Анализ технических средств защиты от социальной инженерии

К технической защите можно отнести средства, мешающие заполучить информацию и средства, мешающие воспользоваться полученной информацией.

В целом средства обеспечения защиты информации в части предотвращения преднамеренных действий в зависимости от способа реализации можно разделить на группы:

Технические (аппаратные) средства. Это различные по типу устройства (механические, электромеханические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую — упоминавшиеся выше генераторы шума, сетевые фильтры, сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

Программные средства включают программы для идентификации пользователей, контроля доступа, шифрования информации, удаления остаточной (рабочей) информации типа временных файлов, тестового контроля системы защиты и др. Преимущества программных средств — универсальность, гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки — ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций, высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

Смешанные аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

Организационные средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.

Примеры технических средств защиты: межсетевые экраны, шифрование, proxy-servers, СКУД, системы охраны и сигнализации.

Ниже приведены некоторые анализируемые программные средства защиты:

1. Kaspersky Anti-Spam — это решение для защиты пользователей корпоративных почтовых систем и публичных почтовых сервисов от массовой незапрошенной корреспонденции — спама.

Функции:

Защита от спама.

• а) Проверка сообщения по спискам. Приложение проверяет IP-адрес отправителя по чёрным спискам провайдеров и общественных организаций (DNSBL — DNS-based Blackhole List). В случае если адрес занесён администратором в белый список, то сообщение принимается, минуя все этапы анализа.
• б) Фильтрация по SPF и SURBL. В процессе фильтрации может учитываться авторизация отправителя по технологии SPF (Sender Policy Framework). В дополнение к спискам DNSBL, выявляющим спамерские IP-адреса, используется также технология SURBL (Spam URI Realtime Block List), распознающая спамерские URL в теле сообщения.
• в) Анализ формальных признаков письма. Программа отсеивает спам по таким типичным для него признакам, как модификация адреса отправителя или отсутствие его IP-адреса в системе доменных имён (DNS), неоправданно большое количество получателей или сокрытие их адресов. Кроме того, оцениваются размер и формат сообщения.
• г) Сигнатурный анализ. Использование круглосуточно обновляемой базы лексических сигнатур позволяет распознавать модифицированные варианты исходного спамерского письма, создаваемые для обхода спам-фильтров.
• д) Лингвистические эвристики. Программа проверяет наличие и расположение в тексте письма слов и фраз, типичных для спама. Анализу подвергается как текст самого письма, так и содержание вложенных файлов.
• е) Графические сигнатуры. Используя базу графических сигнатур, приложение блокирует также распространённые в последнее время спамерские письма, которые содержат информацию в виде изображений, а не в виде текста.
• ж) UDS-запросы в режиме реального времени. Технология UDS (Urgent Detection System) позволяет получать данные о последних спамерских рассылках уже через секунду после их обнаружения. Эта информация используется для дополнительной проверки тех сообщений, которые не получили однозначной оценки (спам/не-спам).

Администрирование.

• а) Гибкое управление. Веб-интерфейс позволяет управлять приложением как локально, так и удаленно. Администратор может настраивать строгость фильтрации, белые и черные списки отправителей, подключать/отключать действие правил фильтрации, включать блокирование почты с кодировками восточных языков.
• б) Управление группами пользователей. Администратор продукта может создавать группы пользователей — списком адресов или с помощью масок доменов (например, *@…domain.net) — и применять к ним различные настройки и правила фильтрации.
• в) Варианты обработки спама. В зависимости от настроек спам может быть автоматически удалён, переадресован в карантинную папку с уведомлением пользователю или помечен для дальнейшей фильтрации на уровне почтового клиента.
• г) Подробные отчёты. Администратор может контролировать работу приложения, состояние защиты от спама и статус лицензий, используя наглядные HTML-отчёты или просматривая лог-файлы. Возможен экспорт информации в формат CSV или Excel.
• д) Обновление баз. Обновление основных баз производится по расписанию, заданному администратором (по умолчанию каждые 20 минут). При работе с подозрительными сообщениями приложение обращается за актуальной информацией к серверу UDS-обновлений.

Аппаратные требования.

• 1. Процессор Intel Pentium III 500 МГц или выше (рекомендуется Intel Pentium IV 2,4 ГГц);
• 2. Не менее 512 МБ свободной оперативной памяти (рекомендуется 1 ГБ).
• 2. Panda Internet Security 2016 — комплексный антивирус с фаерволом, облачными технологиями и проактивной защитой. Включает инструменты для защиты от вредоносных и фишинговых веб-сайтов, защиты персональных данных, онлайн резервного копирования.

