18 апреля 2014

Съемные носители для переноса и защищенного хранения конфиденциальной информации. Текущее состояние и определение предпочтений. Часть 1

Екатерина Маренникова,
аналитик информационно-аналитической группы ОКБ САПР

Настоящая статья посвящена сопоставлению между собой набора функций, характеризующих так называемые «защищенные носители» информации (ЗН), и совокупности таковых устройств, существующих и доступных на данный момент. Полезность полученного результата, оформленного в виде каталога-справочника, проиллюстрирована в виде примеров выбора оптимального решения для информационных систем различных типов – как несетевой структуры, так и выстроенной в виде корпоративной сети (части 2 и 3 данной публикации).

Материалы работы могут быть полезными разработчику ПО при создании программных средств защиты информации, системному архитектору и интегратору, а также дилеру, занимающемуся распространением средств защиты информации, и его потенциальному заказчику в соответствующем сегменте рынка.

Понятие защищенного носителя информации

Защищенным носителем информации называется такой носитель информации, который предназначен для защиты размещаемых на нем данных конфиденциального характера от доступа со стороны посторонних лиц. ЗН обеспечивает их хранение, перенос, надежно защищает в случае потери или кражи съемного устройства.

Защищенный носитель может использоваться, как в личных, так и в служебных целях (служебный ЗН), а в последнем случае – как в рамках корпоративной сети, так и на персональных компьютерах, с ней несвязанных. Служебный ЗН должен исключать возможность несанкционированных действий с данными по отношению к системе: извлечению их из нее, а также привнесению извне. Только в этом случае ЗН не будет снижать общего уровня защищенности системы даже при его физическом выносе за ее периметр.

Целевые характеристики ЗН

В качестве средства защиты информации, ЗН обладает набором характеристик безопасности – совокупностью параметров, характеризующих механизмы, которые позволяют устройству защищать хранящиеся на нем данные в случае его утери или кражи. С другой стороны, существуют потребительские характеристики ЗН, которые позволяют оценивать его привлекательность для конечного пользователя.

К характеристикам безопасности ЗН относятся ([1], [2]):

возможность настройки общих политик доступа к ЗН: управление длиной пароля, количеством попыток ввода пароля и т. д.;
возможность настройки политики доступа к ЗН на рабочих станциях (РС): ограничение доступа к РС по доменам, именам РС, серийному номеру материнской платы компьютера, серийному номеру дистрибутива ОС и др.;
шифрование данных;
аутентификация пользователя по паролю, PIN-коду, с использованием биометрических характеристик и др.;
защита от взлома;
физическая защита;
возможность фильтрации USB–устройств, позволяющей использовать на РС только разрешенные USB–носители и блокировать использование неразрешенных USB-устройств (обеспечение защиты от утечки информации и привнесения вредоносного программного обеспечения (ПО));
ведение журнала событий;
защита от вирусов;
резервное копирование данных;
дополнительные характеристики безопасности.

К потребительским характеристикам относятся ([3]):

наличие встроенного Web–браузера для выхода в Интернет;
наличие эксплуатационной документации в комплекте поставки;
особенности дизайна;
емкость устройства;
скорость чтения;
скорость записи;
операционные системы;
цена;
дополнительные потребительские характеристики.

Съемные носители информации, позиционируемые производителями, как защищенные носители

С учетом перечисленных выше характеристик безопасности ЗН, к защищенным носителям информации могут быть отнесены следующие устройства:

ПАК «Секрет Особого назначения»;
ПАК «Личный Секрет»;
ПАК «Секрет Фирмы»;
Kingston (DataTraveler 5000 и 6000);
SanDisk (Cruzer Profile);
IronKey S200, D200;
LockHeed Martin IronClad;
Corsair Flash Padlock 2;
MXI Security Stealth MXP;
Runtex Samurai;
Verbatim Secure ‘n’ Go Small Business Security Pack;
Сhinavasion USB Fingerprint Security CVGI K38;
ZamLock Pro Secure Flash Drive;
eToken NG-FLASH;
Kanguru Defender Elite.

Ниже приведено краткое описание каждого из выделенных ЗН с использованием следующей схемы: краткая характеристика, назначение, характеристики безопасности, потребительские характеристики.

ОПИСАНИЕ ЗАЩИЩЕННЫХ НОСИТЕЛЕЙ

ПАК «Секрет Особого Назначения»

Краткая характеристика: устройство представляет собой ЗН, выполненный по технологии флэш-диска с интерфейсом USB.

Назначение: ПАК «Секрет Особого Назначения» предназначен для защищенного хранения корпоративной или личной информации конфиденциального характера и обеспечивает контролируемый доступ авторизованного пользователя к защищаемой информации на РС в соответствии с политиками доступа, установленными администратором.

