяющий двум сторонам получить общий секретный ключ, используя незащищенный от прослушивания, но защищённый от подмены, канал связи. Этот ключ может быть использован для шифрования… … Википедия
Криптосистема Диффи — Хеллмана — Алгоритм Диффи Хеллмана (англ. Diffie Hellman, DH) алгоритм, позволяющий двум сторонам получить общий секретный ключ, используя незащищенный от прослушивания, но защищённый от подмены, канал связи. Этот ключ может быть использован для шифрования… … Википедия
Криптосистема Ривеста-Шамира-Адельмана — RSA (буквенная аббревиатура от фамилий Rivest, Shamir и Adleman) криптографический алгоритм с открытым ключом. RSA стал первым алгоритмом такого типа, пригодным и для шифрования, и для цифровой подписи. Алгоритм используется в большом числе… … Википедия
Что такое ВПН (VPN)?
Безопасное соединение, оно же виртуальная частная сеть (от англ. Virtual Private Network), защищает вас, когда вы пользуетесь публичными сетями. Оно шифрует интернет-трафик и скрывает ваши личные данные: посторонним будет труднее украсть их или отследить ваши действия в Сети. Безопасное соединение шифрует данные в режиме реального времени.
Как это работает?
Безопасное соединение маскирует ваш IP-адрес, перенаправляя его через специально настроенный удаленный сервер, которым управляет отдельный провайдер. В результате сервер безопасного соединения, которым вы пользуетесь, становится источником ваших данных. Ваш интернет-провайдер и другие лица не видят, какие сайты вы посещаете и какие данные вы отправляете или получаете. Безопасное соединение действует как фильтр, превращая всю отправляемую и получаемую информацию в бессмыслицу. Даже если она попадёт в руки преступников, они не смогут ею воспользоваться.
В чем преимущества безопасного соединения?
Безопасное соединение маскирует ваш интернет-трафик и не дает посторонним доступ к нему. Незашифрованные данные могут посмотреть все, у кого есть доступ к сети и желание их увидеть. Безопасное соединение не дает злоумышленникам и киберпреступникам дешифровать ваши данные.
Надежное шифрование. Данные можно посмотреть только при наличии ключа шифрования. Без него компьютеру потребуются годы на то, чтобы расшифровать код с применением брутфорса. Также безопасное соединение скрывает ваши действия в интернете даже в публичных сетях.
Маскировка местоположения. Безопасное соединение фактически действует как прокси. Поскольку данные о местоположении поступают с сервера в другой стране, невозможно определить, где вы находитесь на самом деле. Кроме того, большинство сервисов безопасного соединения не ведут журнал действий пользователей. Некоторые провайдеры записывают вашу активность, но не передают эти данные третьим лицам. Это значит, что никто и никогда не сможет проследить ваши действия в Сети.
Доступ к региональному контенту. Как вы знаете, региональный контент могут посмотреть не все: Некоторые сервисы и сайты доступны только в определенных странах и регионах. При обычном соединении местоположение пользователя определяется по используемым локальным серверам. Из-за этого вы на время поездок лишаетесь доступа к контенту, предназначенному для вашей страны, или, находясь дома, не можете просматривать часть контента, открытого для пользователей из других стран. Безопасное соединение как бы подменяет ваше местоположение местоположением промежуточного сервера, находящегося в другой стране.
Защищенная передача данных. Когда вы работаете удаленно, вам может потребоваться доступ к важным файлам, которые находятся в корпоративной сети. В целях безопасности при работе с такими данными нужно пользоваться защищенным подключением. Получить доступ к сети позволит безопасное соединение. Оно подключается к частным серверам и использует методы шифрования для предотвращения любых утечек данных.
Когда нужно безопасное соединение?
Когда вы подключаетесь к интернету, соединение устанавливает ваш интернет-провайдер. При этом он отслеживает вас через IP-адрес. Поскольку ваш трафик проходит через серверы интернет-провайдера, он может просмотреть все ваши действия в Сети.
