27 октября 2005
М. Савельев. Все начинается с почты.
М.Савельев
Мир связи. Connect! № 5, 2005
Система электронной почты компании
– традиционный объект нападения злоумышленников
Сегодня электронная почта любой организации – один из самых широких каналов передачи корпоративной информации. Именно электронной почте и системам документооборота на ее основе мы доверяем до 45% своих конфиденциальных данных. Также электронная почта была и остается одним из самых широких каналов, по которым в вашу информационную систему устремляются вирусы и черви. Эти и другие проблемы, с которыми сталкиваются пользователи электронной почты, связаны с недостаточной защитой современных почтовых систем. Для обеспечения приемлемого уровня их защиты используются дополнительные средства. Рассмотрим основные из них.
Антивирусная защита
Многие компании успокаиваются, внедрив у себя многоуровневую (эшелонированную) систему антивирусной защиты сети (антивирусы, защищающие рабочие станции, и антивирусы, осуществляющие проверку всех видов трафика на серверах). Чувство уверенности придает им обещанный производителем механизм централизованного обновления антивирусных баз. Однако пользователи по-прежнему страдают от эпидемий «почтовых червей» и т.п. Причина в том, что централизованно управляются и обновляются только те компоненты антивирусной защиты, которые подключены к сети. Эта незначительная, на первый взгляд, деталь и является проблемой: ведь в сети есть не только стационарные, но и мобильные рабочие места.
Можно привести простой пример: сотрудник поехал в командировку со своим ноутбуком, отсутствовал на рабочем месте неделю. Все это время он работал с ноутбуком и из экономии (денег и трафика) мог не обновлять антивирусных баз. Вступив в переписку с друзьями и «наловив» свежих вирусов, он возвращается и подключает свой компьютер к сети, запуская в нее какого-нибудь «червя». Прежде чем вы поймете, что сеть инфицирована, определите источник и начнете бороться с инфекцией, пройдет время, достаточное для того, чтобы вывести из строя какие-либо сетевые ресурсы.
К счастью, эта проблема на сегодня решена.
Первой предложила выход компания Cisco Systems, ее инициативу поддержал Trend Micro, ведущий мировой производитель антивирусов. Суть технологии заключается в том, что при каждом подключении компьютера в сеть и попытке отправить электронное письмо или установить сетевое соединение, компьютер опрашивается на наличие установленных антивирусных компонент, из статуса (запущены или нет), а также уточняется версия установленных антивирусных баз. При необходимости, антивирусное ПО инсталлируется принудительно, а антивирусные базы – актуализируются.
Контроль конфиденциальности
За последнее время мы наконец научились осознавать, что информация – это товар. У любой компании есть нечто сокровенное, чем она ни с кем не хотела бы делиться. Примером таких данных могут стать списки клиентов, финансовые отчеты, маркетинговые планы и пр. Можно ли обеспечить ее сохранность? Сегодня достаточно несколько кликов мышкой, чтобы любой документ в считанные секунды оказался далеко за пределами офиса. По статистике, 95% конфиденциальных сведений, принадлежащих организации, находятся в ее информационной системе в электронном виде, тем самым облегчая задачу злоумышленника или делая непоправимым ущерб от банальной ошибки.
Защита от этих угроз существует. Имя ей – средства контроля содержимого. Такие системы представляют собой почтовые шлюзы, которые помимо функций маршрутизации почтового трафика выполняют анализ параметров почтовых сообщений. Среди анализируемых параметров – адреса отправителя и получателя, размер сообщения, число и тип вложений. Контроль типов пересылаемых файлов производится по их структуре. Однако «изюминкой» остается расширенный анализ текста в заголовках сообщения, теме, теле письма и прикрепленных файлах по ключевым словам, фразам и логическим выражениям, включая условия на близость слов. Перед анализом производится полная декомпозиция сообщения (пример: письмо, содержащее файл архива, в котором упакован документ MS Word, содержащий таблицу MS Excel, в одной из ячеек которой содержится текст).
