Все угрозы информационной безопасности предприятия разделяются на две группы: угрозы внутренние и угрозы внешние. Обе группы представляют достаточно серьезную опасность и могут привести к утечке, искажению или уничтожению конфиденциальной информации.
Угрозы внешние относительно неплохо изучены. Но хакеры постоянно и активно ищут новые уязвимости в сетевых экранах, операционных системах и браузерах.
Так, на ресурсах hack-info.ru, hackzona.ru, web-hack.ru находятся гигабайты статей, посвященных технологиям построения бот-сетей, рассылке спама, ddos-атакам, взлому почтовых локальных сетей, почтовых ящиков, акаунтов в социальных сетях, социальной инженерии. Уровень материалов разный: от пошаговой инструкции для новичка до теоретических и философских построений, написанных гуру для гуру. Материалы постоянно обновляются. Многие из них доступны только для тех, кто получит рекомендацию от одного из уважаемых участников форума.
Кстати, сами форумы этих сайтов и того интереснее – тут не просто обсуждаются технологии хакинга как таковые, а предлагаются любые хакерские услуги. Разумеется, не бесплатно. Цены указывают не все хакеры, но узнать их не составляет труда – стоит только постучаться в аську. Так за взлом ящика на gmail.com просят от 50 до 100 долларов, на mail.ru и yandex.ru – и того меньше. Дороже всего обойдется несанкционированный доступ к экзотическим или корпоративным ящикам, но и этот вопрос обитатели форума в объявлениях или в разговоре по ICQ обещают решить в течение недели за сумму до 100-120 долларов. Причем на форуме действует правило – оплата после взлома и предоставления доказательств.
Цены смешные, если учесть, что в ящики заглядывают не только из праздного любопытства, но и для извлечения выгоды. Она может быть получена путем шантажа и доступа к счетам вебмани (пароли от которого многие хранят в почте) или использования конфиденциальных данных в конкурентной борьбе.
Ddos-атака, в чем легко убедиться, также удовольствие не из дорогих. Незащищенный сайт можно «положить» на сутки всего за 70 долларов. Желающим предлагают выведение из строя и защищенных сайтов, что, правда, обойдется дороже. В сочетании с неконвенциональными методами поисковой оптимизации сайтов это может дать огромное преимущество в борьбе за клиентов. Так что 70 долларов окупятся за несколько часов, если не минут.
На хакерских форумах заказываются рассылки спама, идет бойкая торговля базами e-mail, взломанными аккаунтами на разнообразных сервисах (в том числе, аукционах). Особенно нас «порадовали» объявления о покупке и продаже «сканов» документов, в том числе и в полном комплекте (паспорт, военный билет, свидетельство о рождении, браке и т. д.), банковских карт, печатей и штампов, оборудования для взлома автосигнализаций. Или вот такое: «Куплю информацию о юридических лицах, зарегистрированных в России. Все подробности в icq: ХХХХХХХ».
По оценке, создателя протокола TCP/IP Винта Серфа, с шансом 1 к 4 Ваш компьютер находится в одной из бот-сетей, то есть является невольным пособником одного из киберпреступников. С его помощью могут подбираться пароли к почтовому аккаунту, проводится ddos-атаки и другие неправомерные действия.
Впрочем, защитится от хакеров, если им не помогает никто из сотрудников компании можно. Достаточно вовремя обновлять ПО в надежных источниках, установить эффективный антивирус, регулярно обновлять его базы, установить файервол, не хранить в почтовых ящиках важных данных, регулярно менять пароли от почтовых ящиков и аккаунтов на других сервисах, следить за тем, чтобы пароль нельзя было подобрать по словарю. В общем, в интернете все надо рассматривать, как угрозу, если не доказано обратное.
Гораздо сложнее будет противостоять внешней угрозе, если атакующие заручатся поддержкой кого-либо из сотрудников организации, и внешняя атака перейдет в разряд внутренних. На помощь злоумышленникам в этом могут прийти методы социальной инженерии или банальный подкуп.