Провайдер может казаться надежным. Но это не значит, что он не сообщит историю вашего поиска рекламодателям, полиции, правительству и другим посторонним лицам. Провайдеры также могут пострадать от кибератак: если их взломают, ваши личные данные попадут в руки преступников.
Все это особенно актуально, если вы регулярно пользуетесь публичными сетями Wi-Fi. Вы даже не поймете, что кто-то следит за вашими действиями и может украсть у вас пароли, личные данные, платежную информацию и даже буквально всю цифровую жизнь!
Что должно делать безопасное соединение?
Безопасное соединение может выполнять одну или несколько задач. При этом оно само должно быть защищено от взлома. Комплексное решение такого рода должно включать следующие функции:
История безопасного соединения
На протяжении всей истории существования интернета люди стремились защитить и зашифровать данные о своих действиях в Сети. Министерство обороны США еще в 1960-х годах участвовало в проектах шифрования онлайн-коммуникаций.
Предшественники безопасного соединения
В результате этих проектов появилась ARPANET – сеть с коммутацией пакетов, которая, в свою очередь, привела к созданию протоколов TCP (Transfer Control Protocol – «протокол управления передачей») и IP (Internet Protocol – «межсетевой протокол»).
Модель TCP/IP состояла из четырех уровней: канального (link layer), межсетевого (internet layer), транспортного (transport layer) и прикладного (application layer). Межсетевой уровень предполагал подключение локальных сетей и устройств к универсальной сети – и здесь стала очевидна уязвимость пользовательских данных. В 1993 году команде специалистов из Колумбийского университета и Лабораторий Белла удалось создать первую версию современной VPN под названием swIPe.
Год спустя Вэй Сюй (Wei Xu) разработал IPSec – протокол интернет-безопасности, который проверяет подлинность передаваемых информационных пакетов и шифрует их. Затем, в 1996 году, сотрудник Microsoft по имени Гурдип Сингх-Палл (Gurdeep Singh-Pall) создал туннельный протокол «точка-точка», или PPTP.
Первые виртуальные частные сети
Пока Сингх-Палл работал над своим протоколом, популярность интернета росла, а с ней – и потребность в готовых высокотехнологичных системах безопасности. На тот момент антивирусы уже эффективно защищали компьютеры пользователей от вредоносного и шпионского ПО. Но пользователи и корпорации уже начали искать решение для шифрования данных, которое скрывало бы их действия в интернете.
Первые виртуальные частные сети появились в начале 2000-х годов, но, как правило, ими пользовались только в компаниях. Однако после многочисленных киберинцидентов в начале 2010-х потребительский рынок безопасного соединения начал расти.
Безопасное соединение сейчас
По данным GlobalWebIndex, в период с 2016 по 2018 г. число пользователей виртуальных частных сетей по всему миру выросло более чем в четыре раза. В Таиланде, Индонезии, Китае и других странах, где интернет-активность подвергается ограничениям и цензуре, каждый пятый пользователь использует безопасное соединение. В США, Великобритании и Германии процент пользователей безопасного соединения ниже, но тоже немалый (около 5%) и неуклонно растет.
Одна из главных причин увеличения популярности безопасного соединения в последние годы состоит в том, что растет спрос на контент с географическими ограничениями. Например, видеосервисы вроде Netflix и YouTube ограничивают доступ к определенным материалам в некоторых странах. Современные сервисы безопасного соединения шифруют ваш IP-адрес так, что кажется, будто вы находитесь в другой стране. Это позволяет просматривать любой контент откуда угодно.
Как защитить себя с помощью безопасного соединения
Безопасное соединение шифрует вашу активность. Расшифровать ее можно только при помощи ключа, который есть только у вашего компьютера и сервиса безопасного соединения. Ваш интернет-провайдер не узнает, откуда вы выходите в Сеть. Сервисы безопасного соединения используют разные типы шифрования, но обычно этот процесс состоит из трех этапов.
1. Включите безопасное соединение, выходя в интернет. Оно работает как защищенный туннель между вами и Сетью. Этот туннель непроницаем для вашего интернет-провайдера и других любопытных посторонних.