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: управление длиной пароля, ограничение количества неверных попыток авторизации, настройка политики заполнения журнала событий ЗН;
возможность настройки политик доступа к ЗН на РС: ограничение доступа к ЗН на РС – для идентификации используется описание РС, которое может включать в себя следующие параметры: серийный номер АМДЗ («Аккорд», «Соболь»); серийный номер материнской платы компьютера; серийный номер дистрибутива ОС; идентификатор домена Active Directory; идентификатор РС в домене (имя компьютера);
шифрование данных: ГОСТ 28147-89 в режиме гаммирования с обратной связью;
аутентификация пользователя: имеется;
защита от взлома: полная блокировка доступа к ЗН после n неудачных попыток ввода кода авторизации (число n регулируется администратором, по умолчанию установлено число 3);
физическая защита: отсутствует
возможность фильтрации USB–устройств: отсутствует;
ведение журнала событий: имеется аппаратный журнал (журнал ведется на устройстве и хранится на его защищенном разделе);
защита от вирусов: реализуется посредством обеспечения возможности получения доступа к данным, хранящимся в ЗН, исключительно в доверенной среде;
резервное копирование данных: отсутствует;
дополнительные характеристики безопасности: ЗН может выпускаться в двух модификациях: с аппаратным шифрованием содержимого флэш-диска и без шифрования; реализовано разделение функций между администратором и пользователем ПАК «Секрет Особого Назначения» на основе разделения паролей администратора и пользователя.

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: имеются руководство пользователя, руководство администратора, формуляр;
особенности дизайна: предусмотрена возможность выбора индивидуального дизайна изделия;
емкость устройства: 4 Гб;
скорость чтения: 0,2 Мб/с, 7-11 Мб/с (в зависимости от вариантов исполнения ЗН);
скорость записи: 0,2 Мб/с, 4-8 Мб/с (в зависимости от вариантов исполнения ЗН);
операционные системы: Microsoft Windows XP SP3/Vista/7 SP1 (x32 или x64);
цена: 2100-2500 руб.;
дополнительные потребительские характеристики: возможность сертификации по требованиям безопасности информации; восстановление доступа к ЗН в случае утраты кода авторизации пользователя: восстановление доступа к ЗН с помощью пароля администратора (информация пользователя будет утеряна); возможность возвращения ЗН в исходное состояние (заводские настройки) (информация пользователя и настройки функций администрирования будут утеряны).

ПАК «Личный Секрет»

Краткая характеристика: ПАК «Личный Секрет» включает:

специальный носитель «Личный Секрет», представляющий собой аппаратный модуль, выполненный в форм-факторе флэш-диска с интерфейсом USB;
ПО РС «Секретный Агент».

Назначение: ПАК «Личный Секрет» предназначен для защищенного хранения данных на отчуждаемом USB-носителе и исключает возможность применения специального носителя «Личный Секрет» на каких-либо иных компьютерах, кроме разрешенных владельцем. ПАК «Личный Секрет» допускает возможность как личного, так и корпоративного использования.

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: отсутствует;
возможность настройки политик доступа к ЗН на РС: для использования ЗН на первичной РС необходимо выполнить процедуру первичной регистрации; для использования ЗН дружественной РС необходимо пройти процедуру повторной регистрации; имеется процедура аннулирования регистрации ЗН (предназначена для исключения РС из списка тех, на которых возможен доступ к данным, хранящимся в ЗН). Она позволяет контролировать список РС, на которых может быть осуществлен доступ к содержимому ЗН; и перечень РС, на которых разрешено использование специального носителя «Личный Секрет» определяется администратором;
шифрование данных: ГОСТ 28147-89 в режиме гаммирования с обратной связью;
аутентификация пользователя: имеется;
защита от взлома: в случае последовательного троекратного ввода неправильного PIN-кода устройство блокируется. Его разблокирование может быть выполнено на РС с помощью кода регистрации администратора;
физическая защита: отсутствует;
возможность фильтрации USB-устройств: имеется;
ведение журнала событий USB-устройства: имеется (журнал ведется установленным ПО и хранится на компьютере);
защита от вирусов: реализуется посредством обеспечения возможности получения доступа к данным, хранящимся в ЗН, исключительно в доверенной среде;
резервное копирование данных: отсутствует;
дополнительные характеристики безопасности: ЗН может выпускаться в двух модификациях: с аппаратным шифрованием содержимого флэш-диска и без шифрования; поддерживается возможность разделения функций между администратором и пользователем ПАК «Личный Секрет» на основе разделения паролей администратора и пользователя.

Основные потребительские характеристики:

1) встроенный Web-браузер для выхода в Интернет: отсутствует;
2) наличие эксплуатационной документации в комплекте поставки: имеются руководство пользователя и руководство администратора, формуляр;
3) особенности дизайна: предусмотрена возможность выбора индивидуального дизайна изделия;
4) емкость устройства: 4 Гб;
5) скорость чтения: 0,2М б/с, 7,8-11,5 Мб/с (в зависимости от вариантов исполнения ЗН);
6) скорость записи: 0,2 Мб/с, 5-8,5 Мб/с (в зависимости от вариантов исполнения ЗН);
7) операционные системы: Microsoft Windows XP/Vista/7 SP1 (x32 или x64);
8) цена: 2100-2500 руб.;
9) дополнительные потребительские характеристики: возможность сертификации продукта по требованиям безопасности информации.

