Перейти к содержанию
shawls

Масштабы утечек информации в РФ

Recommended Posts

shawls

Недавно получил письмо, следующего содержания:

«Кредитная карта Тинькофф Платинум – полная финансовая безопасность и выгодный кредит. Я, Олег Тиньков, гарантирую Вам это лично.

Уважаемый …! Для меня, как человека, имеющего большой опыт в финансовых делах и прочную репутацию в сфере бизнеса, вопрос открытого и честного отношения к каждому является предметом личной заботы …».

Как видно из фрагмента письма, юридическое лицо – «Тинькофф. Кредитные системы» направило персональное предложение в адрес физического лица. Заявляя о чистых намерениях, руководитель «Тинькофф. Кредитные системы» – Олег Тиньков использовал для этих целей мои персональные данные. Обращаю внимание, что указанные письма получили немногие, а только те, кто выступал заемщиками по товарным кредитам Банк «Хоум Кредит». Следовательно, логично прийти к выводу, что такие персональные данные, как имя Клиента, прописка, контактные телефоны, паспортные данные, сведения о месте работы, состояние кредитной истории – утекли из баз Банка «Хоум Кредит» и стали «народным достоянием», которое с успехом используют банки конкуренты. Удивительно наблюдать такое в свете действия «Стандарта Центробанка России по информационной безопасности 2006 г.».

Как видно, вопросы информационной затрагивают интересы достаточно большого круга граждан. Приведенный мной пример показателен, т.к. свидетельствует об утечке конфиденциальной информации из банка с рейтингом финансовой устойчивости (BFSRs), подтвержденный Moody's, он отражает мнение рейтингового агентства относительно внутренней надежности и прочности банка (по сообщению ИА «Клерк.Ру»). Приведенный пример побудил меня исследовать состояние информационной безопасности в России и Свердловской области, где я живу.

В ходе исследования проверялось состояние безопасности информации собираемой и обрабатываемой органами государственной власти федерального, территориального и местного уровней, силовыми ведомствами МВД, ГИБДД, бизнес–сообществами, учреждениями министерства здравоохранения и социальной защиты РФ, банковским сектором.

Как установлено в ходе мониторинга информационная безопасность в России находится на «нулевом уровне». Не смотря на развертывание в корпоративном секторе, а так же государственных структурах систем защиты данных и наличие подразделений внутренней безопасности – в интернет в 2007 г. утекло более 1000 конфиденциальных баз. Копнув «поглубже» я стал обладателем информации о том, какие базы утекли в Интернет, когда. Более детальная проработка вопроса выявит электронные адреса баз (любую базу можно будет скачать), а так же информацию о том, кем размещены (украдены) базы, кто (из какого государства) и в каком количестве их скачивал, персональные данные о лицах ее разместивших и скачавших, вплоть до паспортных данных, прописки, составе семьи номерах водительских прав и т.д. Указанная детализация мной не проводилась, т.к. это требует финансовых средств и не малых, поэтому я ограничился уточнением общей информации по Свердловской области.

По Свердловской области «утекли и гуляют» – база Эксперт, она же Бизнесмен, она же Консул – обобщенная база по Свердловской области. Судя по датам – актуальность – февраль 2007, итак разглашены:

01. ОБЛАСТНАЯ РЕГИСТРАЦИЯ (МНС) – 18.01.2007

02. ОБЛАСТНАЯ РЕГИСТРАЦИЯ (ОБЛСТАТ) – 01.01.2007

03. ЧАСТНЫЕ ПРЕДПРИНИМАТЕЛИ – 18.01.2007

04. ПЛАТЕЖИ В ПЕНСИОННЫЙ ФОНД – 18.01.2007

05. ГОДОВЫЕ БАЛАНСЫ ЗА 1998, 1999, 2000, 2001, 2002, 2003, 2004 г.г. – 01.01.2005

06. РЕШЕНИЯ АРБИТРАЖНОГО СУДА (ОБЛАСТЬ И ОКРУГ) – 20.11.2006

07. ГИБДД (РЕГИСТРАЦИЯ, АДМ. ПРАКТИКА, А/М В УГОНЕ) – 10.01.2007

08. БТИ – 27.01.2007

09. ГТС (ТЕЛЕФОНЫ ОРГАНИЗАЦИЙ И КВАРТИРНЫЕ ТЕЛЕФОНЫ) – 23.10.2006

10. ПРОПИСКА (РЕГИСТРАЦИЯ) – 08.10.2006

11. УТРАЧЕННЫЕ–ПОХИЩЕННЫЕ ПАСПОРТА (ОБЛАСТЬ И РОССИЯ) – 24.10.2006

12. ЛИЦА В РОЗЫСКЕ (ФЕДЕРАЛЬНЫЙ РОЗЫСК, МЕСТНЫЙ РОЗЫСК) – 24.12.2006

13. ЧЁРНЫЙ СПИСОК – 28.12.2006

14. НАРКОМАНЫ – 17.08.2006

15. ТАМОЖНЯ 2000, 2001, 2002, 2003, 2004 г. – 01.01.2005

Как видно ситуация в области информационной безопасностью не контролируется государством и теми, кто нас должен защищать. Проблема масштабна и закономерен вопрос, что происходит в корпоративном (промышленном) секторе хозяйствующих субъектов РФ.

Примечание: пока писал этот материал по Свердловской области появились база Фемида и база ГИБДД на конец 2007 г.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Знаете, на мой взгляд из 15 баз в списке - минимум 13 ДОЛЖНЫ быть в свободном, публичном, общем доступе.

Да и, то что вы называете "утечкой базы Хоум Кредит" - опять же по моему личному мнению - обычная и правильная практика ведения банками единого реестра заемщиков. Людям (заемщикам) это помогает сформировать кредитную историю (которая на Западе значит больше чем репутация, честное имя и место работы). А для банков тоже выгода очевидна - знаете, при 30% невозвратов кредитов - банки сами друг другу будут базы сливать, без всяких инсайдеров.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
shawls
Знаете, на мой взгляд из 15 баз в списке - минимум 13 ДОЛЖНЫ быть в свободном, публичном, общем доступе.