Кроме того, благодаря своим анализаторским способностям, эти средства могут выступать как средство упреждения антивирусных обновлений. Ведь, к сожалению, обновления антивирусных продуктов мы получаем с запозданием относительно того момента, когда в сети начинает распространяться новый вирус. Однако характерные признаки вируса становятся известны сразу: определенный заголовок, определенный файл-вложение и т. д. Настроить средства контроля содержимого на блокировку писем по таким характерным признакам не составит большого труда и не займет много времени.
Человеческий фактор
До недавнего времени проблемы безопасности воспринимались исключительно как технические, связанные с внедрением конкретных средств защиты. К сожалению, зачастую эти системы защиты не работают «на полную мощность», что обесценивает инвестиции, затраченные на их построение.
Это связано с двумя основными причинами. Во-первых, обслуживание систем безопасности – отдельная задача, требующая высокой квалификации, а порой и больших трудозатрат. Во-вторых, даже самые совершенные решения не способны справиться с пресловутым «человеческим фактором». Сама по себе система защиты не обеспечит безопасность информации, если конечный пользователь не будет осознавать серьезность вопросов безопасности.
Так, чтобы пользователи не отключали на своих рабочих местах антивирусы и не открывали сомнительные вложения, необходимо донести до них мысль о том, что забота о безопасности компании – задача не только специального подразделения, но и каждого сотрудника в отдельности. При решении этой задачи, по опыту компании «Информзащита», следует уйти от набивших оскомину приказов и инструкций, изобилующих терминами, непонятными большинству сотрудников. Донести ту же информацию можно в игровой манере, проводя параллели между окружающими людей объектами и информационной системой. Ведь наверняка каждый из них смотрит в глазок перед тем, как открыть дверь незнакомцу? Так почему же им не делать того же на рабочем месте со своим компьютером при просмотре электронной почты?
Гарантированность доставки
Открытые каналы связи являются самым простым и доступным средством для электронного обмена данными. Но применение открытых каналов связи, особенно в процессе регламентированного общения, предъявляет к средствам электронного обмена следующие требования:
- сохранение конфиденциальности электронных документов;
- однозначная идентификация отправителя информации;
- защита документов от несанкционированной модификации;
- юридически корректное разрешение конфликтных ситуаций.
Для решения первой задачи широко используются различные методы шифрования. Идентифицировать отправителя и обеспечить целостность электронного документа позволяет технология ЭЦП.
Проблемы могут возникать там, где большое внимание уделяется регламенту электронного документооборота, где особое значение имеют сроки доставки документов и обеспечение их гарантированного получения.
Существующие системы электронной почты не дают возможности удостовериться в том, что электронный документ был получен адресатом, и доподлинно установить точные дату и время получения документа. Квитанции, генерируемые существующими почтовыми серверами, легко подделать. Можно требовать от адресата смыслового подтверждения факта получения сообщения. Но с увеличением количества сообщений эта процедура вызывает определенные затруднения. К тому же, подтверждая получение, например, платежного документа с идентификатором в виде длинного номера, состоящего из букв и цифр, оператор может легко ошибиться. Все это является серьезным препятствием для внедрения систем электронного документооборота.
А если адресат заинтересован в сокрытии факта получения конкретного документа, то подтвердить или опровергнуть его слова можно только при наличии в системе специальных механизмов квитирования корреспонденции и протоколирования всех действий системы обмена. В специальном решении компании «Информзащита» квитирование факта доставки осуществлялось даже не пользователями, а приложением в автоматическом режиме.
Мы рассмотрели только одно из эксплуатируемых в компании приложений – систему электронной почты. Но уже на этом примере видно, насколько уровень защиты данных в системе электронной почты влияет на общий уровень информационной безопасности организации, а следовательно, и на эффективность ее деятельности в целом.
Источник: Infosec.Ru