ПАК «Секрет фирмы»

Краткая характеристика: ПАК «Секрет Фирмы» включает:

специальный носитель «Секрет Фирмы», представляющий собой аппаратный модуль, выполненный в форм-факторе флэш-диска с интерфейсом USB;
2 специальных носителя сервера аутентификации (СНСА), по конструкции аналогичных специальному носителю «Секрет Фирмы»;
2 специальных носителя эмитента (СНЭ), по конструкции аналогичных специальному носителю «Секрет Фирмы»;
ПО РС;
ПО Сервера Аутентификации (СА);
ПО эмиссии.

Назначение: ПАК «Секрет фирмы» предназначен для защищенного хранения данных на отчуждаемом USB-носителе и предоставляющий возможность применения специального носителя ПАК «Секрет Фирмы» исключительно в выделенных сегментах сети, разрешенных владельцем. ПАК «Секрет Фирмы» предназначен для корпоративного использования.

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: отсутствует;
возможность настройки политик доступа к ЗН на РС: использование специального носителя «Секрет Фирмы» разрешено только на РС из сегмента сети, которому соответствует сервер аутентификации; доступ к РС можно ограничить, создав список, в котором указываются сетевые имена тех РС, на которых разрешено использование ЗН (список формируется администратором);
шифрование данных: ГОСТ 28147-89 в режиме режим гаммирования с обратной связью;
аутентификация пользователя: имеется;
защита от взлома: в случае троекратного подряд ввода неверного PIN-кода ЗН блокируется. Его разблокирование может быть выполнено на СА с помощью кода регистрации;
физическая защита: отсутствует;
возможность фильтрации USB–устройств: имеется;
ведение журнала событий USB–устройства: имеется (журнал ведется установленным ПО и хранится на компьютере);
защита от вирусов: реализуется посредством обеспечения возможности получения доступа к данным, хранящимся в ЗН, исключительно в доверенной среде;
резервное копирование данных: отсутствует;
дополнительные характеристики безопасности: защита сети организации от использования ПАК «Секрет Фирмы» других организаций с помощью процедуры эмиссии; ЗН может выпускаться в двух модификациях: с аппаратным шифрованием содержимого флэш-диска и без шифрования; реализовано разделение функций между администратором и пользователем ПАК «Секрет Фирмы» на основе разделения паролей администратора и пользователя и выделения специального носителя сервера аутентификации для выполнения административных функций.

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: имеются руководство пользователя и руководство администратора;
особенности дизайна: можно выбрать цвета верхней, нижней частей устройства, а также крышки устройства;
емкость устройства: 4 Гб;
скорость чтения: 0,2 Мб/с, 7,8-11,5 Мб/с (в зависимости от вариантов исполнения ЗН);
скорость записи: 0,2 Мб/с, 5-8,5 Мб/с (в зависимости от вариантов исполнения ЗН);
операционные системы: Microsoft Windows XP/Vista/7 SP1 (x32 или x64);
цена: 2100-2500 рублей, система эмиссии: 200000 рублей, система управления: 50000 руб;
дополнительные потребительские характеристики: возможность сертификации по требованиям безопасности информации.

Kanguru Defender Elite

Краткая характеристика: Kanguru Defender – ЗН, сертифицированный на соответствие FIPS 140-2 Level 2.

Назначение: Kanguru Defender предназначен для контроля и защиты данных на носителе, как при непосредственном, так и при удаленном доступе к носителю (например, в том случае, если носитель был похищен).

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: управление длиной пароля, ограничение количества неверных попыток авторизации (реализуется с помощью проприетарного приложения Kanguru Remote Management Console, поставляемого в соответствии с числом приобретённых лицензий при условии – одна лицензия на устройство [4], [5]);
возможность настройки политик доступа к ЗН на РС: ограничение доступа к РС – для идентификации используется описание РС, которое включает в себя следующую информацию: идентификатор РС в домене (имя компьютера), IP адрес РС (реализуется с помощью приложения Kanguru Remote Management Console [6]);
шифрование данных: AES шифрование с длиной ключа 256 бит;
аутентификация пользователя: имеется;
защита от взлома: после 6 неудачных попыток ввода пароля устройство автоматически форматируется и все данные, хранящиеся на нем, стираются. Восстановить информацию невозможно;
физическая защита: устройство заполнено эпоксидной смолой, устойчивой к внешним воздействиям и защищающей от неумелого использования;
возможность фильтрации USB–устройств: отсутствует;
ведение журнала событий USB–устройства: имеется;
защита от вирусов: имеется, антивирус, также может использоваться для сканирования дисков компьютера, к которому подключен флэш-носитель;
резервное копирование данных: отсутствует;
дополнительные характеристики безопасности: удаленное управление: программный модуль Kanguru Remote Management Console (KRMC) позволяет контролировать персональное устройство удаленно, при этом необходимо привязать устройство к модулю и пройти авторизацию. KRMC позволяет удалять данные с утерянной или украденной флэшки, управлять паролями (стойкость, обновление, сброс); имеется переключатель защиты от записи; вся связь происходит по защищенным каналам SSL или TLS.

