ОЦЕНКА УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

В условиях удаленного доступа к ресурсам организации возможно следующее типовое решение:

• VPN-клиент на рабочее место;
• шлюз удаленного доступа в периметр компании;
• многофакторная аутентификация для пользователей;
• доступ в режиме терминала к ресурсам в рамках защищенных подключений;
• контроль поведения пользователей и ведение журнала их действий;
• антивирусная защита рабочих мест;
• специальный контроль трафика от пользователей;
• дополнительная защита почты от фишинговых сообщений.

Типичными угрозами являются взлом и заражение сети. Они возможны, если имеют место следующие обстоятельства:

• ошибки настройки устройств доступа (компьютеров), в результате которых они оказываются незащищенными полностью или частично;
  
  
• использование концепции Bring Your Own Device, когда пользователи либо подключаются со своих не-доверенных устройств к корпоративным ресурсам, либо используют корпоративные компьютеры, но в домашних условиях;
  
  
• недостаточная защита конечных устройств пользователей, в том числе случаи их утраты, хищения;
  
  
• ошибки настройки шлюза, который используется для доступа в корпоративную сеть, некорректные решения, связанные с публикацией корпоративных сервисов, пользование облачными сервисами, находящимися вне доверенной среды;
  
  
• отсутствие контроля доступа к ресурсам организации, когда нет доверия только к идентификатору и аутентификатору (паролю) пользователя и нет возможности различить, кто именно работает; нужен второй фактор и дополнительное профилирование поведения пользователей по вторичным признакам — например, по поведению (концепция User Behavior Analytics);
  
  
• недостаточно строгие политики информационной безопасности для контроля трафика пользователей, в том числе при работе с конфиденциальными данными, ненадежные пароли для удаленного доступа;
  
  
• недостаточный контроль за трафиком, который передается с условно «домашних» устройств обратно в корпоративную среду, поскольку существует возможность проникновения с помощью программных средств и несанкционированного воздействия (ПСНВ);
  
  
• отсутствие системы контроля утечек при несанкционированном копировании информации по злому умыслу или случайно с корпоративных ресурсов; передача информации злоумышленникам.

К типичным угрозам непосредственно на домашнем рабочем месте пользователя, можно отнести следующие:

• проникновение вирусов из дома в офисную сеть, сетевая или вирусная атака на системы в периметре, например атака вируса-шифровальщика.
  
  
• заражение документов, обрабатываемых на рабочих местах пользователей;
  
  
• заражение компьютеров пользователей из-за недостаточных СЗИ, установленных у них на местах, и работы с потенциально открытой или потенциально зараженной информацией;
  
  
• утечка данных из организации через рабочие места пользователей даже при контроле копирования на внешние носители, например, можно сфотографировать информацию на экране;
  
  
• недостаточно строгая аутентификация пользователей на рабочих местах (например, доступ без пароля или с очень простым паролем);
  
  
• утеря/воровство конечного оборудования либо данных;
  
  
• проникновение в периметр; например, ребенок делает уроки на компьютере, случайно сохраняет или удаляет документы на сервере организации;
  
  
• проблемы связи: для удаленной работы необходима связность, много соединений могут исчерпать полосу канала или возможности оборудования (dos, denial of service — отказ в обслуживании);
  
  
• распространение личной информации сотрудников: где они расположены, их график работы, присутствия, возможностей, — информация становится доступной для наблюдения и использования лицами, для которых она не предназначена.

В связи с экстренным режимом перехода в режим изоляции будут оправданы дополнительные меры контроля активности пользователя:

• заблаговременное ограничение доступа к межсетевому экрану;
  
  
• введение средств документирования действий (например, при удаленном доступе администраторов) или онлайн-мониторинга;
  
  
• ограничение доступа к данным только узкими «текущими рамками» (до абсолютно необходимого минимума);
  
  
• использование средств, базой для которых является инфраструктура организации, а не на открытые облачные системы; популярные облачные решения, как правило, могут размещаться за границей, что приводит к потере контроля за накапливаемыми там данными.
  
  
• проведение инспекции всей номенклатуры используемых сотрудниками гаджетов — от персональных компьютеров до мобильных устройств, от почтовых программ до мессенджеров и удобных «браузерных» программ (приложений и сервисов, запускаемых через веб-браузер) всех видов;
  
  
• сокращение времени, которое сотрудники проводят в соцсетях во время выполнения должностных обязанностей;
  
  
• встречный контроль, получение согласований на изменения или доступ.