अच्छा है, वह आपका

सूचना सुरक्षा के क्षेत्र में, लगातार कुछ होता है - यह विकसित हो रहा है, सुरक्षा के नए साधन दिखाई देते हैं, जो, यदि आप उनके विवरण पर विश्वास करते हैं, तो सभी जानते हैं कि कैसे। एक भी हैकर आपके माध्यम से आपके सूचना तंत्र में सेंध नहीं लगा सकता है और अपने डार्क हैकर सौदे कर सकता है। जब आप आधुनिक सिएम और एंटी-एप्टीट्यूड समाधानों के बारे में पढ़ते हैं, तो आप गर्व करते हैं कि सूचना सुरक्षा की दुनिया में यह कितना सरल है - अपने लिए कुछ गैजेट्स और सॉफ्टवेयर डालें और आप खुश होंगे, इस "चिड़ियाघर" की निगरानी के लिए कुछ कर्मचारियों को नियुक्त करें "- और आम तौर पर सही। यही कारण है कि ज्यादातर व्यावसायिक अधिकारी, सुरक्षा प्रशासक और बिक्री प्रबंधक इन बहुत ही नए समाधानों के बारे में सोचते हैं।

और सिद्धांत रूप में, एक परी कथा लगभग वास्तविक है। मशीन लर्निंग, क्लाउड के साथ एकीकरण, घटना की घटनाओं के साथ हस्ताक्षरों की निरंतर पुनःपूर्ति - यह सब सुरक्षा उपकरणों के विकास में अच्छी तरह से मदद करता है। लेकिन, इसके लिए बहुत सारे पैसे देने से, कंपनियां यह भूल जाती हैं कि ऐसे समाधानों को एक विशिष्ट सूचना प्रणाली के लिए अनुकूलित करने की आवश्यकता होती है, जो कि डिफ़ॉल्ट सेटिंग्स एक हमले के दौरान नहीं बचाएगी, कि सूचना प्रणाली एक वैक्यूम में कार्य नहीं करती है।
अन्य कंपनियां सुरक्षा उपकरणों के लिए अधिक बजटीय विकल्प चुनती हैं - जीवनकाल में एक बार वे सुरक्षा विश्लेषण सेवा का आदेश देंगी और मानेंगी कि अब उनके साथ सब कुछ ठीक है। और जब कुछ होता है तो वे बहुत आक्रोश में होते हैं! दरअसल, कंपनी को सुरक्षित करने के लिए सब कुछ किया गया था। क्या गलत हुआ?

इस लेख का उद्देश्य कंपनी सुरक्षा के विषय पर अटकलें लगाना है, और यह भी पता लगाना है कि पैठ परीक्षण जैसी सेवाओं की आवश्यकता है या नहीं, और आईएस महंगा क्यों है।

कुछ जीवन स्थितियों

तो चलिए शुरू करते हैं। स्थिति काफी सामान्य है और कई से परिचित है। रूसी हैकर्स (और अन्य राष्ट्रीयताओं के हैकर्स) से भयभीत होकर, कंपनी के निदेशक सूचना प्रणाली में एक एंटी-एंड सॉल्यूशन को लागू करने के लिए एक राउंड समाप्ती करते हैं। सम्मान के योग्य एक विचार। पैसे का भुगतान, समाधान लागू, "लड़कों" को घटनाओं का जवाब देने के लिए सौंपा गया। विक्रेता के अनुसार, सब कुछ सेट किया गया है ताकि यह काम करे, जैसा कि वे कहते हैं, "बॉक्स से बाहर"। सब कुछ सही है। कंपनी के निदेशक लगभग निर्वाण में हैं, लेकिन फिर एक भयानक बात होती है। खरीदे गए समाधान से लगातार हमलों की रिपोर्ट शुरू होती है। लगातार। लगभग 24/7। "लड़के", जिन्हें विरोधी समाधान के सभी कॉल और चिंताओं का जवाब देना चाहिए, कहते हैं कि कुछ भी महत्वपूर्ण नहीं हो रहा है, लेकिन हमलों की स्पैम सूचना जारी है। उपयोगकर्ता सामान्य रूप से काम नहीं कर सकते और तकनीकी सहायता की शिकायतों से सो सकते हैं। निर्देशक उन साइटों पर नहीं जा सकता, जिनकी उसे ज़रूरत है, एक दिलचस्प फिल्म डाउनलोड करें, उसका पसंदीदा कंप्यूटर वायरस मरणासन्न आक्षेपों में धड़क रहा है। कोई नहीं समझता कि क्या हो रहा है, लेकिन हर कोई जानता है कि किसे (या बल्कि, क्या) दोष देना है। और एक वाजिब फैसला किया जाता है - एक नई चीज को डिस्कनेक्ट करने के लिए, बेहतर समय तक इसे लॉकर में रखें। दुनिया फिर से खिलती है, शांति और मापा ताल कंपनी में लौटती है। निदेशक को छोड़ दिया ...