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: не указано;
особенности дизайна: прочный корпус с защитой от внешних воздействий, имеются различные цвета корпуса;
емкость устройства: от 1 до 128 Гб;
скорость чтения: 28-33 Мб/с;
скорость записи: 10-13 Мб/с;
операционные системы: Windows XP/SP3/Server 2003/Vista/7, Maс OS X 10.5 и выше (только на основе Intel), Red Hat Enterprise Linux 5, Ubuntu 9/10 Linux Kernel 2.6.02-2.6.34;
цена устройства 8 Гб версии 120$;
дополнительные потребительские характеристики: представление графических отчетов для внешнего анализа.

IronKey S200 и D200

Краткая характеристика: IronKey – ЗН, соответствующий правительственному стандарту компьютерной безопасности FIPS 140-2 (США), в котором определяются четыре уровня безопасности ([7]). Накопителю присвоен Security Level 3, который наследует все физические механизмы защиты Security Level 2, а также предусматривает определение попыток несанкционированного вторжения в криптографический модуль и его модификации. Отличие моделей S200 и D200 – использование разных типов памяти.

Назначение: устройство предназначено для защиты данных пользователя от доступа к ним посторонних лиц, для анонимного и безопасного использования интернет ресурсов.

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: отсутствует;
возможность настройки политик доступа к ЗН на РС: отсутствует;
шифрование данных: AES с 256-битным ключом, используется криптографический чип;
аутентификация пользователя: имеется;
защита от взлома: после 10 последовательных попыток ввода неверного пароля данные на IronKey уничтожаются;
физическая защита: самоуничтожение данных наступает при попытке физического доступа к данным (содержимое при физическом взломе заполняется эпоксидной смолой);
возможность фильтрации USB–устройств: отсутствует;
ведение журнала событий USB–устройства: отсутствует;
защита от вирусов: отсутствует;
резервное копирование данных: в случае утраты накопителя, эти данные можно восстановить на новом IronKey, а также синхронизировать между несколькими IronKey;
дополнительные характеристики безопасности: возможность использования службы безопасных сессий для приватного доступа в интернет с помощью протокола SSL и с использованием сертификатов Verisign Secure Site и Verisign Secure Site Pro. Для обеспечения дополнительной безопасности служб IronKey используется режим расширенного подтверждения SSL; возможность использования встроенного менеджера паролей для различных аккаунтов (генерация стойких паролей и их защищенное хранение); менеджер паролей и сами пароли хранятся не в микропроцессоре а на шифрованном диске (в flash); возможность интеграции менеджера паролей с встроенным браузером Firefox или с Internet Explorer на рабочей станции.

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: имеется;
наличие эксплуатационной документации в комплекте поставки: имеется руководство пользователя на английском языке;
особенности дизайна: стальной водонепроницаемый корпус;
емкость устройства: 2-64 Гб;
скорость чтения: 29-31 Мб/с;
скорость записи: 13-34 Мб/с;
операционные системы: Microsoft Windows XP/SP2+/Vista/7/8, Mac OS X 10.5+, Linux 2.6+;
цена: 4500-15500 руб;
дополнительные потребительские характеристики: отсутствуют.

LockHeed Martin IronClad

Краткая характеристика: устройство представляет собой развитие продукта IronKey и разработан совместно с военно-промышленной компанией США LockHeed Martin IronClad – ЗН, соответствующий правительственному стандарту компьютерной безопасности FIPS 140-2 (США) ([8]). На данный момент IronClad в продаже нет.

Назначение: устройство предназначено для защиты данных пользователя от доступа к ним посторонних лиц, для работы с данными в доверенной среде.

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: отсутствует;
возможность настройки политик доступа к ЗН на РС: отсутствует;
шифрование данных: AES с 256-битным ключом;
аутентификация пользователя: имеется;
защита от взлома: после 10 последовательных попыток ввода неверного пароля данные на IronKey уничтожаются;
физическая защита: самоуничтожение данных наступает при попытке физического доступа к данным;
возможность фильтрации USB–устройств: отсутствует;
ведение журнала событий USB–устройства: отсутствует;
защита от вирусов: отсутствует;
резервное копирование данных: в случае утраты накопителя, эти данные можно восстановить на новом устройстве;
дополнительные характеристики безопасности: возможность использования службы безопасных сессий для приватного доступа в интернет с помощью протокола SSL; возможность загрузки ОС с устройства.

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: имеется;
наличие эксплуатационной документации в комплекте поставки: не указано;
особенности дизайна: стальной водонепроницаемый корпус;
емкость устройства: информация отсутствует;
скорость чтения: информация отсутствует;
скорость записи: информация отсутствует;
операционные системы: информация отсутствует;
цена: не указана;
дополнительные потребительские характеристики: отсутствуют.

Kingston DataTraveler 5000 и 6000

Краткая характеристика: устройство представляет собой ЗН, сертифицированный по протоколу Level 2 FIPS 140-2. Отличие модели 6000 от 5000 заключается в поддержке ОС семейства Mac OS ([10]).

Назначение: Kingston DataTraveler предназначен для использования в качестве защиты от несанкционированного доступа к данным на носителе посторонних лиц, включая технически оснащенного злоумышленника.

