Александр Самарин - Безопасность в ИТ малого бизнеса

Безопасность в ИТ малого бизнеса
Название: Безопасность в ИТ малого бизнеса
Автор:
Жанры: Эффективность бизнеса | Стартапы и создание бизнеса | Военное дело / спецслужбы
Серии: Нет данных
ISBN: Нет данных
Год: 2018
О чем книга "Безопасность в ИТ малого бизнеса"

Безопасность информационных технологий среднего и малого бизнеса основана на мероприятиях, направленных на повышение и поддержание уровней защиты данных и информационных систем, а также предотвращения атак на критичные информационные ресурсы. Некоторые аксиомы безопасности, элементарные правила и несложные приёмы помогут решению задач, поставленных перед информационной и физической безопасностью на предприятии. О методиках, эффективных действиях и примерах защиты данных и информационной среды малого бизнеса в этой книге.

Бесплатно читать онлайн Безопасность в ИТ малого бизнеса


Глава 1. Инвентаризация санкционированного и устранение постороннего ПО

Для начала коротко рассмотрим наиболее вероятные сценарии действий внешних злоумышленников. Начнем с ежедневно используемого в офисе или операционной среде предприятия программного обеспечения.

Достаточно серьезную опасность представляют «внешние» компьютеры, которые работают как интернет-ресурсы и оснащены устаревшими версиями ПО, например, веб-сервер Apache, BIND или Sendmail. Поиск и сканирование систем с такими уязвимыми версиями являются первым шагом злоумышленника к проникновению в систему или корпоративную сеть. Практически все хакеры пользуются сетевыми сканерами, позволяющими изучить сетевое окружение атакуемого и найти ресурсы сети, открытые для записи. Это предварительная стадия скрытого вторжения, за которой следует «фишинг». Операция фишинга заключается в подмене рабочего здорового файла «зараженным» или внедрение на сетевые ресурсы предприятия вредоносной программы под видом рабочей программы. Фишинг можно назвать одним из видов мошенничества, которое использует методики «социальной инженерии[1]» в электронной форме.

Другими способами проникновения посредством фишинга могут быть электронные письма с «вирусным» вложением, обман интернет-пользователей через «зараженный» контент уже взломанных сайтов или негласную подмену веб-страниц легальных сайтов сторонних владельцев страницами с вредоносным кодом.

Значительный риск в бизнесе несет использование постороннего программного обеспечения, которое попадает в локальную сеть через неграмотных в вопросах безопасности пользователей. Разъясняйте пользователям их ошибки, создайте в Политике информационной безопасности предприятия правила, которые своевременно пресекут загрузку ПО из сети интернет. Организационными мерами закрывайте такую возможность. Технические мероприятия по фильтрации парка программного обеспечения и устранению постороннего ПО стоят значительно дороже.

Когда пользователи выполняют доступ к вредоносному содержимому с помощью уязвимого браузера или клиентской программы, компьютер скрытно атакуется, предоставляя хакеру возможность проникновения в машину для получения долгосрочного контроля над чужой компьютерной системой. Некоторые сложные проникновения могут использовать уязвимости «нулевого дня»[2][3].

Когда один компьютер скрытно взломан и при этом продолжает эксплуатироваться, злоумышленники часто используют его в качестве «пункта наблюдения» для сбора конфиденциальной информации о пользователе и о других взаимодействующих компьютерах. Такая машина используется и в качестве стартовой точки для проникновения по всей сети. В результате хакер может быстро превратить одну скомпрометированную машину в армию подобных.

Предприятию, не имеющему полного реестра программ, как правило, не удастся устранить проблемы блокировки нарушителей и злоумышленников, а также выявить системы, работающие с уязвимым или вредоносным ПО. Контроль и управление всем ПО предприятия также играет важную роль в планировании и эксплуатации резервного копирования/восстановления информационных систем. Следовательно, без инвентаризации ПО проблемы по размеру больше и возникают чаще.

Инвентаризация ПО, внедренная в рамках всего предприятия, должна охватывать все типы используемых ОС на всех устройствах, включая серверы, рабочие станции и ноутбуки. Механизм инвентаризации должен записывать наименование системного и прикладного ПО, которое установлено на каждом сервере/станции, а также номер версии и релиза (уровень обновления) поименованного ПО.

Комплекс инвентаризации ПО должен быть интегрирован с инвентаризацией аппаратного оборудования таким образом, чтобы все устройства и соответствующее ПО отслеживались из единого центра. Проще говоря, аккуратная и полная инвентаризация ПО может быть противопоставлена обманным трюкам самых хитроумных хакеров. В любом случае без надлежащего контроля за программным обеспечением предприятия невозможно должным образом защитить свои информационные активы.

Глава 2. Применение «белого списка» ПО

Инвентаризация ПО является базисом для создания «белого списка». Этот список может быть внедрен путем применения специализированных коммерческих программ или с прикладными программами «белых списков», встроенными в антивирусные пакеты или ОС Windows. Системы инвентаризации ПО доступны и используются сегодня на многих предприятиях. Лучшие из них обеспечивают инвентаризацию сотни установленных и эксплуатируемых на предприятии приложений, извлекая информацию о версиях патчей каждой используемой программы, чтобы подтвердить актуальность и принадлежность программного приложения к общему перечню легального ПО.