2. С этого момента ваше устройство подключено к локальной сети безопасного соединения, а ваш IP-адрес может быть заменен на один из IP-адресов, предоставленных серверами безопасного соединения.
3. Теперь вы можете пользоваться интернетом как угодно – все ваши персональные данные будут под защитой безопасного соединения.
Какие виды безопасного соединения существуют?
Есть много разных видов безопасного соединения, но вам достаточно знать три основных.
Безопасное соединение SSL
Не все сотрудники получают корпоративные ноутбуки для удаленной работы из дома. Когда весной 2020 года из-за коронавируса была введена самоизоляция, многие компании столкнулись с нехваткой оборудования для сотрудников. В таких случаях часто приходится использовать личные устройства (компьютеры, ноутбуки, планшеты, телефоны). Компаниям пришлось прибегнуть к безопасному соединению SSL. Обычно интеграция этого сервиса требует определенной аппаратуры.
Для входа в корпоративную учетную запись понадобится браузер, поддерживающий HTML-5. Обычно такие браузеры совместимы практически с любой операционной системой. Для доступа к данным нужно будет ввести логин и пароль.
Безопасное соединение типа «точка-точка»
Такое соединение фактически маскирует частные внутренние сети (сети интранет), обеспечивая пользователям этих сетей взаимный доступ к ресурсам.
Безопасное соединение типа «точка-точка» подходит для компаний с несколькими офисами, каждый из которых имеет собственную локальную сеть (LAN), подключенную к глобальной сети (WAN). Еще если у вас есть две отдельные сети интранет, которым нужно обмениваться данными, не открывая при этом пользователям одной сети прямой доступ к другой.
Такие соединения в основном применяются в крупных компаниях. Их сложно подключить, и они менее гибкие, чем безопасные соединения SSL. Зато такие сети наиболее эффективно защищают обмен данными между крупными отделами предприятий и внутри них.
Безопасное соединение типа «клиент-сервер»
Подключение к Сети с помощью клиента безопасного соединения похоже на подключение домашнего компьютера к рабочей сети при помощи кабеля. Сотрудник входит в корпоративную сеть с домашнего устройства по защищенному соединению и работает, как если бы находился в офисе. Но сначала ему нужно установить и настроить клиент безопасного соединения на устройстве.
Он подключает пользователя к Сети не через интернет-провайдера, а напрямую через провайдера безопасного соединения. Это существенно сокращает туннельную фазу безопасного соединения. В результате, вместо того чтобы создавать зашифрованный туннель для маскировки существующего подключения, VPN автоматически шифрует данные перед их отправкой пользователю.
Такой тип соединения набирает популярность, особенно среди провайдеров незащищенных публичных сетей Wi-Fi. Оно шифрует данные по всей цепочке между клиентом и провайдером безопасного соединения, не позволяя посторонним перехватывать трафик. Оно также блокирует интернет-провайдерам доступ к любым незашифрованным (по какой-то причине) данным и обходит любые наложенные на пользователя ограничения (например, если доступ к интернету в стране ограничен).
Преимущества такого типа безопасного соединения: более высокая эффективность и универсальный доступ к ресурсам компании. Если у вас есть подходящее телефонное оборудование, вы можете, к примеру, подключиться к нему, надеть наушники и работать, как если бы он находился в офисе. Клиенты даже не заметят, что вы работаете из дома.
Как установить безопасное соединение?
Перед тем как настраивать безопасное соединение, следует изучить различные виды установки виртуальных частных сетей.
Клиент безопасного соединения
Для установки безопасного соединения нужен клиент. Фактически самостоятельная программа, которая настраивается под требования пользователя или организации. При установке безопасного соединения конечное устройство открывает защищенный канал связи и подключается к другому устройству, при этом создается зашифрованный туннель. На этом этапе в корпоративных сетях пользователь обычно вводит пароль, выданный компанией, или устанавливает соответствующий сертификат. Пароль или сертификат нужны, чтобы сетевой экран признал соединение авторизованным. Затем сотрудник входит в систему, используя свои личные учетные данные.