Так на одном из хакерских форумов мы обнаружили такое объявление: «Привет всем! Куплю базу данных пенсионного фонда. Нужны инвалиды и участники ВОВ по регионам: Ростовская область, Краснодарский край, Ставропольский край. Эй, инсайдеры! Отзовитесь. Ася: ХХХХХХХХ».
Отозвались ли инсайдеры на это полное цинизма предложение, нам выяснить не удалось. Но большинство информации, которой интересуются злоумышленники, рано или поздно попадает в их руки. Часто из-за того, что доступ к ней могут иметь не только те сотрудники компании, которым это необходимо в силу служебных обязанностей.
Сергей Ожегов, генеральный директор компании «Новые поисковые технологии», внедряющей «Контур информационной безопасности» компании «СофнтИнформ» в странах СНГ, рассказал нам, что в одной из крупных фирм годовой отчет и другая конфиденциальная информация была найдена на компьютере системного администратора. Правда, передать сообщникам материалы злоумышленник не успел.
На данный момент в интернете немало фирм и частных лиц, предлагающих свои услуги по конкурентной разведке. В частности, фирма "Р-Техно" обещает в кратчайшие сроки узнать о конкурентах заказчика практически все, вплоть до судимостей сотрудников, выявления банковских счетов и сумм на них. Утверждается, что при получении данных «Р-Техно» пользуется лишь законными методами. Остается, однако, не ясным, что за легальные методы позволяют получать такую информацию.
Зато известно, что на совести инсайдеров большинство громких краж данных, зафиксированных в последние годы. К числу инсайдеров обычно относят: недобросовестных сотрудников, работников, имеющих контакты с криминальными структурами, шпионов из компаний-конкурентов, подчиненных обиженных на начальство, которые вредят компании без выгоды для себя, сотрудников, ставших жертвами приемов социальной инженерии. Еще одной серьезной угрозой информационной безопасности является потеря конфиденциальных данных из-за халатности, невнимательности или незнания элементарных правил безопасности.
По данным компании «СофтИнформ», большинство утечек информации, происходят через электронную почту (42 %), затем следуют мобильные накопители: флеш-карты, CD\DVD (28%), на долю интернет-пейджеров приходится 15 % из разглашенной информации, далее следуют принтеры с их 10 процентами. Замыкает список физическая кража ноутбуков и жестких дисков (5 %), от этого, к сожалению, защитится программными методами вообще невозможно.
Для того чтобы перекрыть вышеназванные каналы утечек, службе безопасности предприятия необходимо воспользоваться одним из представленных на рынке DLP-решений продуктом. Он должен перехватывать все данные, проходящие через перечисленные каналы, и давать службе безопасности предприятия возможность свободно выявлять конфиденциальную информацию в огромных объемах данных, циркулирующих на современном предприятии.
Названым требованиям отвечает «Контур информационной безопасности» от компании «СофтИнформ». Он позволяет отслеживать утечки конфиденциальной информации через е-mail, ICQ, голосовые и текстовые сообщения Skype, внешние устройства (USB/CD), документы отправляемые на печать, а также выявлять появление конфиденциальной информации на компьютерах пользователей. Вся перехваченная продуктом информация доступна для полнотекстового поиска, а специальный программный модуль предупредит сотрудников отвечающих за информационную безопасность о нарушении политики безопасности.
Резюмируя все вышесказанное, отметим, что для предотвращения утечек, изменения, уничтожения конфиденциальной информации, компьютерная сеть предприятия должна быть защищена как от внешних, так и от внутренних угроз. От внешних – неплохо ограждают антивирусы и файерволы, а от внутренних – DLP-решения. Не каждое из них перекрывает все каналы утечек. И лишь «Контур информационной безопасности» контролирует любое перемещение информации, включая данные, преданные при помощи Skype. Конечно, обойти можно любые барьеры, но если таковые в компании имеются, то, скорее всего, злоумышленники переключатся на кого-либо другого, менее защищенного.