Да и, то что вы называете "утечкой базы Хоум Кредит" - опять же по моему личному мнению - обычная и правильная практика ведения банками единого реестра заемщиков. ...для банков тоже выгода очевидна - знаете, при 30% невозвратов кредитов - банки сами друг другу будут базы сливать, без всяких инсайдеров.

На мой взгляд Вы затронули комплекс проблем,

- во-первых решения о размещении персональных данных должны приниматься в соответствии с законодательством РФ, собственно по этому основанию из 15 баз в доступе должно быть не 13 а значительно меньше. Кроме того приведен пример по одной области, а областей и городов федерального значения намного больше. Что твориться по Москве и области рассказывать не нужно;

- банки ведут учет, но это информация о невернувшихся займах, так сказать черные списки. Как известно решение создать такую базу банки приняли в муках "о конфиденциальности" см. закон о персональных данных и защите личной информации.

С какой стати Хоум-кредит поделился базой о клиентах с хорошей кредитной историей. Очевидно, что услуги Хоум-кредита это 24 % , Тинькофф - говорит о 14 %. Не будем вдаваться в скрытые платежи, дисконт очевиден равно как и убыток от потери информации о нескольких сотен тысяч клиентов, причем надежных...

А что касается единого банка кредитных историй, пока такого я не встречал, хотя, с точки зрения клиента это очень правильно и по-рыночному. Я звонил в "Тинькофф. Кредитные системы" и там мне сказали, что вероятно я опубликовал свои данные в Интернет или же прислал им заявку, но я то точно помню что и как делал. Так что следуя логике - такой базы пока нет и информация о клиентах банка - конфиденциальная и конкурентнозначимая.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

У вас в исходном посте есть ряд непонятных утверждений. Не могли бы вы прояснить их ?

Недавно получил письмо, следующего содержания

письмо по электронной почте, бумажной, на домашний, корпоративный адрес ?

Как видно из фрагмента письма, юридическое лицо – «Тинькофф. Кредитные системы» направило персональное предложение в адрес физического лица. Заявляя о чистых намерениях, руководитель «Тинькофф. Кредитные системы» – Олег Тиньков использовал для этих целей мои персональные данные.

Какие именно ваши персональные данные были использованы ? Фамилия и имя ?

Обращаю внимание, что указанные письма получили немногие, а только те, кто выступал заемщиками по товарным кредитам Банк «Хоум Кредит».

Собственно, вот это самое непонятное утверждение. Какая именно информация, подтверждающая это, у вас есть ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов

Коллеги, есть ощущение, что вы первый раз сталкиваетесь с обналичиванием информации. Счастливые.

Последние три года за месяц до окончания страхования автомобиля, мне звонят на МОБИЛЬНЫЕ телефоны (я менял их, но бесполезно) из других страховых компаний и предлагают более выгодную страховку. Я менял страховые компании (Альфа, Ресо, Госстрах) - все равно звонят.

Недели три назад мне пришло письмо от журнала Ридерз Дайджест с предложением поучаствовать в финансовой пирамиде. Примечательно, что этот адрес не знает никто, кроме двух банков, присылающих мне счета Русского Стандарта и Авангарда. Я по этому адресу не прописан и снимаю квартиру без договора, поэтому ни из каких баз этот адрес в связи с моей фамилией вытащить нельзя. Даже мой отдел кадров не знает этого адреса. Так что источник - безусловно в одном из банков, т.к. на конверте правильно написаны мои ФИО, которые на слух не однозначно распознается.

Раза три в год звонят НА МОБИЛЬНЫЙ телефон паевые фонды - им кажется, что у меня должно быть много денег для инвестирования. На вопрос, откуда они взяли мой мобильный, говорят - из открытых источников. Мой личный мобильный можно взять только у оператора (корпоративный, и правда напечатан на визитке, хотя я их абы кому не раздаю).

Пытаюсь их разговорить, узнать, откуда берут информацию и советую купить средства защиты от утечек, чтобы краденное не переукрали.

Это все шутки, а серьезно - хочется, чтобы уже кого-нибудь публично за отсутствие уважения к частной жизни наказали. Бардак в стране не только с законами и их применением, но и с профессиональной этикой - воровство информации не считается зазорным в среде системных администраторов, на форумах обсуждается способы обхода различных систем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
shawls

Уважаемый "А":

1. письмо по электронной почте, бумажной, на домашний, корпоративный адрес ?

- письмо получено по бумажной почте, на домашний адрес – могу опубликовать графические копии с цензурой.

2. Какие именно ваши персональные данные были использованы ? Фамилия и имя ?

- отвечу на вопрос шире, какие данные были использованы, кем, квалификация (жирным выделено - какие мои права нарушены):

-1) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

4) распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

5) использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

10) конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

В ред.: Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" // Собрание законодательства Российской Федерации от 31 июля 2006 г. N 31 (часть I) ст. 3451.

3. Собственно, вот это самое непонятное утверждение. Какая именно информация, подтверждающая это, у вас есть ?

- у меня имеется информация в виде писем с пакетом документов, как минимум трех физиков, если вопрос раскрутить, можно найти больше.

4. персональный вопрос Вам, судя по постановке вопросов - складывается впечатление о некоторой заинтересованности - Вы являетесь представителей стороны нового или старого оператора ? -))

Уважаемый Рустэм:

1. хочется, чтобы уже кого-нибудь публично за отсутствие уважения к частной жизни наказали. Бардак в стране не только с законами и их применением, но и с профессиональной этикой - воровство информации не считается зазорным в среде системных администраторов, на форумах обсуждается способы обхода различных систем.

- вероятно вопрос находится на стыке институтов ФЗ "О персональных данных" и "Деловой разведки" в отечественном понимании и т.д.