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: отсутствует;
возможность настройки политик доступа к ЗН на РС: отсутствует;
шифрование данных: все сохраненные данные шифруются 256-битным AES, при этом мастер-ключ создается при каждом подключении;
аутентификация пользователя: имеется (используется парольная защита с заданным минимальным уровнем сложности пароля – пароль длиной до 128 символов задается пользователем с соблюдением минимальных параметров его сложности для предотвращения несанкционированного доступа к данным);
защита от взлома: полная блокировка доступа к ЗН и уничтожение ключа шифрования после 10 неудачных попыток ввода пароля. После этого ни разблокирование носителя, ни расшифровка данных невозможны;
физическая защита: обеспечена защищенным от вскрытия и/или опломбированным корпусом;
возможность фильтрации USB–устройств: отсутствует;
ведение журнала событий USB–устройства: отсутствует;
защита от вирусов: отсутствует;
резервное копирование данных: отсутствует;
дополнительные характеристики безопасности: пароли хранятся в защищенной памяти устройства; обновления ПО защищены цифровой подписью и используют Suite B SHA-384 и ECDSA P-384; возможна работа при запрещенном автозапуске, также применяется дополнительная защита от подмены AutoRun.

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: отсутствует;
особенности дизайна: водонепроницаемый корпус из нержавеющей стали с титановым покрытием;
емкость устройства: 2-32 Гб;
скорость чтения: до 11 Мб/с;
скорость записи: 5 Мб/с;
операционные системы: Windows XP/Vista//7/8, Mac OS (10.5 и выше);
цена: 3000-7000 руб;
дополнительные потребительские характеристики: отсутствуют.

SanDisk (Cruzer Profile)

Краткая характеристика: SanDisk Cruzer Profile – ЗН с системой биометрической аутентификации. Для сканирования отпечатка пальца брелок Cruzer Profile раскладывается пополам ([11]). Сканер представляет собой отдельную часть накопителя, соединенный проводом с основной – USB-накопителем. В комплекте поставляется free-версия программного обеспечения, позволяющая шифровать данные только на флэш-диске. При платном обновлении можно также защищать данные на жестком диске и других носителях, шифровать личную переписку, управлять правами доступа и вести аудит.

Встречаются сообщения о том, что ПО данного накопителя подвержено либо вирусным атакам, либо блокируется антивирусами, поэтому его приходится заново обновлять. На данный момент устройство снято с производства.

Назначение: устройство предназначено для защиты личных данных, включая почтовую переписку, от случайного или преднамеренного доступа посторонних лиц. В случае если пользователю нужно получить доступ к зашифрованным данным на ПК, то без флэш-накопителя это будет невозможно осуществить.

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: отсутствует;
возможность настройки политик доступа к ЗН на РС: отсутствует;
шифрование данных: AES-шифрование с длиной ключа 256 бит;
аутентификация пользователя: имеется;
защита от взлома: отсутствует;
физическая защита: отсутствует;
возможность фильтрации USB–устройств: отсутствует;
ведение журнала событий USB–устройства: отсутствует;
защита от вирусов: отсутствует;
резервное копирование данных: отсутствует;
дополнительные характеристики безопасности: встроенный биометрический датчик для идентификации пользователя (после начального ввода отпечатков пальцев и пароля пользователя они хранятся на самом устройстве); при платном обновлении можно получить доступ к другим программам, например, CruzerPass, которая дает возможность хранить на флэш-носителе в зашифрованном виде регистрационные данные для интернет-сайтов, CruzerSync, которая позволяет синхронизировать содержимое папок «Мои документы», «Избранное» и переписки в Outlook Express, и CruzerPocketCache, которая позволяет осуществлять резервное копирование данных;

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: отсутствует;
особенности дизайна: устройство с виду напоминает маленький навесной замок, имеет встроенный биометрический датчик на корпусе устройства;
емкость устройства: 512 Мб -1 Гб;
скорость чтения: 8 Мб/с;
скорость записи: 5 Мб/с;
операционные системы: Windows 2000/XP;
цена: $60;
дополнительные потребительские характеристики: отсутствуют.

Corsair Flash Padlock 2

Краткая характеристика: устройство представляет собой флэш-диск с кнопками от 0 до 9 на корпусе и 2-мя кнопками переключения режимов. По умолчанию накопитель поставляется с отключенной защитой, то есть его можно использовать как обычный USB-накопитель, емкостью 2 или 4 Гб ([12]).

По заявлению разработчиков Flash Padlock можно использовать на любых устройствах, включая РС на платформе Windows, Mac OS, Linux, игровые консоли и домашние развлекательные системы.

Назначение: Flash Padlock предназначен для защиты данных от посторонних лиц путем использования аппаратной защиты, не требующей использования СПО. Он может быть употреблен, как для личных целей (независимость платформ и устройств), так и в корпоративной среде, предполагающей защиту от нарушителей различного типа, кроме злоумышленников, которые обладают специальными техническими средствами (т.к. по доступной информации корпус устройства и его аппаратная часть не имеют серьезной защиты).