दूसरी स्थिति भी तुच्छ है। सुरक्षा उपकरण खरीदे गए, यहां तक ​​कि एक नकारात्मक कारण के बिना, कम या ज्यादा स्थिर रूप से काम करने के लिए लगता है। और फिर घटनाओं की सूचनाएं आने लगती हैं। "लड़के" जो एसओएस सिग्नल की निगरानी करते हैं, वे प्रतिक्रिया देने की कोशिश कर रहे हैं, लेकिन वे या तो इसे तुरंत प्राप्त नहीं करते हैं, या यह बिल्कुल भी काम नहीं करता है। संरक्षण बेकार हो जाता है, आग अलार्म की तरह है जो कहीं भी जुड़ा नहीं है।


तीसरी स्थिति, और भी अधिक पहचानने योग्य है। निर्देशक तय करता है कि कंपनी सुरक्षा के मामूली साधनों के साथ, "कोई तामझाम" नहीं कर सकती है, और यह जांचने के लिए कि क्या सब कुछ काम करता है, आपको एक प्रवेश परीक्षा आयोजित करनी चाहिए। उनकी राय में, पेंटेस्ट को एक बार किया जाता है और कंपनी को "मेरे पूरे जीवन के लिए हैकिंग" से सुरक्षा की गारंटी देता है। पेनेट्रेशन परीक्षण किया गया है, रिपोर्ट में लिखा गया है, सुरक्षा उपकरणों के लिए प्रशंसा गाई गई है, और कंपनी को हैक किया जा रहा है। निर्देशक ग्रे हो गए ...

सच है, परिचित स्थितियों? आइए जानें कि ऐसा क्यों होता है।

ऐसा क्यों है?

किसी भी एंटी-एपिड सॉल्यूशन, कोलम्बिया, अधिक या कम बुद्धिमान सुरक्षा उपकरण को एक विशिष्ट सूचना प्रणाली के लिए विशेष कॉन्फ़िगरेशन की आवश्यकता होती है। प्रत्येक के तहत। सुरक्षा का कोई चमत्कार नहीं है, कोई "बड़ा बटन" नहीं है जिसे मैंने दबाया - और सब कुछ तुरंत काम करता है, बिना किसी अतिरिक्त कार्यों के।

हर कोई जानता है कि किसी भी प्रणाली में झूठी सकारात्मक और झूठी नकारात्मक प्रतिक्रियाएं होती हैं। इस मामले में, क्रमशः गलत सकारात्मक - यह तब होता है जब सिस्टम में किसी भी वैध कार्रवाई को एक घटना के रूप में लिया जाता है, गलत नकारात्मक - जब घटना को वैध कार्यों के लिए लिया जाता है।

तो कैसे आप झूठी सकारात्मक की संख्या को कम करने के लिए अपनी कंपनी की सुरक्षा सुविधाओं को स्थापित करते हैं?
इष्टतम समाधान "ब्लैक बॉक्स" विधि का उपयोग करके पूर्ण-प्रवेश पैठ परीक्षण का संचालन करना है। आदर्श रूप से, रेड टीम। बिल्कुल सही: पहले ट्यूनिंग के लिए एक कीट, फिर एक रेड टीम - और भी अधिक संवेदनशील ट्यूनिंग और ब्लू टीम टीम को प्रशिक्षण देने के लिए जल्दी से सुरक्षात्मक उपकरणों से संकेतों का जवाब देने के लिए। इस प्रकार, हम कर्मचारियों की अपर्याप्त त्वरित प्रतिक्रिया के साथ समस्या को हल कर सकते हैं। सच है, इस तरह के एक अनुक्रम एक कंपनी के लिए कभी-कभी असहनीय दौर में बदल जाता है।

प्रवेश परीक्षण गंभीरता से? क्या ये स्कैनर रिपोर्ट हमारी मदद कर सकती है?

