3.3. Программно-технические средства защиты информации

Программно-технические средства обеспечения информационной безопасности можно разделить на следующие классы:

• системы аутентификации:

  • пароль,

  • биометрия,

  • магнитный или электронный ключ,

• избирательное управление доступом,

• системы мониторинга сетей:

  • анализаторы протоколов,

  • межсетевые экраны,

• антивирусные средства,

• криптографические средства:

  • шифрование,

  • электронная подпись,

• системы резервного копирования,

• системы бесперебойного питания.

Простейшая аутентификация — это пара логин-пароль, пароль известен только пользователю и системе. Причем хорошо спроектированная система, как правило, хранит пароль в зашифрованном виде, не подлежащем обратной расшифровке.

Кроме того, идентифицированному и аутентифицированному пользователю необходимо предоставить те или иные права на доступ, а другие права закрыть — это называется авторизацией.

Со стороны злоумышленников возможен подбор пароля с использованием автоматического перебора (брутфорс). В этом случае может помочь ограничение числа попыток входа с одного IP-адреса.

Рекомендуется разработать и применить политику назначения и смены паролей, использовать фильтры паролей в соответствии со следующими правилами:

• длина пароля должна быть не менее 6 символов,

• в числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры и специальные символы (@, #, $, &, *, % и подобные,

• пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии, даты рождения), а также общепринятые сокращения (USER, ADMIN, и подобные),

• при смене пароля новое значение должно отличаться от предыдущего не менее чем в 4-x позициях,

• личный пароль пользователь не имеет права сообщать никому,

• не допускается хранить записанные пароли в легкодоступных местах.

Для повышения уровня информационной безопасности применяют так называемую двухфакторную авторизацию. Например, пользователь по личному паролю входит во внешний контур системы, затем программа отправляет запрос на хорошо защищенный сервер, где генерируется временный пароль ограниченного срока действия, который посылается пользователю на его мобильный телефон, и уже с помощью этого пароля осуществляется полный вход в информационную систему.

Также можно использовать сочетание пароля с электронным или магнитным ключом (Touch Memory), секретным файлом, специальным чипом или биометрией.

В технологии Touch Memory используется индивидуальный магнитный или электронный ключ, который хранится у пользователя и перед началом работы прикладывается к специальному считывающему устройству, вставленному в USB-порт компьютера.

Биометрическая авторизация осуществляется путем сканирования отпечатка пальца или сетчатки глаза пользователя, сравнения с контрольным образцом и принятия соответствующего решения о разрешении или запрещении входа в информационную систему. Некоторые модели мобильных компьютеров в штатной комплектации оснащаются встроенным сканером отпечатков пальцев.

Также возможно в этих целях применение специальных средств защиты информации — аппаратных модулей доверенной загрузки.

Следует отметить, что применение аппаратных средств защиты информации, будь то сканеры или считыватели магнитных или электронных ключей, требует определенных материальных затрат на приобретение оборудования.

Дополнительной мерой безопасности передачи информации может служить самое элементарное, не требующее материальных затрат средство — архивирование передаваемых данных программой WinRAR с паролем.

Наиболее надежным средством защиты информации при передаче данных по компьютерным сетям является криптографическое шифрование.