Добро пожаловать в первую часть подробного описания методологии, используемой для внедрения системы обнаружения атак RealSecure компании ISS. Она предназначена для тех из вас, кто думает о покупке данного ПО, и имеет вопросы относительно его использования в крупномасштабных сетевых средах. Эта часть служит введением к главной теме, но касается непосредственно вопросов использования этого ПО.
В второй части говорится о вопросах управления этим ПО и каким образом использовать все данные, которые будут генерироваться. Для тех из вас, кто использует другие системы обнаружения атак, некоторая информация, представленная здесь, также может оказаться довольно полезной. Возможно, некоторые специфические детали и не подойдут, но, несомненно, концепция и общий ход рассуждения являются одинаковыми.
Статистика - вещь неумолимая. Особенно когда дело касается информационной безопасности. По данным Национального отделения ФБР по компьютерным преступлениям от 85 до 97% нападений на корпоративные сети не то что не блокируются, но и не обнаруживаются.
Почему это происходит? На мой взгляд, это происходит не потому что, традиционные механизмы защиты, такие как разграничение доступа, фильтрация, аутентификация и другие, не лишены недостатков, а потому что при их создании не были учтены многие аспекты, связанные с современными атаками. И это несмотря на то, что еще в 1988 году относительно простая в реализации атака, смогла вывести из строя большую часть узлов сети Internet.
Вторжение потоков информации из Интернет в нашу жизнь неизбежно должно было привести к коллизиям частных интересов и поставить вопрос об их цивилизованном правовом регулировании. Люди, далекие от виртуального мира информации, наверно и не заметили два судебных спора с информационной подоплекой: в отношении "ПОЛИТ.РУ" с г-ном Сигалом и Глеба Павловского против Центризбиркома Вишнякова (по поводу публикации результатов предварительного голосования в день избрания В. Путина)
Несмотря на актуальность проблемы обеспечения информационной безопасности информационно-телекоммуникационных систем (ИТКС) к настоящему времени не сложились единые позиции по вопросам анализа и оценки угроз информационным процессам в этих системах. Это является следствием как структурной сложности ИТКС, так и широкого многообразия и взаимосвязи негативных факторов, влияющих на процессы их функционирования.
Создание надежного механизма защиты коммерческой тайны требует проведения хорошо продуманных мероприятий. План их осуществления должен преследовать три цели: - предотвращать кражу; - дать всем понять, что для вас коммерческая тайна очень важна и что вы приложите все усилия для защиты последней и наказания лиц, разглашающих или пытающихся разгласить ее; - добиться, чтобы эта программа как можно больше отвечала названным целям. Уделив достаточно времени разработке программы, и определив источник финансирования ее проведения, решите вопрос о назначении кого-нибудь ответственным за ее постоянное выполнение и своевременный пересмотр.
...Internet и информационная безопасность несовместны по самой природе Internet. Она родилась как чисто корпоративная сеть, однако, в настоящее время с помощью единого стека протоколов TCP/IP и единого адресного пространства объединяет не только корпоративные и ведомственные сети (образовательные, государственные, военные и т.д.), являющиеся, по определению, сетями с ограниченным доступом, но и рядовых пользователей, которые имеют возможность получить прямой доступ в Internet со своих домашних компьютеров с помощью модемов и телефонной сети общего пользования....
Атака как средство контроля защиты сети
ШИПЫ И РОЗЫ Е-ПРОСТРАНСТВА (УВЕРТЮРА. ИЗ ЦИКЛА "ОБ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В РОССИИ")
ВАША ИНФОРМАЦИЯ, ЧЬЯ ОНА? или снова о защите компьютерной информации