Расширения браузера
Расширения безопасного соединения доступны для большинства браузеров, например для Google Chrome и Firefox. В некоторых браузерах, таких как Opera, уже есть встроенное безопасное соединение. Расширения позволяют пользователям быстро включить и настроить параметры виртуальной частной сети онлайн. Но в этом случае вы защищены только в определенном браузере. Обмен данными в других браузерах и приложениях (например, онлайн-играх) не шифруется.
Несмотря на ограниченное действие, расширения – это подходящий дополнительный уровень защиты для пользователей, которые редко пользуются интернетом. Тем не менее такие соединения более подвержены взломам. Кроме того, важно осторожно выбирать расширения, поскольку охотники за чужими данными могут использовать обманки. Злоумышленники собирают личные данные пользователей, составляя что-то вроде профиля (вроде тех, что делают маркетологи). Затем в интернете вы начинаете натыкаться на рекламные сообщения, предназначенные специально для вас.
Безопасное соединение для роутера
Если у вас несколько устройств подключены к одной сети, вам проще установить безопасное соединение для роутера, чем настраивать его на каждом устройстве в отдельности. Это особенно актуально для подключаемых к интернету устройств со сложной настройкой, таких как телевизоры Smart TV. С такой сетью вы даже сможете просматривать контент с ограниченным доступом в вашем домашнем кинотеатре.
Безопасное соединение для роутера легко установить, оно обеспечивает постоянную защиту и предотвращает утечку данных при подключении незащищенных устройств. Тем не менее, если у роутера отсутствует пользовательский интерфейс, управлять соединением может быть сложно. Оно может блокировать входящие подключения.
Корпоративная виртуальная частная сеть
Корпоративная виртуальная частная сеть – это решение, заточенное под требования компании, требующее настройки и поддержки. Безопасное соединение для вас создает IT-отдел. У рядовых пользователей нет прав администратора в отношении безопасного соединения, а компания ведет учет всех совершаемых действий и передаваемых данных. Таким образом снижается риск возможной утечки информации. Главное преимущество корпоративной виртуальной частной сети – полностью безопасное подключение к интранету и серверам компании, в том числе для удаленных сотрудников с собственным интернет-соединением.
Можно ли установить безопасное соединение на смартфоне и других устройствах?
Да, существуют сервисы безопасного соединения для смартфонов и других устройств, подключенных к интернету. Безопасное соединение необходимо, если вы храните на мобильном устройстве платежную информацию и другие личные данные или просто выходите с него в Сеть. Нередко разработчики сервисов безопасного соединения предлагают мобильные решения – многие из них доступны в Google Play или Apple App Store (например, Kaspersky Secure Connection).
Действительно ли безопасное соединение так надежно?
Важно помнить, что безопасное соединение – это не полноценный антивирус. Оно скрывает ваш IP-адрес и шифрует ваши данные, но оно не остановит внешние атаки на ваше устройство. С этим поможет только антивирус, такой как Kaspersky Internet Security. Само по себе безопасное соединение не защищает вас от троянских программ, вирусов, ботов и другого вредоносного ПО.
Если такие программы попадут на ваше устройство, они смогут похитить или повредить ваши данные вне зависимости от того, настроено у вас безопасное соединение или нет. Поэтому его следует использовать в тандеме с комплексным антивирусным решением – это гарантирует максимальную защиту.
Выбор надежного провайдера безопасного соединения
Важно выбрать провайдера, которому можно доверять. Ваш интернет-провайдер не сможет отследить ваш трафик, а вот у провайдера безопасного соединения доступ к нему будет. Если его взломают, пострадаете и вы. Выбирайте надежного провайдера, который не только сохранит конфиденциальность ваших действий, но и обеспечит максимальную защиту данных.
Как установить безопасное соединение на смартфоне
Как уже было сказано, безопасное соединение доступно и для смартфонов на базе Android и айфонов. К счастью, они очень просты в работе. Стандартные шаги описаны ниже.