Содержит:

• а) Антивирус. Защита от всех типов вирусов, червей и троянов.
• б) Технология TruPrevent. Блокировка неизвестных вирусов даже при необновленном антивирусе. Анализ неизвестных вирусов на предмет их поведения.
• в) Антишпион/Анти-adware. Защита Вашего ПК от шпионов и рекламного ПО
• г) Защита от онлайн-мошенничества (антифишинг). Защита от мошенников при работе с онлайн-банками и магазинами.
• д) Автоматические обновления. Ежедневные обновления для защиты от последних угроз
• е) Файервол. Защита от проникновения хакеров на Ваш ПК
• ж) Блокировка подозрительных веб-страниц. Предотвращает доступ к веб-страницам с опасными скриптами
• з) Обнаружение угроз в Wi-Fi сетях. Безопасность беспроводных соединений
• и) Защита личных данных и контроль приватности. Безопасность Ваших персональных данных и защита от попыток онлайн-кражи
• к) Антиспам. Блокировка нежелательной почты
• л) Родительский контроль. Ограничение доступа Ваших детей к нежелательным веб-страницам
• м) Виртуальная клавиатура. Пишите свои пароли в безопасном режиме благодаря виртуальной клавиатуре.
• н) Режим Игры/Мультимедиа. Наслаждайтесь миром мультимедиа и играйте без каких-либо неудобств! Ваш антивирус не будет беспокоить Вас.
• о) Менеджер домашней сети. Проверяет статус безопасности Ваших домашних компьютеров с помощью нового менеджера домашней сети.
• п) Онлайн-резервирование. Получите доступ к Вашим данным из любого места благодаря функции онлайн-резервирования с выделенным пространством объемом 2 ГБ.
• р) Удаленный доступ к ПК. Где бы Вы ни находились, получите доступ к Вашему домашнему или офисному компьютеру благодаря функции Удаленного доступа к ПК.
• с) Шифрование файлов. Защитите Ваши файлы от любопытных глаз с помощью функции Шифрования файлов.
• т) Уничтожение файлов. Удалите требуемые файлы навсегда, чтобы никто никогда не смог больше получить доступ к Вашим данным.

Рисунок. 3. Работа Panda Internet Security.

3. Kaspersky Security для почтовых серверов — это решение для защиты почтовых серверов и серверов совместной работы от вредоносных программ и нежелательной корреспонденции (спама).

Решение включает приложения, которые обеспечивают безопасность всех популярных почтовых серверов, включая Microsoft Exchange, Lotus Domino, Sendmail, Qmail, Postfix и Exim. Kaspersky Security для почтовых серверов также можно использовать в качестве выделенного почтового шлюза.

• а) Kaspersky Security для Microsoft Exchange Servers — обеспечивает защиту от вредоносного ПО и спама почтовые серверы Microsoft Exchange Багодаря новому мощному анитивурсному ядру, тщательному сканированию сообщений и интеллектуальному распознаванию спама;
• б) Kaspersky Security для Microsoft Exchange Server 2003 — обеспечивает всестороннюю антивирусную проверку входящих, исходящих и хранящихся на сервере почтовых сообщений наряду с сообщениями в общих папках, а также помогает пользователям почтовой системы избавиться от нежелательной корреспонденции, используя интеллектуальные технологии распознавания спама в дополнение к технологиям Microsoft;
• в) Антивирус Касперского для Lotus Domino — экономически эффективное решение мирового уровня для защиты пользователей сервера IBM Lotus Domino в крупных корпоративных сетях со сложной топологией и высокой нагрузкой. Сервер Lotus Domino предназначен для решения разнообразных задач — от обмена сообщениями по электронной почте до обеспечения полноценной защиты документооборота организации от современных информационных угроз;
• г) Kaspersky Security для Linux Mail Server — предоставляет самые необходимые функции защиты электронной почты в едином удобном решении: защиту от вредоносного ПО и спама, а также фильтрацию контента. Объединяя в себе собственные антивирусное и анти-спам решения, а также мощные облачные возможности, обеспечивает усиленную защиту от этих угроз, гарантируя при этом минимальный уровень ложных срабатываний;
• д) Kaspersky Mail Gateway (только антивирус) — это решение для комплексной защиты пользователей почтовой системы от всех типов вредоносных программ. Установленное между корпоративной сетью и сетью Интернет, приложение осуществляет антивирусную проверку электронных писем и защищает почтовый сервер компании от несанкционированного использования;
• е) Kaspersky Administration Kit — инструмент централизованного администрирования для защиты смартфонов, ноутбуков, рабочих станций, файловых серверов и систем хранения данных.
• 4. Kaspersky Work Space Security — это решение для централизованной защиты рабочих станций и смартфонов в корпоративной сети и за ее пределами от всех видов современных компьютерных угроз. Контролируя все входящие и исходящие потоки данных на компьютере (электронную почту, интернет-трафик и сетевые взаимодействия), Kaspersky Work Space Security гарантирует безопасность пользователя, где бы тот ни находился: в офисе, у клиента или в командировке.