Касаемо размеров утечек - мне известно об утечках которые касаются физиков, вероятно масштабы явления в корпоративном секторе значительно более существенные (информации о таких случаях у меня нет, да и сама информация более специфична).

- Говоря о субъектах, аппаратных и программных средствах - обеспечивающих механизм утечек - их много, от самых дешевых (от 5 до тыс. руб.) которые позволяют контролировать входящий и исходящий трафик компаний по: ИП сервера, протоколу передачи, МАС-адресу, и типу отслеживаемых файлов, до более сложных основанных на уязвимостях ОС, решений ИБ - инсайде.

Поэтому я пришел на этот форум - разобраться в механизмах обеспечивающих утечку - малыми затратами (беззатратно), но в большом объеме (в полном объеме).

Интересует как современные средства ИБ уживаются с файерволами; реагируют на убитые через диспетчер процессы; или, например пользователь слабой машины отменил автозагрузку ненужных по его мнению процессов, а так же вариант – пользователь загрузился в безопасном режиме или с портабле версии ОС. Вопросов очень много -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А.Щеглов
Поэтому я пришел на этот форум - разобраться в механизмах обеспечивающих утечку - малыми затратами (беззатратно), но в большом объеме (в полном объеме).

Интересует как современные средства ИБ уживаются с файерволами; реагируют на убитые через диспетчер процессы; или, например пользователь слабой машины отменил автозагрузку ненужных по его мнению процессов, а так же вариант – пользователь загрузился в безопасном режиме или с портабле версии ОС. Вопросов очень много -))

Коллега, хоть вопрос адресован и не мне, выскажу свое мнение.

Во-первых, "малыми затратами (беззатратно), но в большом объеме (в полном объеме)". Так не бывает! Вы определитесь с тем, что Вам нужно, процесс защиты или результат. Эффективное средство не может быть дешевым, не может быть и простым. Выбирайте или то, или иное.

Во-вторых, другая часть Ваших вопросов (которых, действительно очень много, что косвенно подтверждает невозможность их эффективного решения простым дешевым средством) уж никак не относится к вопросам контроля утечек - это вопросы построения средства защиты информации от несанкционированного доступа (НСД), отчасти, криптографической защиты. Эффективное решение может быть только комплексным. Если хотите разобраться, могу предложить Вам познакомиться с моими статьями на эти темы (в разделе "Публикации" на сайте www.npp-itb.spb.ru), "полистайте", увидите многообразие проблем и сложность их решения.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А.Щеглов
Это все шутки, а серьезно - хочется, чтобы уже кого-нибудь публично за отсутствие уважения к частной жизни наказали. Бардак в стране не только с законами и их применением, но и с профессиональной этикой - воровство информации не считается зазорным в среде системных администраторов, на форумах обсуждается способы обхода различных систем.

Рустэм, но ведь с этого и "начинается" безопасность, а "заканчивается" уже применением технических средств, а не наоборот! Это и является (по крайней мере, должно являться) основной мотивацией обеспечения эффективной защиты информации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
shawls
Коллега, хоть вопрос адресован и не мне, выскажу свое мнение.

Уважаемый господин А.Щеглов, благодарю Вас за содействие, отвечаю пунктуально:

1) утечка может быть совершена с применением беззатратного метода - это фактическое положение дел;

2) меня интересует изначально результат, позже процесс и противодействие пользователя с учетом отечественной ментальности;

3) вопрос комплексности - пока добиваюсь комплексного понимания круга решаемых задач, проблем ... за ссылку спасибо, думаю долго меня не увидите -))) пошел изучать -)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

shawls, спасибо, что затронули интересную тему.

Наличие утечек персональных данных в нашей стране не является ни для кого открытием, базы продавались, продаются и скорее всего будут продаваться. Если причины этого явления в сфере гос. органов всем очевидны и уходят конями в социальную сферу (ну мало там людям платят, а жить все хотят хорошо), то вот утечки на уровне серьезных финансовых компаний, конечно, шокируют.

Идя в банк мы рассчитываем, что там то уж точно все надежно, вроде как с деньгами люди работают ... репутация в этом деле превыше всего. А на деле выходит, что банковские утечки - это такая же норма, как утечки базы ГАИ или Налоговой. Разница в том, что от услуг ГАИ мы отказаться не можем, а вот банк поменять запросто.

10) конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

В ред.: Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" // Собрание законодательства Российской Федерации от 31 июля 2006 г. N 31 (часть I) ст. 3451.

Я помню на одном из круглых столов последней московской выставке InfoSecurity, начальник службы безопасности банка (кажется это был Авангард) рассказывал, что они потратили 9 месяцев работы и кучу денег на то, чтобы привести в порядок инфраструктуру для соответствия этому закону и требованиям ФСБ (ФАПСИ). Угроза для банка была -озвучена как прикращение деятельности.

Как мы видим по постам Рустема и shawls многие ничего не делают и им за это ничего нет. Возникает один извечный русский вопрос: Кто виноват?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов

Коллеги, спасибо за то, что поднялись от чисто инженерной задачи до системного отношения.

1. В бизнесе, где есть брокеры (страховые или кредитные), технического решения задача защиты баз клиентов не имеет. Данные попадают в информационную систему от брокеров, которые сотрудничают с многими компаниями. Естественно, брокеры оставляют себе копии и продают данные тому, кому посчитают нужным. Мы проводили аудит одной страховой компании, выяснили смежную задачу - переданные брокерами в электронном виде данные не актуальны, а кодированы специальным способом, например вторая цифра в номере телефона на больше на единицу. Брокеры таким образом защищаются от того, что базу сольют из страховой компании другим брокерам. На бумаге, конечно, все данные правильные.