Функции проверки по внедренным «белым спискам» разрешенных для запуска программ включены во многие современные комплексы безопасности. Более того, коммерческие решения все чаще комплектуются антишпионскими, антивирусными программами, персональным файерволом (firewall) и встроенными системами обнаружения вторжений (IDS) и предотвращения вторжений (IPS). Могут одновременно применяться и «белый» и «черный» списки. Большинство решений для такой защиты указывает наименование, расположение файловой системы и/или криптографический хэш[4], дающий исполнителю возможность определить, следует ли разрешить приложению работать на защищаемом компьютере.

Наиболее эффективны инструменты из специализированных «белых списков». Иногда применяются функции типа «серого списка», который составлен администраторами и определяет правила для выполнения конкретных программ только для уполномоченных пользователей и/или в определенное время суток.

Разрабатывая на предприятии список санкционированного ПО, необходимо учесть каждый тип системы и оборудования. Обязательно установите средства проверки целостности файлов для обеспечения гарантии того, что критические системные файлы (важных систем, исполняемых приложений, библиотечных модулей и настроек конфигураций) и файлы ПО из «белого списка» неизменны. Все изменения в таких файлах должны автоматически оповещать о событиях специалистов безопасности. Система оповещения должна иметь возможность отличить штатные изменения и выделять необычные события.

Внедренная технология «белых списков» приложений позволяет системе запускать ПО, если оно включено в «белый список», и запрещает запускать все остальное ПО. «Белый список» может быть очень обширным и включать дополнительные «белые списки» от вендоров коммерческих программ, чтобы пользователи не испытывали неудобства при использовании офисного ПО общего назначения. Для специальных систем, которые используют строго ограниченное число программ для своей необходимой бизнес-функциональности, «белый список» может быть довольно узкий. При защите системы со специализированным ПО возможно использование виртуальной среды, которая более защищена от вторжений и легко восстанавливается из копии предыдущего состояния.


С этой книгой читают
Для новичка вложения в ICO обещают немыслимую прибыль и он, сломя голову, несется к своему компьютеру покупать волшебные токены ICO, не зная о рисках, которые несут биржа, брокер и трейдеры. Книга рассматривает вопросы о возникновении доверия к компании ICO, перечисление рисков, заставляет рассмотреть некоторые аспекты безопасности, включая информационную. Как не потерять деньги инвестору в начавшейся кампании ICO и определить объект достойный вл
В теме владельческого контроля есть как минимум один подвох: наиболее очевидные и логичные решения далеко не всегда являются оптимальными. А как узнать про оптимальные, но НЕОЧЕВИДНЫЕ решения?Именно этому и посвящена данная книга – в ней вы найдете ответы на вопросы, которые больше всего волнуют собственников среднего бизнеса.
В книге исследуется эффективность российских корпоративных предприятий в сравнении с эффективностью предприятий развитых стран (Японии, Германии, США, Великобритании), имеющих собственные управленческие системы.На основе Общей теории систем, опыта управления старших поколений, в частности соцсоревнований, и уклада северных деревень рассмотрена внутренняя природная система русского человека, россиянина. Разработана методология природоподобной сист
В основе книги лежит профессиональный опыт, который поможет вам взглянуть на измерения не как на техническую необходимость, а как на ключевой элемент вашего бизнеса. Вы узнаете, как правильные данные могут улучшить процессы, сократить издержки и сделать работу склада более эффективной. Это история развития компании с подробным описанием пути к созданию стандартов, которые могут изменить рынок.
Это саммари – сокращенная версия книги «Миллиард за мечту, или Как дерзость и непомерные амбиции Адама Неймана построить новое общество обернулись крахом империи WeWork» Ривза Видемана. Только самые ценные мысли, идеи, кейсы, примеры.История компании WeWork: от амбициозного стартапа, привлекающего миллиардные инвестиции, до сокрушительного падения. Харизматичный лидер Адам Нейман привел компанию к финансовому кризису. Автор книги Ривз Видеман про
Роман в новеллах об иностранце на Японских островах сделал Вадима Смоленского культовой фигурой в кругах японофилов, и далеко не только их. Эта поэтичная, философская, наполненная юмором и музыкой книга повествует не столько о Японии, сколько о красоте одиночества и бездомности, о счастливой неприкаянности чужака, о притягательности мира, в котором никогда не станешь своим. О том, что «гайдзин» не просто «иностранец» по японски, а особое состояни
Юные герои Анатолия Алексина впервые сталкиваются со «взрослыми», нередко драматическими проблемами. Как сделать правильный выбор? Как научиться понимать людей и самого себя? Как войти в мир зрелым, сильным и достойным человеком?
Жаклин (11 лет) встречает очень странного на её взгляд человека. Он имеет внешние отличия. Он представляется ейВеликим Идеальным Гениальным и перед ней сразу появляется стена непонимания. Жаклин отделяет себя от величия,гениальности и идеальности, считая себя обычной. ВИГ наоборот объясняет ей, что если она есть на этом свете, то она тожеВеликая Гениальная и Идеальная.
Представь, что ценности, которые ты несешь ребенку, наполнены не только любовью, но и кишат «тараканами». Кто они и откуда? Это страхи, травмы, боль, нереализованные мечты, стиснутые зубы, проглоченные обиды… Мы, взрослые, часто их не видим, а они есть. Как тараканы, они выползают в темноте и меняют качество жизни, влияют на решения и могут переехать к детям. С этой книгой ты сможешь их обнаружить и навсегда избавиться.