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: отсутствует;
возможность настройки политик доступа к ЗН на РС: отсутствует;
шифрование данных: AES-шифрование с длиной ключа 256 бит;
аутентификация пользователя: имеется (PIN–код содержит от 4 до 10 цифр);
защита от взлома: после 5 ошибочных попыток ввода PIN-кода устройство Flash Padlock 2 будет заблокировано. Если в процессе разблокирования будет вводится неверный PIN-код, то после 5 ошибочных попыток ввода PIN-кода устройство будет отключено на 2 минуты. Через 2 минуты можно повторить попытку разблокировать устройство Flash Padlock 2;
физическая защита: отсутствует;
возможность фильтрации USB–устройств: отсутствует;
ведение журнала событий USB–устройства: отсутствует;
защита от вирусов: отсутствует;
резервное копирование данных: отсутствует;
дополнительные характеристики безопасности: пароль задается непосредственно на корпусе устройства – отсутствует необходимость для набора пароля подключать устройство к РС; если в течение 15 секунд после ввода PIN–кода Corsair Flash Padlock 2 не было подключено к РС, то устройство блокируется; автоматическая блокировка данных на ЗН при отсоединении от USB-порта или отключении питания происходит по истечении 15 секунд; возможность подключения режима «только чтение»;

Основные потребительские характеристики:

1) встроенный Web–браузер для выхода в Интернет: отсутствует;
2) наличие эксплуатационной документации в комплекте поставки: не указано;
3) особенности дизайна: прорезиненный корпус с защитой от внешних воздействий; клавиатура для ввода PIN-кода встроена непосредственно во флэш-накопитель;
4) емкость устройства: 8-16 Гб;
5) скорость чтения: до 10 Мб/с;
6) скорость записи: 3 Мб/с;
7) операционные системы: Windows, Mac и Linux;
8) цена: $50;
9) дополнительные потребительские характеристики: отсутствуют.

MXI Security Stealth

Краткая характеристика: MXI Security Stealth MXP – ЗН со сканером отпечатков пальцев на корпусе ([13]).

Назначение: MXI Security Stealth MXP предназначен для использования в качестве защиты от несанкционированного доступа посторонних лиц к данным на носителе. MXI Security Stealth MXP подвержен атакам квалифицированных злоумышленников, так как существуют статьи о методах взлома этого накопителя.

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: отсутствует;
возможность настройки политик доступа к ЗН на РС: отсутствует;
шифрование данных: AES-шифрование с длиной ключа 256 бит;
аутентификация пользователя: имеется;
защита от взлома: не указано;
физическая защита: магниевый корпус высокой прочности со съемной крышкой, который предназначен для защиты от несанкционированного вскрытия;
возможность фильтрации USB–устройств: отсутствует;
ведение журнала событий USB–устройства: отсутствует;
защита от вирусов: сканер копируемых файлов;
резервное копирование данных: отсутствует;
дополнительные характеристики безопасности: биометрическая аутентификация пользователя; комбинированная аутентификация пользователя: парольная и биометрическая (аутентификация производится с помощью карт CAC/PIV); возможность регистрировать на одном устройстве до 4-х пользователей, у каждого из которых будет своя область памяти. При этом существует прямая связь с количеством отпечатков пальцев в памяти устройства – их должно быть не больше 6-ти, то есть если один пользователь зарегистрирует на свою область памяти 6 отпечатков, то больше пользователей создать будет невозможно. (В аналоге MXI Security Stealth MXP - MXI Stealth Key M700 Bio количество пользователей увеличено до 10-ти, добавлен дополнительный функционал – встроенный антивирус-сканер файлов, копируемых на флэш–память); возможность переключения в режим «только чтение»; создание собственной доверенной среды на базе ОС Windows XP Embedded, с заранее настроенным пользователем составом приложений; интеграция с McAfee ePO.

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: не указано;
особенности дизайна: влаго- и пыленепроницаемый корпус;
емкость устройства: 1-64 Гб;
скорость чтения: информация отсутствует;
скорость записи: информация отсутствует;
операционные системы: Windows 2000/XP/Vista, MAC, Linux;
цена: MXI Stealth Key M700 Bio емкостью 1 Гб – $120;
дополнительные потребительские характеристики: отсутствуют.

Runtex Samurai

Краткая характеристика: Runtex Samurai представляет собой устройство, напоминающее внешний жесткий диск, подключение к РС осуществляется посредством mini-usb-кабеля ([14]). Устройство большое, непосредственно к компьютеру не подключается, копирование данных осуществляется медленно. На его корпусе имеются два светодиода, четыре кнопки на лицевой поверхности (1, 2, 3 и «Enter») и еще одна маленькая на торце рядом с USB-разъемом. Использовать кнопки на корпусе нужно последовательно, т.е. пароли вида «121» недопустимы, но каждая из них в пароле может встречаться от 0 до 30 раз, например, допустимым является пароль 321321 ([15]).

Назначение: Runtex Samurai предназначен для защиты данных на носителе посредством шифрования, а так же быстрого уничтожения данных отдельно от ПК, если существует вероятность физического доступа посторонних злоумышленников посредством угроз пользователю. Не исключается вероятность намеренного или случайного уничтожения данных на устройстве, так как эти действия не требуют авторизации пользователя.