2. Большой кусок базы не может выкрасть непривелигированный пользователь, обычно объем запросов к БД у них ограничен 2-3 Мб в день. Т.е. DLP решения для решения задачи утечки БД, неприменимы. Самый банальный способ похищения (достоверно знаю о результатах внутреннего расследования в двух компаниях) - вынос резервной копии БД за пределы здания, копирование ее и возврат на следующий день. Здесь нужны принципиально другие решения - и шифрование, и анонимизация, и разделения доступа, и "правило двух рук" и т.д. И воспитание персонала, и оргмеры, и контроль доступа к резервным копиям, и т.д. и т.п.

Согласен, что быстро и дешево, скорее всего не получится. Но можно быстро закрыть бреши отобрав у всех поголовно админские права, а потом работать отдельно с админами и отдельно с сотрудниками не имеющими этих прав.

Удачи,

Рустэм

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
shawls

Уважаемый Сергей Ильин, благодарю Вас за комментарий:

1) если речь идет об "Авангарде", то название соответствует содержанию. Посмотрите народный рейтинг, банк на первом месте, т.к. заботится о клиентах: http://www.banki.ru/services/responses/

2) насчет утечек персональной информации (о означенных мной более 1000 баз, которые можно скачать в Интернет), что то она у меня больше стала походить на маркетинговую - региональную, причем появилась дополнительная информация, а именно метод позволяющий узнать автора публикации, дату, кто и когда качал. Такая своеобразная картина бизнес-связей. А если приложить творческие усилия то проще простого узнать и электронные адреса, почтовые адреса, паспортные данные и всех родственников в пятом колене -))) И наверное основная масса этих людей будут обиженными админами, хотя точно незнаю.

3) и всетаки бог с ним, см. п.2, меня не это обязали узнать - нужно отработать вопрос объемов утечек в корпоративном (промышленном) секторе, мной найдена база бизнес-связей предприятий, вроде Московской области, но чувствую это совсем мизер.

Уважаемый Рустэм Хайретдинов, спасибо за Ваш ответ, как-то вы все эффективно мониторите из командировки -))

1) действительно решения должны быть комплексными + специфика компании. Вероятно как один из методов - работа с феноменом сопротивления инновации - т.е. обучение выработка проф. потребности. В этом плане радует ваш спецкурс на Интуите - как первая ласточка ...

2) интересует, если можно ваша оценка решений http://www.searchinform.ru/ "Контуры информационной безопасности" ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
[Уважаемый Рустэм Хайретдинов, спасибо за Ваш ответ, как-то вы все эффективно мониторите из командировки -))

1) действительно решения должны быть комплексными + специфика компании. Вероятно как один из методов - работа с феноменом сопротивления инновации - т.е. обучение выработка проф. потребности. В этом плане радует ваш спецкурс на Интуите - как первая ласточка ...

2) интересует, если можно ваша оценка решений http://www.searchinform.ru/ "Контуры информационной безопасности" ...

Я не в командировке, я в отпуске на другой стороне шарика, поэтому и пишу ночами :).

2). В основе продукта лежит популярный корпоративный поисковик их же производства. Информация с разных каналов гонится в лингвистическое ядро, где и анализируется. Блокировать не умеет, работает только в режиме мониторинга (отсюда все агенты называются Sniffer), т.е. осуществляет скорее принцип неотвратимости наказания, чем защищает от утечек. Это я прочитал на сайте :).

Как работает на самом деле - не знаю. Осенью просил наших заказчиков обратиться к ним с просьбой о референс-визите, но им не удалось найти реальных пользователей продукта. Из крупных интеграторов, с которыми мы работаем, тоже никто вживую решения не видел, только презентации. Может быть, за полгода что-то и изменилось.

Коллеги, если кто-то пользуется этим решением или хотя бы видел работающее, скажите свое мнение, пожалуйста. Думаю, всем будет полезно узнать побольше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А.Щеглов
Блокировать не умеет, работает только в режиме мониторинга (отсюда все агенты называются Sniffer), т.е. осуществляет скорее принцип неотвратимости наказания, чем защищает от утечек. Это я прочитал на сайте :).

Рустэм, на самом, деле Вы затронули весьма любопытную тему. Согласен с Вами, что снифирование с "малой автоматизацией обработки" (я не о конкретном продукте, это мало интересно) трудно, при всем желании, отнести к средствам защиты. Уж чего-чего, а сниферов канала, клавиатуры и т.д. хватает, собственно же контентный, либо иной анализ (некий набор фильтров) "приделать" не сложно.

Меня вот, что интересует - противодействие утечкам. Это возможно лишь в случае, если контентный анализ осуществляется в реальном масштабе времени. Но любой контроль - это очень ресурсоемкий процесс (контентный анализ ведь сродни сигнатурному, при малом объеме шаблоном мало эффективен, при большом - затратен).

Отсюда вопрос. Проводился ли Вами анализ влияния механизма контентного анализа (еще раз, речь о предотвращении утечек, об анализе в реальном времени) на загрузку ресурсов. Если да, то как, по каким параметрам, каковы результаты?

Влияние на загрузку ресурсов - это ведь один из основных параметров эффективности средства защиты, подчас, ограничивающих практическое использование тех или иных технологий защиты!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
shawls
Коллеги, если кто-то пользуется этим решением или хотя бы видел работающее, скажите свое мнение, пожалуйста. Думаю, всем будет полезно узнать побольше.

Уважаемый Рустэм - запросили и получили полный комплект всего ПО для тестирования + ключи, будем пробовать ...

В конце месяца встретимся с их директором Л.Матвеевым в Екатеринбурге -)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
shawls

Итак проверяем в условии квартиры -)))

Семейный совет предложил назвать проект «Библиотека».

Состояние проблемы и участники тестирования:

1) Проведен аудит состояния ИБ, присвоен «0 уровень». ИБ в нашей семье никто не занимается, руководство семьи (я и Жена) не осознает важности проблем ИБ: - финансирование отсутствует; - ИБ реализуется штатными средствами операционных систем, СУБД и приложений (парольная защита, разграничение доступа к ресурсам и сервисам).