Но помните: безопасность соединения определяется политикой провайдера в отношении использования и хранения данных. Виртуальная частная сеть направляет ваши данные на свои серверы, которые совершают действия в интернете от вашего имени. Если на таких серверах ведутся журналы учета, вы должны понимать их назначение. Надежные провайдеры обычно ставят на первое место конфиденциальность ваших данных. Поэтому следует пользоваться решениями проверенных поставщиков, например Kaspersky Secure Connection.
Помните, что шифруются только данные, передаваемые через интернет. Если соединение не использует сотовую сеть или Wi-Fi для передачи данных, то информация передается вне интернета. Безопасное соединение не шифрует обычные голосовые звонки или текстовые сообщения.
Заключение
Виртуальная частная сеть обеспечивает защищенное соединение между вами и интернетом. С ней ваши данные передаются по зашифрованному виртуальному туннелю. Он маскирует ваш IP-адрес, скрывая ваше фактическое местоположение от других пользователей. Безопасное соединение также защищено от внешних атак. Только вы имеете доступ к данным в зашифрованном туннеле, больше ни у кого ключа нет. Безопасное соединение позволяет вам просматривать региональный контент из любой точки мира. Некоторые видеосервисы работают не во всех странах. Доступ к ним можно получить благодаря безопасному соединению. Решения «Лаборатории Касперского» доступны как для компьютеров на базе Windows, так и для устройств Mac.
Существует также множество провайдеров, предоставляющих сервисы безопасного соединения для смартфонов, они анонимизируют ваш мобильный трафик. Однако не забывайте, что эти приложения защищают и анонимизируют только те данные, которые передаются через интернет. Безопасное соединение не защищает вас от кибератак, троянских программ, вирусов и прочего вредоносного ПО. Помните и о том, что важно также пользоваться надежным антивирусом.
Защита информации при передаче данных
ИБ-аутсорсинг
на базе DLP-системы
Контроль исполнения документов
Мониторинг ИТ инфраструктуры
Защита бизнеса от мошенничества
Разработка требований к защите информации
Управление системами фильтрации электронной почты и веб-трафика
АУТСОРСИНГ DLP ДЛЯ ЗАЩИТЫ БИЗНЕСА
З ащита информации при передаче данных становится важной задачей в современном мире. Рабочие станции конкретной организации могут быть надежно защищены, но при передаче сведений за пределы закрытого от проникновения периметра вероятность утечек повышается. Очень часто использование недостаточно эффективных средств защиты становится причиной утраты персональных данных граждан, номеров их банковских карт, сведений, имеющих характер коммерческой тайны. Использование современных методов защиты информации должно стать основной целью службы безопасности организации.
Ценность информации в современном мире
Информация – ценный актив, обладание которым повышает конкурентоспособность компаний. Она же становится средством управления: попадая в руки злоумышленников, позволяет манипулировать поведением людей, организаций и даже правительств. Ее защита становится целью не только субъектов рынка и граждан, но и государств, правоохранительных органов. На уровне международного права принимаются основополагающие документы о защите информации, в уголовные кодексы большинства стран уже внесены статьи, связанные с преступлениями в сфере информационной безопасности.
Информационные объекты передаются от человека к человеку, между организациями и их филиалами, через границы по общим телекоммуникационным каналам, защита которых часто не зависит от конкретного обладателя данных. К этим каналам могут подключиться многие и перехватить незащищенный трафик. Со стороны государств мерой защиты ресурсов становится концепция внедрения суверенного Интернета, со стороны организаций – использование защищенных протоколов передачи информации и современных криптографических средств защиты.
Но для дешифровки трафика, безопасность которого обеспечивается криптографическими средствами, или при передаче данных по защищенным https-соединениям возможностей DLP-систем недостаточно. Задачу должна была решить установка в сетях операторов оборудования, выполняющего действия, которые можно классифицировать как MITM-атаки. Оборудование представится пользователю запрашиваемым им сайтом. Для ресурса, в свою очередь, оно выступит под видом пользователя. Перехваченный трафик будет расшифрован, а затем вновь зашифрован перед доставкой его на сайт. Недостаток этой технологии в том, что ее невозможно применить для расшифровки end-to-end-трафика, который используют основные мессенджеры.
