आईपी ​​पर सूचना सुरक्षा हार्डवेयर समाधान USB

हाल ही में मैंने अपने अनुभव को हमारे संगठन में इलेक्ट्रॉनिक सुरक्षा कुंजी के केंद्रीकृत उपयोग के लिए एक समाधान खोजने के लिए साझा किया। टिप्पणियों में, आईपी हार्डवेयर समाधानों पर यूएसबी की सूचना सुरक्षा के बारे में एक गंभीर सवाल उठाया गया था, जिसके बारे में हम बहुत चिंतित हैं।

इसलिए, पहले, हम अभी भी प्रारंभिक स्थितियों पर निर्णय लेते हैं।

• बड़ी संख्या में इलेक्ट्रॉनिक सुरक्षा कुंजी।
• विभिन्न भौगोलिक स्थानों से उन तक पहुंच आवश्यक है।
• हम केवल आईपी हार्डवेयर समाधानों पर यूएसबी पर विचार करते हैं और अतिरिक्त संगठनात्मक और तकनीकी उपाय करके इस समाधान को सुरक्षित करने का प्रयास करते हैं (हम अभी तक विकल्पों के मुद्दे पर विचार नहीं कर रहे हैं)।
• लेख के ढांचे में, मैं उन खतरे वाले मॉडल का पूरी तरह से वर्णन नहीं करूंगा, जिन पर हम विचार कर रहे हैं ( प्रकाशन में बहुत कुछ पाया जा सकता है), लेकिन मैं दो बिंदुओं पर ध्यान केंद्रित करूंगा। हम मॉडल सोशल इंजीनियरिंग और उपयोगकर्ताओं के अवैध कार्यों से खुद को बाहर करते हैं। हम नियमित रूप से क्रेडेंशियल किए बिना किसी भी नेटवर्क से यूएसबी उपकरणों के अनधिकृत उपयोग की संभावना पर विचार कर रहे हैं।

USB उपकरणों की पहुंच की सुरक्षा सुनिश्चित करने के लिए, संगठनात्मक और तकनीकी उपाय किए गए हैं:

1. संगठनात्मक सुरक्षा उपाय।

आईपी-नियंत्रित हब पर एक यूएसबी सर्वर-कैबिनेट में स्थापित होता है जो उच्च-गुणवत्ता वाले कुंजी के साथ लॉक होता है। इसके लिए भौतिक पहुँच को सुव्यवस्थित किया गया है (कमरे में ही ACS, वीडियो निगरानी, ​​चाबियाँ और लोगों के कड़े सीमित दायरे के लिए पहुँच अधिकार)।

संगठन में उपयोग किए जाने वाले सभी USB उपकरण सशर्त रूप से 3 समूहों में विभाजित हैं:

• क्रिटिकल। वित्तीय ईडीएस - बैंकों की सिफारिशों के अनुसार उपयोग किया जाता है (आईपी पर यूएसबी के माध्यम से नहीं)
• महत्वपूर्ण हैं। ट्रेडिंग फ्लोर, सर्विसेज, ईडीआई, रिपोर्टिंग इत्यादि के लिए ईडीएस, सॉफ्टवेयर के लिए कई कुंजी - आईपी हब पर एक नियंत्रित यूएसबी का उपयोग किया जाता है।
• आलोचनात्मक नहीं। सॉफ्टवेयर के लिए कई चाबियाँ, एक कैमरा, कई फ्लैश ड्राइव और गैर-महत्वपूर्ण जानकारी के साथ डिस्क, यूएसबी मॉडेम का उपयोग आईपी-नियंत्रित हब पर यूएसबी का उपयोग किया जाता है।

2. तकनीकी सुरक्षा उपाय।

IP हब पर प्रबंधित USB तक नेटवर्क पहुंच केवल एक अलग सबनेट में दी गई है। एक अलग सबनेट तक पहुँच प्रदान की जाती है:

• टर्मिनल सर्वर फ़ार्म से,
• वीपीएन (प्रमाणपत्र और पासवर्ड) सीमित संख्या में कंप्यूटर और लैपटॉप के लिए; वीपीएन उन्हें स्थायी पते देते हैं,
• क्षेत्रीय कार्यालयों को जोड़ने वाली वीपीएन सुरंगें।

निम्नलिखित कार्य DistKontrolUSB पर कॉन्फ़िगर किए गए हैं जो अपने मानक टूल का उपयोग करते हुए IP हब पर सबसे अधिक प्रबंधित USB:

• एन्क्रिप्शन का उपयोग USB डिवाइसों को IP हब (SSL एन्क्रिप्शन को हब पर सक्षम किया जाता है) पर USB पर पहुंचने के लिए किया जाता है, हालाँकि यह पहले से ही बहुत कम हो सकता है।
• कॉन्फ़िगर किया गया "आईपी पते द्वारा यूएसबी उपकरणों तक पहुंच को प्रतिबंधित करना।" आईपी ​​पते के आधार पर, उपयोगकर्ता को दिए गए यूएसबी उपकरणों तक पहुंच प्रदान की जाती है या नहीं दी जाती है।
• कॉन्फ़िगर किया गया "लॉगिन और पासवर्ड द्वारा यूएसबी पोर्ट तक पहुंच को प्रतिबंधित करना।" तदनुसार, उपयोगकर्ताओं को यूएसबी उपकरणों का उपयोग करने के लिए अधिकार दिए गए हैं।
• "लॉगिन और पासवर्ड द्वारा यूएसबी डिवाइस तक पहुंच को प्रतिबंधित करना" का उपयोग नहीं करने का फैसला किया, क्योंकि सभी USB कुंजी स्थायी रूप से IP हब से अधिक USB से जुड़ी होती हैं और इन्हें पोर्ट से पोर्ट में दोबारा व्यवस्थित नहीं किया जाता है। हमारे लिए उपयोगकर्ताओं को लंबे समय तक इसमें स्थापित यूएसबी डिवाइस के साथ यूएसबी पोर्ट तक पहुंच प्रदान करना अधिक तर्कसंगत है।
• USB पोर्ट को चालू और बंद करना
  
  
  • सॉफ्टवेयर और ईडीआई की कुंजी के लिए - कार्य अनुसूचक और संकेंद्रित कार्यों के असाइन किए गए कार्यों की मदद से (कुंजी की एक संख्या को 9.00 बजे चालू किया गया और 18.00 पर बंद किया गया, 13.00 से 16.00 तक एक पंक्ति);
  • ट्रेडिंग फ़्लोर की कुंजी और कई सॉफ्टवेयर - WEB इंटरफ़ेस के माध्यम से अधिकृत उपयोगकर्ताओं द्वारा;
  • कैमरा, गैर-महत्वपूर्ण जानकारी के साथ कई फ्लैश ड्राइव और डिस्क हमेशा शामिल होते हैं।

हम मानते हैं कि USB उपकरणों के उपयोग का ऐसा संगठन उनका सुरक्षित उपयोग सुनिश्चित करता है:

• क्षेत्रीय कार्यालयों से (सशर्त रूप से NET नंबर 1 ....... NET No. N),
• वैश्विक नेटवर्क के माध्यम से यूएसबी उपकरणों को जोड़ने वाले कंप्यूटर और लैपटॉप की सीमित संख्या के लिए,
• टर्मिनल एप्लिकेशन सर्वर पर प्रकाशित उपयोगकर्ताओं के लिए।

टिप्पणियों में, मैं विशिष्ट व्यावहारिक उपायों को सुनना चाहूंगा जो यूएसबी उपकरणों को वैश्विक पहुंच प्रदान करने की सूचना सुरक्षा को बढ़ाते हैं।