2) участники тестирования: Жена, присвоен статус - не уверенный пользователь, сын - 15 лет, присвоен статус - уверенный пользователь, я, присвоен статус - сертифицированный специалист ИБ.

Цель тестирования:

- выявить, какую информацию супруга вносит и выносит, в частности интересует насколько активно она использует информацию из своих старых отчетов, выдавая ее за новую и цитирует материалы моих статей (информации ее отчетов до 2007 г. присвоен статус конфиденциальной, моим статьям присвоен - статус секретная информация);

- выявить неформальные «бизнес-связи» Сына, в частности проследить предметные области его интересов в чатах, ICQ, e-mail (например, в статус конфиденциальной попадает ненормативная лексика), установить что ребенок распечатывает, когда папы нет дома (каталогу картинок и музыке присвоен статус конфиденциальной информации, библиотеке порно-рассказов присвоен статус секретной информации);

- выявить характер моей инсайдерской деятельности, с учетом квалификации я буду использовать всевозможные методы обхода и сокрытия, например при распечатывании или копировании на дискету физически отключать ПК от сети и т.д. Статус конфиденциальной информации присвоен библиотеке Права (22 тыс. документов), библиотеке Экономики и Менеджмента (12 тыс. документов). Статус секретной информации присвоен - моим исследованиям 2002-2007 гг. (3,6 тыс. документов, суммарный объем 180 тыс. листов формата А4).

3) Перечень оборудования участвующего в тестировании: Сервер – CPU 2х3200, память 4 Gb (ОС Vista x64), Первый Клиент – CPU 2х3200, память 2 Gb (ОС Vista x32), Второй Клиент, ноутбук Tochiba S-25 – CPU 3000, память 2 Gb (ОС XP x32).

Все три ПК имеют необходимый комплекс ПО (текстовые редакторы, ICQ, почта, и т.д.), устройства ввода-вывода: FDD, CD, DVD, Fiash, сканер, принтер.

Ход тестирования:

1) До конца вторника индексируются данные всех ПК. Суммарный объем текстовой информации 1,2 Тб.

2) 19 марта – начало штатной эксплуатации.

Предварительные результаты:

1) Выявлены недостатки и внесены предложения:

- комната, по мнению жены похожа на ИВЦ «в таблетке». Жена предложила - увеличить жилую площадь и выгнать меня в отдельную комнату;

- супруга считает, что ее принтер давно необходимо снабдить СНПЧ которая куплена еще в прошлом году. Достигнут компромисс, она инвестирует 30 % своей ЗП на установку СНПЧ;

- по моему мнению, нужно избавляться от витых пар и хабов и устанавливать беспроводные точки доступов. Острой проблемой остается создание единой видео-сети, ведь ресивер не имеет беспроводного выхода. Я предложил Жене инвестировать все средства ее ЗП за март, апрель и май на решение выявленных проблем. Используя демократические принципы принятия решений, большинством голосов (ЗА Я + Сын, ПРОТИВ Жена) вопрос решен положительно;

- по мнению Сына необходимо инвестировать средства в акустические системы, что бы все было «как у реальных пацанов». Старые АС обладают недостаточной мощностью и тестовый комплекс из-за этого проигрывает. Вопрос находится в стадии рассмотрения.

2) Очевидные достоинства: мы с сыном считаем, что комната приобрела жилой вид и максимально приблизилась к современным стандартам. Жена считает, что хоть и поздно, 8 марта уже прошло, я сделал ей подарок (в виде полной комплектации ее ПК).

3) Полемические вопросы по которым мы не пришли к общей точке зрения:

- суммарная мощность подключенного оборудования 1,96 кВт, по какой статье семейного бюджета будут списываться неплановые расходы на электроэнергию. Мной предложена реструктуризация бюджета за счет сокращения статьи расходов на пиво, а так же, на время тестирования снять с эксплуатации электрочайник и кофемашину …

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
Рустэм, на самом, деле Вы затронули весьма любопытную тему. Согласен с Вами, что снифирование с "малой автоматизацией обработки" (я не о конкретном продукте, это мало интересно) трудно, при всем желании, отнести к средствам защиты. Уж чего-чего, а сниферов канала, клавиатуры и т.д. хватает, собственно же контентный, либо иной анализ (некий набор фильтров) "приделать" не сложно.

Меня вот, что интересует - противодействие утечкам. Это возможно лишь в случае, если контентный анализ осуществляется в реальном масштабе времени. Но любой контроль - это очень ресурсоемкий процесс (контентный анализ ведь сродни сигнатурному, при малом объеме шаблоном мало эффективен, при большом - затратен).

Отсюда вопрос. Проводился ли Вами анализ влияния механизма контентного анализа (еще раз, речь о предотвращении утечек, об анализе в реальном времени) на загрузку ресурсов. Если да, то как, по каким параметрам, каковы результаты?

Влияние на загрузку ресурсов - это ведь один из основных параметров эффективности средства защиты, подчас, ограничивающих практическое использование тех или иных технологий защиты!

Такой анализ проводится на каждом проекте. У каждого заказчика есть свое пониятие, что такое on-line в каждом канале :). Т.е. на сколько можно задержать процесс, чтобы это было не критично для пользователя. Хуже всего с ICQ и постами в Интернет, время определяется из выставленных таймаутов, в любом случае - секунды. Задержка отправки электронного письма или распечатывания документа на минуту - терпимо для большинства пользователей и т.д. Когда составлены требования к обработке - составляются требования к серверам, если не укладываются в бюджет - идет итерационное изменение требований и т.д. Или решается обратная задача - какого среднего времени обработки можно добиться при таком-то бюджете.

Контентный анализ производится на сервере, поэтому тонкое место - производительность этого сервера, балансировка его нагрузки, управление очередью и т.д.

Цена железа в проекте меньше цены софта и внедрения, поэтому добавить еще одну плату в сервер для увеличения скорости обработки в 2 раза заказчика убеждать не надо.