Характеристики:

• а) Антивирусная защита основных узлов сети: рабочих станций, ноутбуков и смартфонов
• б) Оптимальное использование ресурсов компьютера благодаря новому антивирусному ядру
• в) Расширенная проактивная защита рабочих станций от новых вредоносных программ
• г) Проверка электронной почты и интернет-трафика «на лету»
• д) Персональный сетевой экран: защита при работе в сетях любого типа, включая Wi-Fi.
• е) Локальная защита от нежелательных писем и фишинга
• ж) Предотвращение кражи данных при потере смартфона
• з) Полноценная поддержка 64-битных платформ
• 5. Kaspersky Enterprise Space Security

Основные возможности:

· Проверка почтовых сообщений в режиме реального времени.

Приложение для защиты почты, входящее в состав Kaspersky Enterprise Space Security, проверяет в режиме реального времени все входящие и исходящие сообщения, включая вложения. Все зараженные объекты подвергаются лечению или удаляются.

· Защита от массовых спам — рассылок.

В состав Kaspersky Enterprise Space Security входит приложение, защищающее корпоративную сеть от массовых спам-рассылок. Новейшие технологии позволяют отфильтровать более 99% нежелательных электронных сообщений.

· Безопасная работа с электронной почтой.

Сегодня электронная переписка является неотъемлемой частью работы любой компании, однако общение по электронной почте может поставить безопасность корпоративной сети под угрозу. Kaspersky Enterprise Space Security проверяет все входящие и исходящие почтовые сообщения, а также ссылки и файлы, пересылаемые через системы мгновенного обмена сообщениями (ICQ, MSN и др.).

· Сетевой экран и Система обнаружения вторжений.

Сетевой экран, усиленный системой обнаружения вторжений, обеспечивает надежную защиту рабочих станций в сетях любого типа. Предустановленные правила для обширной библиотеки приложений, наиболее часто используемых в корпоративной среде, позволяют сократить время, необходимое для настройки сетевого экрана.

· Эффективная защита от фишинга.

Работа в интернете может поставить безопасность корпоративной сети под угрозу. Продукт Kaspersky Enterprise Space Security использует специальную базу данных, с помощью которой распознает и блокирует подозрительные ссылки, а также фильтрует фишинговые электронные сообщения, повышая уровень защиты сети.

· Защита от хакерских атак.

Современные хакеры используют для атак кейлоггеры (клавиатурные шпионы) и руткиты — программы, которые позволяют получить несанкционированный доступ к данным и при этом избежать обнаружения. Kaspersky Enterprise Space Security эффективно нейтрализует эти угрозы, предотвращая несанкционированный доступ к компьютерам корпоративной сети.

· Максимальная защита от вредоносных программ.

Сочетание инновационных «облачных» и классических антивирусных технологий позволило создать надежный механизм гибридной защиты, предназначенный для отражения как существующих, так и новых угроз. Унифицированный код всех модулей антивирусного ядра также способствует оптимизации использования ресурсов рабочих станций и серверов, при этом минимизирую влияние на работу других приложений.

Экономическое обоснование выбора технических средств Таблица 12. Сравнение технических средств защиты.

Таким образом, изучив несколько продуктов, относящихся к технической защите от социальной инженерии, наиболее подходящим из них для рассматриваемой организации является Kaspersky Enterprise Space Security, поскольку данный продукт максимально защищает рабочие станции практически от всех сетевых атак (фишинг, спам, реклама, баннеры). С точки зрения цены и функциональности это самый оптимальный вариант. Установив данный продукт на каждом рабочем месте, можно значительно сократить количество атак, поступающих через Интернет.