Пока эти планы официально не реализованы, но усиление регулирования Интернета не исключает, что в ближайшем будущем шифрование трафика каким-либо путем, кроме официально разрешенных средств криптографической защиты, станет невозможным.
Практика утечек
То, что незащищенный трафик может быть перехвачен, давно не новость. В обычной ситуации сведения генерируются или хранятся на конечном узле – определенной рабочей станции, сервере, в облачной среде или на мобильном устройстве. Оттуда они передаются на следующий конечный узел. На всех этапах движения данные могут стать объектом атак со стороны злоумышленников, если отправитель и получатель не используют криптографические средства защиты информации, защищенные протоколы обмена информацией либо VPN-системы.
Потеря сведений грозит ущербом:
В США и некоторых странах Евросоюза дополнительным риском становятся крупные штрафы со стороны регуляторов, наложенные на компанию, допустившую утечку. Но контроль за утечкой данных из сетей – не единственное необходимое решение. Потеря сведений может произойти, если не организована информационная безопасность сервера или рабочей станции.
Система защиты конечных узлов предполагает реализацию следующих мер:
Перечисленные меры могут быть реализованы только в рамках конечного узла, для канала связи они не подходят. В большинстве ситуаций инфраструктура (серверы, каналы физической передачи информации) находится не в собственности или аренде у лица, передающего файлы, поэтому он лишен возможности контролировать безопасность процесса. Необходимо применение различных мер шифрования данных. Шифрование военного уровня или шифрование с длиной ключа в 256 бит делает расшифровку практически невозможной, в то время как защищенные протоколы связи или VPN оставляют пути для перехвата.
И все же исследования российских производителей ИБ-решений говорят о том, что в 2019 году основной проблемой для владельцев данных и служб безопасности стали не утечки информации по каналам связи. Более 80 % утечек происходят именно на конечных узлах.
Статистика по российскому рынку выглядит так:
Но невысокая степень риска не исключает необходимость защиты от него. Незащищенный трафик может перехватить и расшифровать даже обычный пользователь. Слово «сниффер» уже вошло в общеупотребительный лексикон. Под этим термином понимается простой анализатор трафика, который способен перехватывать сведения, направляемые на другие узлы, и проводить поиск по заданным параметрам, например, находить в потоке трафика номера кредитных карт.
Проблема идентификации информации
Передача данных несет за собой и еще одну важнейшую проблему – необходимость идентификации получаемых сведений. Эта проблема может стать критической, например, при отправке технических сведений о безопасности технологических объектов. Перехват и изменение этих данных может стать причиной техногенных аварий. Для защиты от этих рисков допустима избыточность: текст длинного информационного сообщения проще проверить на подлинность и защитить ключом, чем короткий ряд цифр, воспринимаемых не потребителем, конкретным человеком, а автоматизированной системой управления.
С документами задача проверки подлинности решается проще. Использование электронной цифровой подписи (ЭЦП) снижает риски неверной идентификации автора документа. Она применяется для подтверждения подлинности данных, передаваемых, например, в виде отчетности в ФНС или на тендеры по закупкам товаров и услуг для государственных нужд. Цифровая подпись позволяет идентифицировать лицо, подписавшее документ от своего имени или от имени компании.
Кроме того, ЭЦП решает дополнительные задачи:
Основные каналы утечки
При пересылке данных существует три способа их направления, отличающихся различным уровнем конфиденциальности. Самым защищенным является создание собственных физических каналов, но из-за дороговизны это доступно только для государственных или военных организаций.
Возможна и аренда существующих каналов, как проводных, так и спутниковых. Это решение также будет недешевым, дополнительно оно потребует установки собственных аппаратных средств защиты.
В большинстве случаев граждане и компании передают информационные пакеты по Интернету. При этом информация при ее направлении в рамках общедоступных каналов подвергается следующим рискам:
Риски могут носить как активный, целенаправленный, так и пассивный, не зависящий от воли третьих лиц, характер. Они связаны с ошибками программирования, конфигурации системы, человеческим фактором, непринятием мер по исключению несанкционированного доступа к информации.