Уважаемый Рустэм - запросили и получили полный комплект всего ПО для тестирования + ключи, будем пробовать ...

В конце месяца встретимся с их директором Л.Матвеевым в Екатеринбурге -)))

Льву пламенный привет :).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А.Щеглов

Рустэм, возможно Вам будет интересным обсуждение решений DLD

(в том числе, и вашей компании) вот в этом форуме:

http://dom.bankir.ru/showthread.php?t=80987

Случайно наткнулся. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
Рустэм, возможно Вам будет интересным обсуждение решений DLD

(в том числе, и вашей компании) вот в этом форуме:

Спасибо за заботу :).

Мы отслеживаем все упоминания наших продуктов в Сети. Упомянутый Вами форум - заказной черный PR, начиная с инициатора и заканчивая большинством постов от пары человек. Я их знаю, поэтому спорить не стал - их цель не истина.

Наши заказчики из банковской сферы говорят, что те, кто платит деньги за наши продукты, такие форумы не читают :).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А.Щеглов
Спасибо за заботу :).

Мы отслеживаем все упоминания наших продуктов в Сети. Упомянутый Вами форум - заказной черный PR, начиная с инициатора и заканчивая большинством постов от пары человек. Я их знаю, поэтому спорить не стал - их цель не истина.

Наши заказчики из банковской сферы говорят, что те, кто платит деньги за наши продукты, такие форумы не читают :).

На Ваш взгляд, те, кто платит деньги за продукты, читают какие-нибудь форумы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
На Ваш взгляд, те, кто платит деньги за продукты, читают какие-нибудь форумы?

Могу говорить только про тех, кто платит нам - начальников ИБ и их замов в компаниях от 1000 рабочих мест. Таких организаций около 300 в России, по моим оценкам. Они все друг друга знают и проблем с достоверной информацией у них нет - они ее получают из первых рук. В форумы ходят, если только прислать им ссылку с интересной дискуссией. По-моему, лучший маркетинг в этом сообществе - сарафанное радио.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
Итак проверяем в условии квартиры -)))

Семейный совет предложил назвать проект «Библиотека».

Состояние проблемы и участники тестирования:

1) Проведен аудит состояния ИБ, присвоен «0 уровень». ИБ в нашей семье никто не занимается, руководство семьи (я и Жена) не осознает важности проблем ИБ: - финансирование отсутствует; - ИБ реализуется штатными средствами операционных систем, СУБД и приложений (парольная защита, разграничение доступа к ресурсам и сервисам).

2) участники тестирования: Жена, присвоен статус - не уверенный пользователь, сын - 15 лет, присвоен статус - уверенный пользователь, я, присвоен статус - сертифицированный специалист ИБ.

Добрый день,

Чем закончилось тестирование? Или еще идет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • demkd
      а внутри локалки и не получится, белые ip нужны только при подключении через интернет.
    • santy
      Проверил на двух домашних ПК в локальной сети с роутером. Схема с серым IP работает отлично. Передача файлов гениальна! Вот просто как будто дополнительное зрение появилось :). Через белый IP  пока не удалось подключиться. Пришлось еще фаерволлы включить в интерактивный режим. (На автомате еще не проверял, возможно надо сохранить некоторые правила.)
    • demkd
      ---------------------------------------------------------
       4.99.4
      ---------------------------------------------------------
       o Исправлена функция автоматического переключения удаленных рабочих столов.
         Проблема проявлялась при работе с удаленной системой через локальную сеть, при запуске приложения
         от имени администратора не происходило автоматическое переключение на защищенный рабочий стол.
         (не касается полной версии разового доступа к рабочему столу, в этом режиме проблемы не было).

       o Проведено сравнительное тестирование системного удаленного рабочего стола и uVS.
         Передача файлов через системный удаленный рабочий стол идет почти в 20 раз медленней чем через через uVS.
         Максимальный fps в 32-х битном цвете почти в 3 раза ниже чем у uVS в FHD.
         (!) Выявлена проблема совместного использования uVS и системного рабочего стола.
         (!) Если системный рабочий стол был закрыт БЕЗ выхода из пользователя, то uVS не сможет
         (!) отбразить рабочий стол логона пользователя (Winlogon).
         (!) Единственное решение проблемы: подключиться заново через системный рабочий стол и выйти из пользователя.
       
    • demkd
      ---------------------------------------------------------
       4.99.3
      ---------------------------------------------------------
       o Это обновление повышает качество работы с удаленной системой и добавляет новый режим работы.
         (!) Новая функция не совместима со старыми версиями uVS, если у вас в настройках установлен флаг bReUseRemote = 1,
         (!) то перед обновлением необходимо закрыть все серверные части uVS на удаленных компьютерах с помощью
         (!) старой версии uVS.

       o Добавлен новый режим работы: Разовый доступ к удаленному компьютеру.
         (!) Доступно начиная с Vista, подключение к рабочему столу устаревших систем возможно лишь прежним способом.
         Ранее просмотр и управление рабочим столом удаленного компьютера было вспомогательной функцией при работе с удаленной системой.
         Для подключения требовались полномочия администратора или знание логина и пароля администратора удаленного компьютера и
         физическая возможность подключения к удаленному компьютеру.
         Новый режим работы похож на то, что предлагают всевозможные поделки для удаленного администрирования.
         o В этом режиме доступно: управление и просмотр рабочего стола, а также быстрый и надежный обмен файлами на пределе пропускной
           способности канала. (для сравнения RAdmin в гигабитной сети передает файлы более чем в 15 раз медленней чем uVS).
         o Передаваемые кадры теперь не только сжимаются, но и шифруются,  целостность передаваемых файлов защищена
           проверочным хэшем и шифрованием.
         o Подключение осуществляется без использования промежуточного сервера, т.е. это чистый P2P.
         o Подключение возможно к компьютеру за NAT при включенной у роутера опции uPNP.
         o Подключение возможно к компьютеру, где активирован VPN.
           (!) Подключение производится к реальному адресу роутера или адаптера компьютера с VPN, VPN канал полностью игнорируется.
         o Подключение возможно в обе стороны, т.е. из пары компьютеров требуется лишь 1 белый IP, направление подключения выбирается
           при начальной настройке.

