Безопасность компьютерных сетей.Вычислительные сети и коммуникации

Базовые принципы
Информационная безопасность как вид управления рисками
Уровень риска не может быть равен нулю
Стоимость информации или ее утраты является критерием
Доверие, его уровни и их (не)существование в XXI веке
Необходимость учета человеческого фактора
Безопасность сети как комплексная задача
Модель Confidentiality-Integrity-Availability (CIA)
«Бумажная» безопасность (политики, 152-ФЗ, …)
“There’s no device known to mankind that will prevent people from being idiots” Mark Rasch, CSC

Элементы модели безопасности
Физическая безопасность
Безопасность конечных систем
Безопасность программного обеспечения
Управление доступом пользователей
Сетевая безопасность
Управление и контроль

Виды сетевых атак
Пассивные:
Прослушивание и сбор трафика
Сканирование диапазонов IP
Сканирование портов
Активные:
Фишинг
Переполнение буфера
Атаки веб-приложений: XSS, CSRF, SQL-инъекции
Подмена DNS
Man-in-the-middle (MITM)
Подмена IP, ARP, VLAN hopping
Атаки на полосу
Вирусные пандемии

Эволюция целей взлома
Proof of Concept, развлечение (70е – середина 80х)
DoS, повреждение файлов (середина 80х – конец 90х)
Удаленное управление, создание ботнетов (2000 – н.в.)
Рассылка спама и DDoS-атаки (2000 – н.в.)
Вымогательство (2005 – н.в.)
Шифрование файлов (2010 – н.в.)
Майнинг (2015 – н.в.)
Кибервоенные операции (2011 - ∞)
Internet of Things (IoT) (2015 – н.в.)

Количество компьютеров в ботнетах по странам

Количество управляющих серверов ботнетов по странам

Безопасность пользовательских систем
Описание опытной установки:
Две виртуальные машины с Windows XP SP2 и Windows 7 SP1
Обновления не установлены и отключены
Firewall отключен
Пользователь с простым паролем
Включен протокол SMB/CIFS
Публичные IP-адреса, на которых ранее никогда ничего не было
Трафик контролируется системой обнаружения атак Snort3
Сколько времени они проживут и как будет выглядеть процесс их гибели?

Направления борьбы
Со стороны конечных устройств:
Обучение пользователей
Физическая безопасность устройств и сети
Внедрение ограничений на основе политик
Автоматическая установка обновлений
Антивирусная защита
Со стороны сети:
Использование межсетевых экранов (Firewall)
Использование систем обнаружения и предупреждения атак (NIDS, NIPS)
Контроль и ограничение контента

Традиционная модель сетевой безопасности на основе зон доверия

Традиционная архитектура сетевой безопасности на основе зон доверия

Схема взлома архитектуры сетевой безопасности на основе зон доверия

Недостатки традиционной архитектуры
Трафик в пределах зоны не контролируется
Доступ в соседнюю зону на основе IP-адресов и портов
Плохо адаптируется к концепции BYD и мобильности
Слабо применима в облачных системах и виртуализации
Слабая поддержка L4-L7 инспекции
Внедрение IDS представляет непростую задачу
Не учитывает возможность атаки изнутри периметра

Системы обнаружения и предупреждения атак (NIDS, NIPS)

Системы обнаружения и предупреждения атак (NIDS, NIPS)

Архитектура сетевой безопасности с нулевым уровнем доверия

Архитектура сетевой безопасности с нулевым уровнем доверия

Достоинства и недостатки модели Zero Trust
Хорошо подходит для облачных архитектур и SDN
Доступ определяется политикой безопасности
Весь трафик подлежит обязательной инспекции
Хорошая поддержка уровней L4-L7
Отсутствие единой точки отказа
Необходимы значительные вычислительные мощности
Для внедрения необходимо изменение архитектуры сети