Целевые характеристики безопасности:

1) возможность настройки общих политик доступа к ЗН: отсутствует;
2) возможность настройки политик доступа к ЗН на РС: отсутствует;
3) шифрование данных: 256-битное AES-шифрование;
4) аутентификация пользователя: имеется (длина пароля до 90 символов);
5) защита от взлома: полное уничтожение информации без возможности восстановления после 5 неудачных попыток ввода пароля;
6) физическая защита: цельнометаллический корпус, возможность быстрого и безвозвратного уничтожения всей информации отдельно от компьютера посредством нажатия кнопки <1> и маленькой кнопки на торце устройства;
7) возможность фильтрации USB–устройств: отсутствует;
8) ведение журнала событий USB–устройства: отсутствует;
9) защита от вирусов: отсутствует;
10) резервное копирование данных: отсутствует;
11) дополнительные характеристики безопасности: отсутствуют.

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: отсутствует;
особенности дизайна: цельнометаллический корпус, кнопки для ввода пароля и уничтожения информации находятся на корпусе устройства;
емкость устройства: 4-8 Гб;
скорость чтения: 0.5 Мб/с;
скорость записи: 0.5 Мб/с;
операционные системы: Windows, Mac и Linux;
цена: устройства 4 Гб версии – $320;
дополнительные потребительские характеристики: отсутствуют.

Verbatim Secure`n`Go Small Business Security Pack

Краткая характеристика: Verbatim Secure`n`Go Small Business Security Pack представляет собой ЗН с технологией аппаратного шифрования 256 Бит ([16]).

Назначение: устройство предназначено для защиты данных конфиденциального характера.

Целевые характеристики безопасности:

1) возможность настройки общих политик доступа к ЗН: отсутствует;
2) возможность настройки политик доступа к ЗН на РС: отсутствует;
3) шифрование данных: AES-шифрование с длиной ключа 256 бит;
4) аутентификация пользователя: имеется;
5) защита от взлома: после 20 неверных попыток ввода пароля устройство автоматически форматируется и данные уничтожаются;
6) физическая защита: отсутствует;
7) возможность фильтрации USB–устройств: имеется;
8) ведение журнала событий USB–устройства: отсутствует;
9) защита от вирусов: отсутствует;
10) резервное копирование данных: отсутствует;
11) дополнительные характеристики безопасности: контроль записи и просмотра файлов: отслеживает, какие файлы были записаны или открыты на USB-носителе, позволяя компании проанализировать, кто производил те или иные действия. Уведомление по e-mail при попытке соединения неавторизированного устройства с компьютером, к которому подключен Secure`n`Go. При невозможности доступа к интернету – уведомление по e-mail будет сразу отправлено при включении в локальную сеть.

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: имеется руководство пользователя;
особенности дизайна: информация отсутствует;
емкость устройства: 4-64 Гб;
скорость чтения: от 14 Мб/с;
скорость записи: от 8 Мб/с;
операционные системы Windows XP/Vista/7;
цена устройства 8 Гб версии – от $50;
дополнительные потребительские характеристики: отсутствуют.

Сhinavasion USB Fingerprint Security CVGI K38

Краткая характеристика: устройство представляет собой ЗН с биометрической аутентификацией пользователя ([17]).

Назначение: USB Fingerprint Security предназначен для защиты данных и входа в ОС посредством биометрической защиты от несанкционированного доступа посторонних лиц, при условии, что они не обладают специальными техническими средствами и навыками взлома.

Целевые характеристики безопасности:

1) возможность настройки общих политик доступа к ЗН: отсутствует;
2) возможность настройки политик доступа к ЗН на РС: отсутствует;
3) шифрование данных: AES-шифрование с длиной ключа 256 бит;
4) аутентификация пользователя: имеется;
5) защита от взлома: не указано;
6) физическая защита: отсутствует;
7) возможность фильтрации USB–устройств: отсутствует;
8) ведение журнала событий USB–устройства: отсутствует;
9) защита от вирусов: отсутствует;
10) резервное копирование данных: отсутствует;
11) дополнительные характеристики безопасности: биометрическая аутентификация пользователя, накопитель способен держать в памяти до 10 разных отпечатков, а также пользовательский пароль доступа вводимый при подключении носителя к РС ([18]).

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: не указано;
особенности дизайна: биометрический датчик находится на корпусе устройства;
емкость устройства: 4-8 Гб;
скорость чтения: 8 Мб/с;
скорость записи: 7 Мб/с;
операционные системы: Windows 2000, XP/Vista (только для 32 версии);
цена устройства 8 Гб версии – от $40;
дополнительные потребительские характеристики: возможность запуска компьютера с помощью сканирования отпечатка пальца.

ZamLock Pro Secure Flash Drive

Краткая характеристика: устройство представляет собой ЗН с кнопками на корпусе (существуют десятикнопочная и пятикнопочная версии устройства) и 2-мя кнопками переключения режимов, емкостью до 16 Гб ([19]).

По заявлению разработчиков ZamLock Pro Secure Flash Drive можно использовать на любых операционных системах, устройство одинаково высокопроизводительно и надежно функционирует в MS Windows, Mac OS, Linux, а также, при работе с любыми приложениями под управлением данных операционных систем ([20]).

