Главное преимущество нового модуля — возможность легитимно переносить конфиденциальную информацию на внешние носители, не опасаясь утечек информации. Модуль реализован в составе полноценной системы защиты информации Dallas Lock 8.0 с централизованным управлением. Пользователь не может перенести информацию с защищенного накопителя на незащищенный компьютер. Решение подходит для перемещения информации между разными доменами безопасности (характерно для переноса информации между филиалами одной организации). Представленные версии Dallas Lock и «Рутокен» нельзя купить отдельно друг от друга, они представляют собой единое решение, соблюдающее все требования регуляторов.
«Плотно работали в течение трех лет над архитектурой изделия, способного исключить утечки и минимизировать потери информации через сменные накопители, — рассказывает Сергей Овчинников, сотрудник центра защиты информации «Конфидент». — Во многих компаниях сотрудники пользуются сменными носителями информации: картами памяти, смартфонами, фотоаппаратами и так далее. Флешки «атакуют» офисы организаций. Пользователи переносят информацию на внешние носители, а затем задействуют их на других машинах, делают резервные копии документов или баз данных. Возникает риск утечки информации. Регуляторы уделяют огромное внимание этой проблеме.
В большинстве систем шифрования пользователь применяет ключ преобразования или знает пароль, с помощью которого записывается информация. Этот же ключ используется для воспроизведения. Информация на носителях не защищена, так как хранится в открытом виде. В подавляющем большинстве случаев нарушитель и пользователь является одним и тем же лицом.
Для защиты информации от утечек традиционно применяются DLP-системы, но они сложны в настройке и не дают гарантий. Такие системы анализируют контент и только с некоторой вероятностью определяют принадлежность информации к конфиденциальной. В других решениях применяются криптографические алгоритмы для преобразования информации, однако в таких случаях для доступа к информации помимо самого носителя достаточно иметь ключ преобразования, который хранится у пользователя.
Разработанное «Активом» и «Конфидентом» решение объединяет два типа СКН: уровня подключения съемных носителей и уровня отчуждения (переноса) информации. Проще говоря, если такую флешку вставить в компьютер без шифрования, она будет отображаться как не отформатированная. Администратор предоставляет ключ, который потом остается на компьютере пользователя, при этом сам пользователь не имеет доступа к ключу. Злоумышленнику придется сильно постараться: сначала получить от администратора ключи преобразования, затем — пароль для доступа к носителю и, наконец, заполучить само приложение Dallas Lock 8.0».
«Потребность для госзаказчиков и банков в подобном продукте появилась давно, — добавляет Владимир Иванов, директор по развитию компании «Актив». — Требования к реализации средств защиты информации, нейтрализующих угрозы утечки информации через сменные накопители, сформулированы в документе ФСТЭК России «Требования к средствам контроля съемных машинных носителей информации» (требования к СКН) еще в декабре 2014 года. Тем не менее с момента утверждения требований на рынке не существовало сертифицированных средств контроля отчуждения (переноса) информации со съемных машинных носителей информации. Главная тому причина — для создания такого продукта нужна специализация сразу в двух перпендикулярных направлениях: квалификация в разработке аппаратных защищенных средств и большой опыт в создании средств защиты информации, контроля съемных носителей и средств защиты от НСД. «Конфидент» взял на себя часть, касающуюся архитектуры управления как средства защиты. «Актив» занялся созданием аппаратных устройств, то есть защищенных носителей, на которых можно отчуждать информацию (ключевое требованием регулятора). И это, кстати, ответ на вопрос, почему нельзя было взять простую флешку, что-то на ней покодировать и отпустить в свободное плавание, назвав ее защищенным носителем. Регуляторам было необходимо проконтролировать не только программную часть, но и аппаратную. Для обычной флешки такой контроль фактически невозможен, потому что вся память выпускается зарубежными производителями — никто из них не предоставит требуемую информацию лабораториям регулятора».
