14 июля 2000
Специалисты УЦ "ИНФОРМЗАЩИТА" провели демонстрационные атаки на Internet-узел
7 июля 2000 состоялся семинар-практикум "Преступления в сети Internet: истина и вымысел", организованный НТЦ Ассоциация Российских Банков при информационно-технической поддержке Учебного Центра «ИНФОРМЗАЩИТА» (http://www.infosec.ru/edu).
Специалистами УЦ "ИНФОРМЗАЩИТА" был развернут демонстрационный стенд из трех компьютеров: маршрутизатора, с установленным Proxy-сервером, внутреннего и внешнего узлов сети. При помощи набора хакерских инструментов были продемонстрированы атаки как с внешнего узла, так и с внутреннего.
Данная демонстрация возможных атак показала, что при построении любой современной информационной системы практически невозможно обойтись без разработки и реализации системы защиты информации. Как правило, обеспечение информационной безопасности проектируемой системы возлагается на саму операционную систему и дополнительные средства защиты. При разработке этой системы отделы защиты информации и управления автоматизации должны руководствоваться принятой в организации политики безопасности. И такая работа будет продолжаться при обновлении компонентов компьютерной сети, изменении конфигурации операционной системы и т.п.
Осуществлять работу по защите информации в компьютерной сети специалистам отделов защиты информации помогают средства адаптивного управления безопасностью (http://www.infosec.ru/produkt/adapt/adapt_frame.html), которые позволяют обнаруживать уязвимости и атаки на узлы корпоративной сети, определяют степень их серьезности и рекомендуют соответствующие меры по устранению обнаруженных проблем.
Однако, как показала демонстрация атак, применение подобных средств защиты требует от администратора безопасности знания передовых технологий, подходов, методов и современных средств обеспечения информационной безопасности.
Использование настроек по умолчанию в любой самой современной системе защиты информации делает ее уязвимой для внешнего и внутреннего злоумышленника.
Подготовить или повысить квалификацию специалистов служб компьютерной безопасности можно на проводимых УЦ "ИНФОРМЗАЩИТА" курсах (http://www.infosec.ru/edu/kurs/uk_frame.html). При разработке учебных курсов использовался опыт ведущих специалистов НИП "ИНФОРМЗАЩИТА" по успешному решению задач обеспечения информационной безопасности.
Более подробную информацию о курсах УЦ "ИНФОРМЗАЩИТА" можно получить на сайте УЦ "ИНФОРМЗАЩИТА" (http://www.infosec.ru/edu), а так же запросив ее по электронной почте edu@infosec.ru или по телефону (095) 289-8998.
Автор: www.infosec.ru/edu Учебный Центр "ИНФОРМЗАЩИТА"