         При запуске start.exe теперь вам доступны три новые кнопки:
         o Управление удаленным компьютером и обмен файлами.
           Эту кнопку нажимает тот кто хочет получить доступ к удаленному компьютеру, в открывшемся окне можно выбрать
           вариант подключения (см. ниже) и ввести код доступа полученный от того кто предоставляет доступ к компьютеру.
           Варианты подключения:
             o Соединение примет мой компьютер - в этом случае необходимо выбрать IP к которому будет подключаться другая
               сторона. При подключении через интернет следует выбирать белый IP адрес, если ваш компьютер за роутером
               и на нем активен NAT, то выбрать нужно именно его IP адрес. (адрес с пометкой [router]).
               Если роутер поддерживает uPNP, то этот адрес будет выбран по умолчанию.
               Если же в списке нет белых IP то вам следует выбрать другую опцию подключения.
               После выбора IP просто нажмите кнопку Старт и передайте одноразовый код доступа другой стороне.
               При подключении по локальной сети вы можете нажать кнопку "Все IP" и выбрать любой серый адрес для подключения.
               Поддерживается и IPv4 и IPv6.
               (!) Код доступа автоматически копируется в буфер обмена при нажатии кнопки "Старт".

             o Соединение установит мой компьютер - просто скопируйте код доступа в поле ввода или код там появится автоматически
               если вы его скопировали из мессенджера. После чего нажмите кнопку Старт и ожидайте подключения.

         o Разовый удаленный доступ к моему компьютеру [админ]
           (!)Пользователь должен обладать правами администратора или правами по запуску и установке служб.
           Эту кнопку нажимает тот кто хочет предоставить доступ к своему компьютеру, в открывшемся окне можно выбрать
           разрешения для другой стороны.
           Доступны 3 варианта:
             o  Управление     - доступно: мышь, клавиатура, просмотр экрана и обмен файлами.
             o  Просмотр       - доступно: просмотр экрана и обмен файлами.
             o  Обмен файлами  - доступно: обмен файлами.
           Это полнофункциональная версия удаленного рабочего стола uVS, с возможностью удаленного подтверждения
           запуска приложений от имени администратора и эмуляции нажатия Ctrl+Alt+Del.

         o Разовый удаленный доступ к моему компьютеру [не админ]
           Все тоже самое что и во 2-м случае, кроме удаленного подтверждения запуска приложений от имени администратора
           и эмуляции нажатия Ctrl+Alt+Del, дополнительно есть ограничение по использованию защищенных рабочих столов.

       o При работе с удаленным рабочим столом теперь доступна передача файлов и каталогов из буфера обмена в обе стороны.
         Что бы передать файлы или целые каталоги на удаленный компьютер, просто скопируйте их в буфер обмена и в окне
         удаленного рабочего стола нажмите кнопку со стрелкой вверх.
         Передача изображения автоматически отключится и откроется окно с логом передачи файлов.
         В заголовке окна лога вы увидите объем переданных данных и среднюю скорость передачи (с учетом чтения их с диска).
         По окончании передачи  файлов в лог будет выведена информации о времени передачи, количестве успешно переданных файлов и
         средней скорости передачи.
         Переданные файлы будут помещены в буфер обмена удаленной системы и вы сможете  вставить их из буфера
         в любой каталог или прямо на рабочий стол. При этом файлы переносятся из временного каталога.
         Если же вы не вставили файлы из буфера обмена то они останутся во временном каталоге C:\uVS_copyfiles\*
         точный путь до которого выводится в лог на удаленном компьютере.
         Что бы получить файлы проделайте обратную операцию: скопируйте файлы в буфер обмена на удаленном компьютере
         и нажмите кнопку со стрелкой вниз, по завершению передачи файлы будут помещены в буфер обмена вашего компьютера
         и вы можете перенести их в любую нужную папку.
         Таким образом обе стороны видят какие файлы и куда копируются и при этом максимально упрощается процесс копирования.
         (!) При закрытии окна лога передача файлов будет остановлена.
         (!) При разрыве соединения передача файлов будет автоматически продолжена после восстановления соединения,
         (!) при этом работает функция докачки, т.е. если ошибка произошла при передаче большого файла, то передача его
         (!) продолжится с последнего успешно полученного блока, т.е. блок будет заново.
         (!) Каждая передача файлов является независимой, т.е. нельзя прервать передачу и воспользоваться функцией докачки.
         (!) Проверка целостности файлов производится на лету вместе с его расшифровкой, таким образом достигается
         (!) максимально возможная скорость передачи примерно равная скорости копирования файлов по локальной сети системой.
         (!) При необходимости передачи большого количества мелких файлов рекомендуется поместить их в архив, это серьезно
         (!) сократит время передачи.
         (!) Состоянии кнопки CS никак не влияет на данный функционал.

       o Изменен приоритет протоколов: IPv4 теперь является приоритетным, как показали замеры в гигабитной локальной сети
         IPv4 позволяет достичь более высокой скорости передачи данных.

       o Добавлено шифрование сжатых кадров удаленного рабочего стола для повышения защиты передаваемой по сети информации.

       o В случае разрыва соединения повторное подключение происходит автоматически без запроса.

       o Снижен инпут лаг при работе с удаленным рабочим столом.

       o Обновлена функция синхронизации буфера обмена с удаленной системой: теперь поддерживается передача скриншотов
         в обе стороны.