Чаще всего перехватываются сведения, передаваемая в рамках незащищенных Wi-Fi-сетей. Сайты, которые в работе с пользователями получают от них конфиденциальные сведения, пароли, номера кредитных карт, используют сложную систему авторизации и защищенные протоколы передачи данных. Достаточно сложно перехватить сведения, передаваемые через мессенджеры.
Средства защиты информации
В зависимости от цели защиты сведений, ее обладателя и ценности сведений применяются различные защитные меры или их комплексы. В широком смысле их делят на организационные и технические.
Организационные
Организационные средства чаще всего направлены на контроль поведения пользователей, исключая риски отправки служебной или конфиденциальной информации по незащищенным каналам. Иногда это необходимо, так как даже IT-специалисты пользуются частными Wi-Fi-сетями для отправки сообщений, содержащих ценные сведения. Разработка политик безопасности, информирование пользователей об угрозах и уязвимостях должны стать для компании первоочередными организационными мероприятиями, призванными обеспечить безопасность данных.
Разграничение доступа к информации пользователей, несмотря на то, что для него требуются аппаратные средства, также относится к организационным мерам. Так, в некоторых корпорациях для пользователей полностью отсутствует возможность выхода в Интернет с рабочих станций, что устраняет опасность утечки с этих ПК по внешним каналам.
Технические
Применяемые в целях обеспечения безопасности корпоративных файлов технические меры доступны большинству квалифицированных IT-специалистов. Выбор зависит от конкретных целей. Среди таких мер:
Применение большинства средств обеспечивает защищенность информации пользователя при его общении с конкретным сайтом. Для обеспечения целостности и конфиденциальности сведений, передаваемых по Сети, предназначены криптографические средства.
Криптографические средства
Они действуют по одному из двух возможных алгоритмов:
Алгоритмы шифрования должны соответствовать следующим требованиям регуляторов:
Для шифрования и дешифрования в большинстве систем используются аппаратные и программные средства, устанавливаемые на рабочих станциях входа и выхода информации. Но только работа со всеми возможностями, предоставляемыми современными разработчиками программного обеспечения, позволит гарантировать относительную безопасность трафика.
Защищенные протоколы передачи данных
С конца ХХ века в мире широко используются защищенные протоколы передачи данных. Это не что-то сконструированное специально для безопасной пересылки сообщений, а привычный для большинства пользователей Интернета протокол НТТР, который в целях защиты работает через сертификаты SSL либо же TLS. Его применение не только позволяет с большей степенью безопасности отправлять файлы с собственного ресурса и обеспечивать относительную защиту сведений, передаваемых на этот ресурс, но и снизить риск сетевых атак на него.
Наличие сертификата SSL становится одним из часто используемых технических средств защиты информации, оригинальным типом паспорта сайта, гарантирующим подлинность доменного адреса. Если этот протокол присутствует, то адрес сайта не может быть подменен фишинговым и пароли или номера кредитных карт пользователей не окажутся в руках неизвестных злоумышленников.
Сертификат содержит удостоверенные сведения:
Сертификат SSL предполагает наличие двух обязательных элементов защиты передаваемых данных:
Существуют и аппаратные средства защиты от перехвата конфиденциальной информации. SSH-туннелинг, осуществляемый через доверенный сервер, обезопасит определенные соединения, например, содержащие финансовую информацию. Ту же задачу выполнит и VPN-соединение. Но следует учитывать, что политика многих стран по обеспечению интернет-безопасности ограничивает возможность использования таких соединений.
Криптопровайдер
В тех случаях, когда политики безопасности данных допускают возможности использования различных программных средств для шифрования, некоторые компании прибегают к услугам криптопровайдеров. Под этим термином понимается независимый модуль, который работает в рамках операционной системы и шифрует трафик при помощи CryptoAPI. Криптопровайдер является посредником между операционной системой и всеми приложениями. В России есть ГОСТы, устанавливающие требования к этому способу защиты информации.