Internal Security (Introduction Course)

ВВЕДЕНИЕ В ЗАЩИТУ ИНФОРМАЦИИ ОТ ВНУТРЕННИХ УГРОЗ Дмитрий Харченко Директор по маркетингу InfoWatch

План курса ,[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Внутренние угрозы, динамика Слайд Дмитрий Харченко | Москва, Август 28

Внутренние vs. внешние угрозы Дмитрий Харченко | Москва, Август 28

[object Object],[object Object],[object Object],[object Object],IT- риски Дмитрий Харченко | Москва, Август 28 Резервное копирование Контроль доступа Резервирование и дублирование

Внешние угрозы vs . внутренних угроз ,[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Бизнес-риски вследствие утечки данных ,[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Сколько стоят нелояльные сотрудники? Слайд Дмитрий Харченко | Москва, Август 28 * по оценке заказчика Заказчик Инцидент Возможный ущерб* Универсальный банк Реестр надежных заемщиков 900 млн. руб Розничный банк Список 1000 физлиц проверенных СБ 500 млн. руб Системный интегратор Переписка злоумышленников 15 млн. руб Нефтегазовая компания Требования закупочной комиссии 7 млн. руб Нефтегазовая компания Заявка на конкурс 300 млн. долларов

Утечки происходят через ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

[object Object],[object Object],[object Object],[object Object],[object Object],Каналы «утечки» информации Дмитрий Харченко | Москва, Август 28

[object Object],Дмитрий Харченко | Москва, Август 28

Особенности проектов внутренней ИБ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Текущее состояние корпоративных систем ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Что нужно сделать до внедрения ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Стратегия реализации проекта ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Спонсор («покровитель») проекта ,[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Зачем и как внедряют защиту КИ? Дмитрий Харченко | Москва, Август 28 Цель Внедрение Соответствие требованиям нормативных актов и стандартов Внедрение контролей, проверяемых при аудите Сохранность информации Открытое внедрение в сочетании с кадровой работой Выявление канала утечки Скрытое внедрение в сочетании с ОРМ Доказательство непричастности Архивация движения данных и сетевых операций для доказательства того, что источник утечки не внутри фирмы

Объекты защиты ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Необходимые ресурсы ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Модели нарушителя ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Типы нарушителей Дмитрий Харченко | Москва, Август 28 Группа Тип Умысел Корысть Постановка задачи Действия при невозможности Халатные Халатный Нет Нет Нет Сообщение Манипулируемый Нет Нет Нет Сообщение Злонамеренные Обиженный Да Нет Сам Отказ Нелояльный Да Нет Сам Имитация Подрабатывающий Да Да Самзвне Отказмитациязлом Внедренный Да Да Извне Взлом

Критерий успешности проекта ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Критерии защищенности объектов Дмитрий Харченко | Москва, Август 28 Слайд Контейнер Местонахождени e Цель защиты 1 Документы Системы документооборота Не допустить утечки в неизменном виде 2 Базы данных СУБД, приложения клиент-сервер Не допустить утечки более ?% базы 3 Интеллектуальная собственность Специализированные приложения, офисные приложения Не допустить утечки даже части информации

Типичные ошибки ,[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Социальная инженерия ,[object Object],Слайд Дмитрий Харченко | Москва, Август 28 «Можно быть уверенным только в двух вещах: существовании вселенной и человеческой глупости, и я не совсем уверен насчёт первой» Альберт Эйнштейн

Стратегия атак социальных инженеров ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28 * Robert B. Cialdini, American Science, February 2001

Методы защиты от социальных инженеров ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

[object Object],Дмитрий Харченко | Москва, Август 28 Слайд

Три задачи защиты документов ,[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Доступные продукты Дмитрий Харченко | Москва, Август 28

Замкнутая система документооборота ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

DRM (IRM) – решения ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

[object Object],DLP ( data leakage prevention) решения Дмитрий Харченко | Москва, Август 28

Что можно считать DLP системой ,[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Обзор Forrester « ILP vendors-2007 » Слайд Дмитрий Харченко | Москва, Август 28

Работа DLP системы Дмитрий Харченко | Москва, Август 28 Слайд

Основные методы классификации информации Слайд Дмитрий Харченко | Москва, Август 28 Детерменистские (контейнерные метки) Аттрибутные Форматные Внешние Крипто Крипто Бинарные Текстовые Семантика Морфология Стоп-слова Лингвистика «Отпечатки» Вероятностные (контентный анализ) Контентные метки Маски

Классификация по «отпечаткам» Слайд Дмитрий Харченко | Москва, Август 28 0x9678A 0x59A06 0x1678A 0x461BD 0x66A1A 0x6678A 0x4D181 0xB678A 0xB6751 0xB61C1 0x37CB2 0x5BD41 0x190C1 0x93005 0x590A9 0xA0001 Сравнение Перехваченный контент Значащее содержимое Снятие хеша Отпечаток 0x5BD41 0x190C1 0x93005 01011100110100110000101100 100100 Образец Значащее содержимое Снятие хеша Хранение и индексация 0xB6751 0xB61C1 0x37CB2 0x5BD41 0x190C1 0x93005 0x590A9 0xA0001 01011100110100110000101100 100100 1000111 011 0110011 0111101

Уровни контроля движения информации Слайд Дмитрий Харченко | Москва, Август 28 УРОВЕНЬ ЦЕЛЬ Архивирование Анализ и расследования Мониторинг Сигнализация Активный контроль Блокировка Проактивный контроль Предотвращение

Схема работы InfoWatch Traffic Monitor Данные Каналы утечки Перехватчики Анализ *Storage Дмитрий Харченко | Москва, Август 28

Недостатки решений ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Что же выбрать? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

InfoWatch – пять лет успешной практики ,[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Вопросы ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Что явилось причиной начала проекта? ,[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Кто явился инициатором начала проекта? ,[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Что было объектом защиты? ,[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Отдельный проект или часть проекта иб? ,[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

С какого подразделения начинали? ,[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Какие каналы защищены технически? ,[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Какие технологии использовались? ,[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Какие трудности встречались? ,[object Object],[object Object],[object Object],[object Object],[object Object],Слайд Дмитрий Харченко | Москва, Август 28

Будет ли проект развиваться? Дмитрий Харченко | Москва, Август 28 Слайд ДА (100%)

Есть куда расти … Дмитрий Харченко | Москва, Август 28

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Дмитрий Харченко | Москва, Август 28

Internal Security (Introduction Course)

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to Internal Security (Introduction Course)

Similar to Internal Security (Introduction Course) (20)

Internal Security (Introduction Course)