Дистанционное обучение Техническая защита информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну

Специалист по защите информации (в народе — «технарь по ИБ») работает с информацией ограниченного доступа — это персональные данные, коммерческая тайна, врачебная тайна, банковская тайна. Он защищает не «секретные чертежи подводной лодки», а базу клиентов банка, медицинские карты пациентов, переписку топ-менеджеров и финансовую отчётность. Он настраивает межсетевые экраны, системы предотвращения вторжений (IPS), шифрование каналов связи (VPN), средства контроля съёмных носителей (флешек). Он борется с утечками через электронную почту и облачные сервисы (DLP-системы), закрывает уязвимости в программном обеспечении и расследует инциденты. Его задача — сделать так, чтобы даже если злоумышленник проникнет в сеть, он не смог прочитать украденные данные, а сам факт кражи стал известен немедленно.

Государственная тайна защищается по закону «О государственной тайне» с участием ФСБ и лицензированных режимно-секретных подразделений, с применением сертифицированных криптосредств (СКЗИ). Коммерческая тайна (секрет производства, ноу-хау) — это интеллектуальная собственность компании, и она защищается силами самой организации. Чтобы информация считалась коммерческой тайной, на неё должен быть наложен гриф «Коммерческая тайна», а владелец обязан вести учёт лиц, получивших к ней доступ. Специалист по защите информации внедряет режим коммерческой тайны, а потом уже технически контролирует его соблюдение.

DLP (Data Loss Prevention) — это «цифровой сторож», который анализирует весь трафик и действия пользователей. На все компьютеры устанавливаются агенты, которые перехватывают операции с файлами. Если бухгалтер пытается отправить на личную почту ведомость с паспортными данными, DLP-система по ключевым словам («паспорт», «серия», «номер») или по цифровым отпечаткам (fingerprints) базы данных распознаёт конфиденциальный контент, блокирует отправку, уведомляет службу безопасности и сохраняет копию письма как доказательство. Так же блокируются попытки записи на USB-накопитель или загрузки в облачное хранилище.

Антивирус защищает от вредоносных программ, файрвол — от сетевых атак, но они не защищают от самого опасного врага — собственного сотрудника, который из мести или по глупости может слить данные. Контроль съёмных носителей блокирует неразрешённые флешки, разрешая работу только с корпоративными, зашифрованными. Контроль печати ставит на каждый распечатанный лист «водяной знак» с именем сотрудника. Контроль веб-камеры предотвращает шпионаж за топ-менеджером через взломанный ноутбук. Безопасность — это матрёшка: каждый слой защищает от своей угрозы, и только вместе они создают эшелонированную оборону.

Расследование начинается с анализа логов DLP-системы, прокси-сервера, Active Directory и системы мониторинга рабочего времени. Специалист смотрит историю подключений, объём переданных данных, скриншоты экрана (если велась запись). Если сотрудник скачал базу и пытался её стереть, эти следы всё равно остаются в журналах. Грамотный специалист собирает доказательную базу, не нарушая закон, чтобы в случае увольнения по статье или суда у работодателя были неопровержимые доказательства.

Специалист по ИБ находится на тонкой грани. Он должен контролировать, но не нарушать тайну переписки и право на частную жизнь. Грамотный специалист всегда действует в рамках подписанных политик и согласий, согласуя внедрение любых средств мониторинга с юристами и профсоюзом. Он знает, что нельзя читать личную почту директора без его письменного согласия, даже если у него есть техническая возможность.

Надо попросить его показать «Карту рисков» или «Модель угроз» для офисной сети. Профессионал без подготовки покажет схему, где наглядно изображено: «вот здесь у нас стык с интернетом (файрвол), вот здесь хранятся финансы (сегмент бухгалтерии), вот здесь самый опасный канал — удалённые сотрудники (VPN). Вот против этих угроз мы уже поставили такие-то средства, а здесь у нас «дыра» в старом сервере, которую мы планируем закрыть в следующем квартале». Имитатор же начнёт говорить общими фразами про «комплексный подход» и «лучшие мировые практики». Профессионал мыслит категориями рисков и знает, откуда ждать беду.