       o Обновлена функция передачи движений мыши в удаленную систему.
         Теперь доступно управление с помощью движений мыши, которое используется в некоторых приложениях и играх. (если нажата кнопка MM)
         Если указатель мыши видим в удаленной системе то управление производится позиционированием указателя по расчетным координатам (как и раньше),
         в противном случае указатель скрывается в клиентской системе и передаются лишь движения мыши.
         При возникновении проблем с восстановлением видимости указателя вы всегда можете переключиться из окна удаленной рабочего стола по горячей
         клавише RWin.

       o uVS теперь при старте добавляется в исключения Ф и брандмауэра до выхода из uVS.

       o Теперь запоминаются размеры и режим отображения удаленного рабочего стола для каждого активного монитора.
         Кнопка 1:1 применяется автоматически при первом выборе монитора.
         Обработчик кнопки 1:1 обновлен, теперь размер окна рассчитывается с высокой точностью для новых систем,
         где размер окна включает в себя тень.

       o Добавлен выбор метода захвата экрана, доступно 3 варианта:
         o GDI -  медленный метод захвата экрана, но работает в любой удаленной системе, постоянный fps.
                  (единственный доступный метод для Win2k-Win7)

         o DDA1 - быстрый, работает начиная с Windows 8, максимальный коэффициент сжатия,
                  переменный fps в зависимости от экранной активности.
                  (!) рекомендуется использовать при ширине канала ниже 100Mbit, вместо DDA2.

         o DDA2 - очень быстрый метод сравнимый с захватом экрана с помощью mirror драйвера, но без использования драйвера,
                  работает начиная с Windows 8, низкий коэффициент сжатия, переменный fps в зависимости от экранной активности.
                  Способен захватывать видео с высоким fps (до 60) за счет упрощенного метода сжатия и обработки потока кадров.
                  (метод по умолчанию для Win8+, рекомендуется при значительной экранной активности).
                  (!) рекомендуется использовать при ширине канала не менее 100Mbit, при высоких разрешениях 1Gbit и выше
                  (!) из-за низкого коэффициента сжатия.
                  (!) При низкой экранной активности трафик до 10 раз больше чем у DDA1, при высокой - в 2 раза больше.
          
       o В окно удаленной рабочего стола добавлена кнопка "SYN" она замещает собой ручной выбора задержки захвата кадров.
         (отжатая кнопка соответствует нулевой задержке)
         Если кнопка нажата то задержка, а значит и максимальный fps ограничивается автоматически в соответствии
         с пропускной способностью канала, к сожалению это понижает максимальный fps и увеличивает инпут лаг,
         однако это полностью решает проблему, которой страдают даже лучшие программы удаленного управления
         при недостаточной ширине канала. Если канал слишком узок (10Mbit и менее) то при значительной
         экранной активности (оконное видео или анимация) происходит потеря управления удаленным рабочим столом
         из-за того что новые кадры отправляются в буфер значительно быстрее, чем клиентская машина успевает их получить и отобразить,
         в результате чего даже нажатия кнопок отображаются с задержкой в несколько секунд.
         Тоже самое будет наблюдаться в uVS в сходных условиях если кнопка SYN не нажата.
         Поэтому SYN не рекомендуется отключать при значительной активности в кадре и узком канале.
         Если канал 100Mbit и выше (локальная сеть), используется DDA2 то можно выключить SYN и это сильно поднимет fps и значительно уменьшит инпут лаг.
         Кнопка SYN по умолчанию нажата, состояние кнопки сохраняется при выходе из uVS.
         Выбранная цветовая битность теперь тоже сохраняется.

       o В окно удаленной рабочего стола добавлена кнопка "MR" она позволяет управлять указателем мыши из удаленной системы,
         Функция работает ЕСЛИ кнопка нажата И курсор находится в пределах окна удаленного рабочего стола И это окно активно.
         Функция предназначена для тех случаев когда человеку на том конце проще показать проблему чем описать ее словами.

       o Теперь клиентская часть uVS автоматически завершается если удаленная система перезагружается, выключается или завершается сеанс пользователя.
         (только если открыто окно удаленного рабочего стола)

       o Значительно увеличена скорость переключения мониторов, рабочих столов и смены разрешения монитора в DDA режиме.
         (!) Однако есть побочный эффект: если новый монитор будет подключен к удаленной системе пока открыто окно рабочего стола,
         (!) то для отображения картинки с этого монитора необходимо будет закрыть/открыть окно или повторно выбрать метод захвата экрана.

       o Добавлена поддержка браузера Microsoft Edge.

       o Обновлена функция чтения и удаления расширений браузеров: Chrome, Yandex, Edge.
         Добавлены сайты с включенными уведомлениями с указанием времени активации уведомлений.
         Из окна информации о расширении удалено поле Extension_homepageURL за бесполезностью.
         Мусор оставшийся от старых расширений помечается как "файл не найден" и будет удален при вызове функции удаления ссылок на
         отсутствующие файлы.

       o Контекстное меню в окне редактирования критериев теперь тоже использует выбранный размер шрифта.

       o Улучшена совместимость с системами с малым количеством оперативной памяти.

       o Исправлена функция захвата экрана в GDI режиме.

       o Исправлена ошибка в функции чтения защищенных файлов, в некоторых случаях функция не могла получить доступ к файлу.

       o Исправлена ошибка в функции смены рабочего стола

       o Исправлены ошибки инициализации COM.

       o Исправлена ошибка из-за которой из списка проверки выпало 2 ключа автозапуска.

       o Исправлена ошибка в функции отката изменений (Ctrl+Z) при работе с образом.

       o Исправлена ошибка повторной инициализации захвата экрана в случае если рабочий стол был переключен пользователем или системой
         до повторного открытия окна удаленного рабочего стола.

       o Исправлена ошибка при открытии окна информации о компьютере.
         Добавлена дата релиза биоса, исправлено отображение объема физической памяти, добавлена расшифровка типа памяти и условное обозначение
         ее производительности.

       o Добавлена возможность открывать ключ реестра в regedit-е двойным щелчком по строке в логе или
         через контекстное меню.
         (!) Недоступно при работе с образом автозапуска.
       
×