Предлагаемое устройство применяется в государственном, корпоративном, финансовом секторах. С его помощью можно легитимно переносить конфиденциальную информацию между компьютерами, не состоящими в защищенной вычислительной сети, в том числе между территориально разнесенными подразделениями. Также с помощью совместного решения «Актива» и «Конфидента» возможно создание резервных копий документов с конфиденциальной информацией или резервных копий критичных баз данных, например содержащих персональные данные.
«Рутокен ЭЦП 2.0 flash» работает с неизвлекаемыми криптографическими ключами (срок действия ключа до 3 лет), совместим с отечественными средствами защиты информации: АПМДЗ, СЗИ НСД, VPN и пр. Средство электронной подписи, аппаратная реализация алгоритмов ЭП позволяет применять устройство для квалифицированной и усиленной ЭП, документов, транзакций и хранения данных.
Также на flash-памяти может быть размещен неизменяемый автоматический запускающийся CD-ROM раздел с комплектом ПО и установщиков. Таким образом обеспечивается возможность организации рабочего места в один клик. В разделе, эмулирующем CD-ROM, размещается неизменяемый образ ОС.
Также на презентации нового продукта представители «Конфидента» поделились интересными цифрами из опроса более 500 компаний-интеграторов, специализирующихся на защите информации в госсекторе. В опросе участвовали топ-менеджеры, продажники и специалисты по защите информации.
Согласно исследованию компании «Конфидент», более 97% системных интеграторов считают угрозу утечки конфиденциальной информации через сменные накопители актуальной у заказчиков. Сменные накопители используются в подавляющем числе проектов по защите информации в государственном секторе. Доля проектов по защите информации ограниченного доступа, в которых пользователи информационной системы (ИС) имеют возможность подключать накопители к автоматизированным рабочим местам (АРМ), составляет 73%. Многие организации сталкиваются с утечками данных, которые приводят к серьезным финансовым и репутационным потерям.
Подавляющее количество опрошенных специалистов (89%) считают, что угроза утечки информации через сменные накопители связана преимущественно с внутренним нарушителем. У пользователя должна быть возможность переносить информацию на носители, но при условии защиты ключа преобразования от самого пользователя.
Подавляющее количество опрошенных специалистов (98%) считают, что потребность у заказчиков легитимно переносить информацию ограниченного доступа на сменных накопителях есть и практически не меняется последние 2 года.
Пока совместная разработка компаний «Конфидент» и «Актив» является единственным в России решением, сертифицированным ФСТЭК России на соответствие требованиям к средствам контроля съемных машинных носителей информации уровня отчуждения (переноса) информации (сертификат соответствия ФСТЭК России № 2720). Согласно Государственному реестру сертифицированных СЗИ (опубликован на сайте ФСТЭК России), только Dallas Lock 8.0-К соответствует требованиям ФСТЭК России к СКН уровня отчуждения (переноса) информации (профиль защиты ИТ.СКН.Н4.ПЗ). Таким образом, это первое и пока единственное в России решение СКН уровня отчуждения (переноса) информации.
-
-
Егор Кожемяка
Директор Центра защиты информации, ГК «Конфидент»
Совместное решение компаний «Конфидент» и «Актив» — это результат целенаправленной работы по развитию сертифицированной функциональности и расширению защиты для наших клиентов. Мы тщательно разрабатывали, проверяли и сертифицировали новый модуль, который тесно интегрирован в единую экосистему СЗИ Dallas Lock 8.0.
Отдельно хотелось бы отметить, что реализовать такое сертифицированное решение без надeжного производителя аппаратных идентификаторов было бы невозможно.
-
Владимир Иванов
Директор по развитию, Актив
Наши компании сотрудничают уже много лет. На нынешнем этапе партнерство укрепилось созданием совместного продукта, который открывает для заказчиков новые возможности для безопасной работы с конфиденциальной информацией.
Совместная работа показала отличный профессиональный уровень инженеров и менеджеров «Конфидента», а сертификация продукта — это большая и важная задача, работа над которой еще больше укрепила связи между нашими компаниями.
В результате получился в своем роде первый продукт, удовлетворяющий требованиям регулятора. В первую очередь, он должен заинтересовать заказчиков, в чьих информационных системах обрабатывается конфиденциальная информация: государственные предприятия, органы власти, финансовый сектор.