पैठ परीक्षण के साथ मुख्य समस्या यह है कि यह बड़ी कंपनियों के लिए मुख्यधारा बन गई है। एक पंचक का आदेश देना और जो कुछ भी पाया गया था उस पर एक रिपोर्ट प्राप्त करना बेकार है क्योंकि यह "स्टाइलिश, फैशनेबल, युवा" है। लेकिन यदि पैठ परीक्षण अच्छी तरह से किया जाता है और इससे सबक सीखे जाते हैं, तो यह बहुत उपयोगी चीज है।

पाठ 1. घटना प्रतिक्रिया टीम और प्राधिकरण के प्रतिनिधिमंडल का समन्वय।

एक घटना की स्थिति में, प्रतिक्रिया की गति बहुत बड़ी भूमिका निभाती है। इसलिए, ब्लू टीम को अच्छी तरह से समन्वित किया जाना चाहिए - जिम्मेदारी के क्षेत्रों को समझें और जल्दी से जानकारी का आदान-प्रदान करें। बेशक, इस तरह की बातचीत का उच्च स्तर हासिल करना मुश्किल है, लेकिन अच्छी तरह से आयोजित पैठ परीक्षण - घटनाओं की कृत्रिम रचना जो सुरक्षात्मक उपकरणों की प्रतिक्रिया को भड़काती है - टीम को कार्रवाई के अनुक्रम और ऐसी स्थितियों में प्रतिक्रिया की बारीकियों को समझने में मदद करती है। इसका मतलब यह नहीं है कि टीम केवल एक निश्चित पैटर्न (विशिष्ट घटनाओं के लिए) के अनुसार सीखती है और एक अन्य प्रकार का हमला होने पर यह एक स्तूप है। इस मामले में, जिम्मेदारी के क्षेत्रों (सिद्धांत में नहीं, बल्कि "वास्तविक जीवन में") और सब कुछ लाइव महसूस करने के लिए बातचीत के सिद्धांत को समझना महत्वपूर्ण है।

पाठ 2. कंपनी की संपत्ति का प्राथमिकताकरण।

यह स्पष्ट है कि महत्वपूर्ण डिग्री के भिन्न होने की जानकारी है, और संपत्ति को प्राथमिकता देना आवश्यक है। ध्यान हटाने के लिए, हमलावर अक्सर विभिन्न कंपनी संसाधनों पर एक साथ हमले करते हैं। बड़ी संख्या में घटनाएं पैदा हो रही हैं, और ब्लू टीम को जवाब देने में सक्षम होना चाहिए - यह महसूस करना कि कौन से हमले गंभीर सूचना के लिए खतरा हैं और जो सफेद शोर हैं। यदि प्रारंभिक प्राथमिकताएं निर्धारित नहीं हैं या गलत तरीके से सेट की गई हैं, तो कंपनी गलत घटनाओं का जवाब देने का जोखिम उठाती है।


पाठ 3. सुरक्षात्मक उपकरणों की प्रतिक्रिया और उनके उचित विन्यास का परीक्षण करना।

प्रवेश परीक्षण आयोजित करने से ब्लू टीम को यह समझने में मदद मिलती है कि डिफेंस किसी विशिष्ट हमलावर को कैसे जवाब देते हैं। उदाहरण के लिए, यदि कोई उपयोगकर्ता पासवर्ड खोजा जाता है और यह समय-समय पर अवरुद्ध होता है, तो यह न केवल कुछ समय के लिए खाते को अवरुद्ध करना महत्वपूर्ण है, बल्कि इसके बारे में घटना प्रतिक्रिया टीम को सूचित करना भी है। यदि आपके सुरक्षात्मक उपकरण पेंटर्स की क्रियाओं का जवाब नहीं देते हैं, तो उन्हें सही ढंग से कॉन्फ़िगर किया जाना चाहिए। लेकिन शामिल न हों, अन्यथा उपयोगकर्ता सामान्य रूप से काम नहीं कर पाएंगे।

यहाँ शायद तीन मुख्य सबक हैं जो पैठ परीक्षण आपको सीखने में मदद करते हैं। मुख्य बिंदु यह है कि पेंटेस्ट को "कागज के लिए" नहीं किया जाना चाहिए, लेकिन गंभीरता से और जिम्मेदारी से। आदर्श समाधान रेड टीम (उपयुक्त समूह क्रियाओं का पूर्ण अनुकरण) है। यह वास्तव में एक लंबा समय है, ईमानदारी से, सुरक्षात्मक उपकरणों की अधिकतम संभव परिधि के साथ। हमेशा की तरह - आपको गुणवत्ता के लिए भुगतान करना होगा, इसलिए इस तरह की सेवा बहुत महंगी है।

एक निष्कर्ष के बजाय

लेकिन इस कल्पित का सार यह है: अपने संसाधनों का बुद्धिमानी से उपयोग करें। यहां तक ​​कि सुरक्षा के सबसे महंगे साधन आपकी कंपनी की सुरक्षा सुनिश्चित करने में सक्षम नहीं होंगे यदि कोई अच्छी तरह से समन्वित घटना प्रतिक्रिया टीम नहीं है। आपको वास्तविक सुरक्षा चाहिए, कागज नहीं, इसलिए आपको "ईमानदार" सुरक्षा ऑडिट में निवेश करना चाहिए।