Технические меры защиты

Технические меры защиты — это совокупность аппаратных, программных, программно-аппаратных средств и методов, используемых для предотвращения несанкционированного доступа, утечки, хищения, модификации или уничтожения информации, а также для обеспечения безопасности объектов критической инфраструктуры, информационных систем и персональных данных. Технические меры защиты являются одной из ключевых составляющих комплексной системы защиты информации (КСЗИ) наряду с организационными, правовыми и физическими мерами.

Классификация технических мер защиты

Технические меры защиты классифицируются по нескольким признакам: по функциональному назначению, по способу реализации, по объекту защиты и по уровню воздействия.

По функциональному назначению

По функциональному назначению выделяют следующие основные группы:

• Средства идентификации и аутентификации — устройства и программы, обеспечивающие проверку подлинности субъекта доступа (пользователя, устройства, процесса) на основе уникальных признаков. К ним относятся парольные системы, биометрические сканеры (отпечатков пальцев, сетчатки глаза, лица), аппаратные ключи (токены, смарт-карты), а также системы одноразовых паролей.
• Средства разграничения доступа — механизмы, контролирующие права субъектов на выполнение определённых операций с объектами (файлами, папками, базами данных, устройствами). Реализуются через списки контроля доступа (ACL), мандатные и ролевые модели.
• Средства криптографической защиты информации — системы шифрования данных для обеспечения их конфиденциальности и целостности при хранении, передаче и обработке. Включают симметричные и асимметричные алгоритмы, электронную цифровую подпись (ЭЦП), хеш-функции.
• Средства антивирусной защиты — программные комплексы, предназначенные для обнаружения, блокирования и удаления вредоносного ПО (вирусов, троянов, шпионских программ, программ-вымогателей). Делятся на сигнатурные, эвристические и поведенческие анализаторы.
• Межсетевые экраны (брандмауэры) — аппаратные или программные средства, фильтрующие входящий и исходящий трафик на основе заданных правил, предотвращая несанкционированные подключения и атаки из внешних сетей.
• Системы обнаружения и предотвращения вторжений (IDS/IPS) — средства, анализирующие сетевую активность и события в системе для выявления признаков атак (аномалий, сигнатур известных угроз) и автоматического реагирования (блокировки трафика, отключения портов).
• Средства защиты от утечек данных (DLP-системы) — комплексы, контролирующие передачу конфиденциальной информации через каналы связи (электронная почта, мессенджеры, USB-порты, облачные хранилища) и блокирующие несанкционированные действия.
• Средства резервного копирования и восстановления — системы, обеспечивающие создание резервных копий данных и их восстановление в случае сбоев, атак или катастроф.

По способу реализации

По способу реализации технические меры защиты делятся на:

• Аппаратные — реализованные на уровне физических устройств (чипы, модули, платы, специализированные контроллеры). Примеры: аппаратные шифраторы, токены, биометрические сканеры, сетевые фильтры.
• Программные — реализованные в виде программного обеспечения (операционные системы, антивирусы, DLP-агенты, системы управления доступом).
• Программно-аппаратные — комбинированные решения, где часть функций выполняется аппаратно, а часть — программно (например, межсетевые экраны с аппаратным ускорением шифрования).

По объекту защиты

По объекту защиты выделяют:

• Защита персональных компьютеров и рабочих станций — антивирусы, системы шифрования дисков, средства контроля целостности.
• Защита серверов и баз данных — системы управления доступом, аудит, криптографические модули.
• Защита сетевой инфраструктуры — межсетевые экраны, VPN-шлюзы, системы обнаружения вторжений.
• Защита мобильных устройств — MDM-системы (управление мобильными устройствами), контейнеризация приложений, шифрование данных на устройстве.
• Защита промышленных систем (АСУ ТП, SCADA) — специализированные средства, учитывающие особенности протоколов и аппаратуры.

История развития

Первые технические меры защиты информации появились в середине XX века, когда с развитием компьютерной техники возникла необходимость в защите данных от несанкционированного доступа. В 1960-х годах начали применяться парольные системы и простые механизмы разграничения доступа. В 1970-х годах появились первые криптографические алгоритмы (DES), а также системы управления доступом на основе мандатных моделей.