Назначение: ZamLock Pro Secure Flash Drive предназначен для защиты данных пользователя от посторонних лиц, в случае потери или кражи устройства.

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: отсутствует;
возможность настройки политик доступа к ЗН на РС: отсутствует;
шифрование данных: AES-шифрование с длиной ключа 256 бит;
аутентификация пользователя: имеется (PIN–код содержит от 7 до 15 цифр);
защита от взлома: после 10 ошибочных попыток ввода PIN-кода устройство будет заблокировано, при этом будут сброшены старый ключ шифрования, пользовательский и административный PIN–коды. Потребуется форматирование устройства по причине создания нового ключа шифрования данных. После форматирования Secure USB Flash Drive будет находиться в заводском состоянии (информация пользователя будет утеряна) по умолчанию до повторной активации;
физическая защита: укрепленная алюминиевая оболочка заполнена эпоксидной смолой;
возможность фильтрации USB–устройств: отсутствует;
ведение журнала событий USB–устройства: отсутствует;
защита от вирусов: отсутствует;
резервное копирование данных: отсутствует;
дополнительные характеристики безопасности: пароль задается непосредственно на корпусе устройства – отсутствует необходимость для набора пароля подключать устройство к РС; если в течение 30 секунд после ввода PIN–кода Secure USB Flash Drive не было подключено к РС, то устройство блокируется; автоматическая блокировка данных на ЗН при отсоединении от USB-порта или отключении питания, восстановление доступа к ЗН с помощью PIN–кода администратора, наличие аккумуляторной батареи многократного заряда;

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: отсутствует;
особенности дизайна: водо- и пыленепроницаемый корпус из анодированного алюминия;
емкость устройства: 4-8 Гб;
скорость чтения: до 30 Мб/с;
скорость записи: 20 Мб/с;
операционные системы: Windows 2000/XP/Vista/7; Mac OS X или Linux;
цена: от $47 до $245;
дополнительные потребительские характеристики: отсутствуют.

eToken NG-FLASH

Краткая характеристика: устройство представляет собой USB-ключ с дополнительным модулем Flash-памяти, сочетающий возможности смарт-карты и защищённого хранилища данных.

Назначение: eToken NG-FLASH предназначен для использования в качестве средства аутентификации и переносного защищенного накопителя данных, аппаратно поддерживающего работу с цифровыми сертификатами и электронно-цифровой подписью ([22]).

Целевые характеристики безопасности:

возможность настройки общих политик доступа к ЗН: управление длиной пароля, периодом использования пароля, сложностью пароля, ограничение количества неверных попыток авторизации;
возможность настройки политик доступа к ЗН на РС: отсутствует;
шифрование данных: AES-шифрование с длиной ключа 256 бит;
аутентификация пользователя: имеется;
защита от взлома: после n ошибочных попыток ввода пароля пользователя (число n регулируется администратором, по умолчанию установлено число 15) устройство будет заблокировано. Его разблокирование может быть выполнено на РС с помощью пароля администратора. После n ошибочных попыток ввода пароля администратора (число n регулируется администратором, по умолчанию установлено число 15) устройство блокируется. Для разблокирования устройства необходимо выполнить процедуру инициализации ([23]), при которой из памяти ключа удаляются все данные;
физическая защита: отсутствует;
возможность фильтрации USB–устройств: отсутствует;
ведение журнала событий USB–устройства: отсутствует;
защита от вирусов: отсутствует;
резервное копирование данных: отсутствует;
дополнительные характеристики безопасности: для двухфакторной аутентификации пользователя возможно использование цифровых сертификатов стандарта Х.509 в качестве второго критерия идентификации, имеется возможность настройки параметров безопасности USB-ключа: режима кэширования личных данных, режима вторичной идентификации с ключом RSA.

Основные потребительские характеристики:

встроенный Web–браузер для выхода в Интернет: отсутствует;
наличие эксплуатационной документации в комплекте поставки: не указано;
особенности дизайна: отсутствуют;
емкость устройства: 8-16 Гб;
скорость чтения: не указано;
скорость записи: не указано;
операционные системы: Microsoft Windows 2000/XP/Vista/7, Microsoft Windows Server 2003/2008/2008 R2, Linux, Mac OS;
цена: 4140-5199 руб.;
дополнительные потребительские характеристики: флэш-память устройства может быть разделена на две области: на доступную только для чтения ROM-область (в которую можно установить необходимые приложения и определить конфигурационный файл для их автозапуска) и на перезаписываемую область (для хранения данных в зашифрованном виде).

***

Как видно, ни один из приведенных выше ЗН идеальным не является. И потому критерии, определяющие выбор для использования того или иного устройства, жестко определяются средой применения и граничными условиями решаемых задач. В дальнейшем описанные защищенные носители будут сопоставлены друг другу при использовании в информационных системах, образованных компьютерами, как вне зависимости от их принадлежности к корпоративной сети, так и исключительно в ней объединенными.

_________________________

Просмотров: 3357

18 апреля 2014

Съемные носители для переноса и защищенного хранения конфиденциальной информации. Текущее состояние и определение предпочтений. Часть 1

Мнения экспертов

Ваши комментарии:

В этой же рубрике

Информация

Отраслевые СМИ