В 1980-х годах с распространением персональных компьютеров и сетей возникли первые антивирусные программы. В 1990-х годах, с развитием интернета, стали активно внедряться межсетевые экраны, системы обнаружения вторжений и криптографические протоколы (SSL/TLS). В 2000-х годах рост числа кибератак и утечек данных привёл к появлению DLP-систем, биометрических технологий и комплексных систем управления информационной безопасностью (SIEM). В 2010-х годах с развитием облачных вычислений и интернета вещей (IoT) возникли новые требования к защите, что привело к созданию облачных средств защиты, систем анализа поведения пользователей (UEBA) и технологий машинного обучения для обнаружения угроз.

Применение

Технические меры защиты применяются во всех сферах, где обрабатывается информация, имеющая ценность или подлежащая защите в соответствии с законодательством. Основные области применения:

• Государственное управление и оборона — защита государственной тайны, систем управления войсками, критической информационной инфраструктуры.
• Банковская и финансовая сфера — защита транзакций, персональных данных клиентов, систем дистанционного банковского обслуживания.
• Промышленность и энергетика — защита автоматизированных систем управления технологическими процессами (АСУ ТП), предотвращение саботажа и аварий.
• Здравоохранение — защита электронных медицинских карт, результатов анализов, систем телемедицины.
• Образование и наука — защита интеллектуальной собственности, результатов исследований, систем дистанционного обучения.
• Коммерческие организации — защита коммерческой тайны, клиентских баз данных, бухгалтерской и управленческой отчётности.

Законодательное регулирование в Российской Федерации

В Российской Федерации применение технических мер защиты регулируется рядом нормативных правовых актов. Ключевыми из них являются:

• Федеральный закон «О персональных данных» № 152-ФЗ, устанавливающий требования к защите персональных данных, включая необходимость применения технических мер для обеспечения их безопасности.
• Федеральный закон «Об информации, информационных технологиях и о защите информации» № 149-ФЗ, определяющий общие принципы защиты информации.
• Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» № 187-ФЗ, устанавливающий требования к защите объектов КИИ.
• Приказы Федеральной службы по техническому и экспортному контролю (ФСТЭК России), регламентирующие требования к системам защиты информации (например, Приказ ФСТЭК № 17 от 11.02.2013 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»).
• Методические документы ФСТЭК России, определяющие профили защиты, классы защищённости и методы оценки эффективности технических мер.

Критика и ограничения

Несмотря на широкое распространение, технические меры защиты имеют ряд ограничений и подвергаются критике:

• Человеческий фактор — технические средства не могут полностью компенсировать ошибки пользователей (например, использование слабых паролей, переход по фишинговым ссылкам, утрата носителей).
• Сложность и стоимость — внедрение комплексных систем защиты требует значительных финансовых и временных затрат, а также квалифицированного персонала для обслуживания.
• Ложные срабатывания — многие системы (антивирусы, IDS/IPS) генерируют большое количество ложных тревог, что снижает доверие к ним и увеличивает нагрузку на администраторов.
• Уязвимости самих средств защиты — программные и аппаратные средства защиты могут содержать ошибки и уязвимости, которые могут быть использованы злоумышленниками.
• Необходимость постоянного обновления — угрозы постоянно эволюционируют, что требует регулярного обновления баз данных, сигнатур и алгоритмов, что не всегда возможно в legacy-системах.

Интересные факты

• Первый в мире компьютерный вирус, получивший широкое распространение (Creeper, 1971 год), был создан как эксперимент и не наносил вреда, но привёл к созданию первой антивирусной программы (Reaper).
• В 2010 году в результате атаки с использованием вредоносного ПО Stuxnet была выведена из строя часть иранских центрифуг по обогащению урана, что продемонстрировало уязвимость промышленных систем.
• Современные DLP-системы способны анализировать не только текст, но и изображения, аудио- и видеофайлы, а также распознавать контекст и намерения пользователя.
• В России действует система сертификации средств защиты информации, проводимая ФСТЭК России, ФСБ России и Минобороны России, что подтверждает соответствие продукции требованиям безопасности.

Источники

• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
• Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ.
• Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 № 187-ФЗ.
• Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
• Методические документы ФСТЭК России по защите информации.
• «Защита информации: теория и практика» / под ред. В.П. Мельникова. — М.: Горячая линия – Телеком, 2018.
• «Информационная безопасность» / А.А. Малюк. — М.: Горячая линия – Телеком, 2020.