Moskvada yerləşən NORD-2 Mərkəzi Monitorinq Mərkəzinin görünüşü
İnformasiya təhlükəsizliyinin təminatı (İT) ilə bağlı tədbirlər haqqında bir neçə dəfə oxumusunuz. Hər bir özünü hörmət edən IT mütəxəssisi asanlıqla 5-10 İT qaydasını adlandıra bilər. Cloud4Y isə məlumat mərkəzlərinin informasiya təhlükəsizliyindən danışmağı təklif edir.
Məlumat mərkəzinin informasiya təhlükəsizliyinin təminatında ən «müdafiə olunan» obyektlər bunlardır:
- informasiya resursları (məlumat);
- məlumatların toplanması, işlənməsi, saxlanması və ötürülməsi prosesləri;
- sistem istifadəçiləri və xidmət göstərən personal;
- məlumat infrastrukturudur ki, bu da məlumatın işlənməsi, ötürülməsi və göstərilməsi üçün texniki və proqram təminatı vasitələrini, həmçinin informasiya mübadiləsi kanallarını, informasiya mühafizəsi sistemlərini və otaqları əhatə edir.
Məlumat mərkəzinin məsuliyyəti təqdim olunan xidmət modelindən (IaaS/PaaS/SaaS) asılıdır. Bunun necə göründüyünü aşağıdakı şəkil göstərir:
Məlumat mərkəzinin təhlükəsizlik siyasətinin tətbiq sahəsi təqdim olunan xidmətlərin modelindən asılıdır
İnformasiya təhlükəsizliyi siyasətinin hazırlanmasının ən vacib hissəsi təhdid və pozucular modelinin qurulmasıdır. Məlumat mərkəzinin hansı təhlükələrlə üzləşə biləcəyi?
- Təbii, texnogen və sosial xarakterli mənfi hadisələr
- Terrorçular, cinayətkar elementlər və s.
- Təchizatçılara, provayderlərə, tərəfdaşlara, müştərilərə olan asılılıq
- Sistemlərin uğursuzluğu, pozulması, texniki və proqram vasitələrinin zədələnməsi
- İnformasiya təhlükəsizliyi təhdidlərini həyata keçirən məlumat mərkəzi işçiləri, onlara qanuni olaraq verilmiş hüquq və səlahiyyətlərdən istifadə edərək (daxili İT pozucuları)
- İnformasiya təhlükəsizliyi təhdidlərini qanuni verilmiş hüquqlar və səlahiyyətlər xaricində həyata keçirən məlumat mərkəzi işçiləri, həmçinin məlumat mərkəzinin personalına aid olmayan, lakin icazəsiz giriş və icazəsiz hərəkətlər etməyə çalışan subyektlər (xarici İT pozucuları)
- Nəzarət və tənzimləmə orqanlarının tələblərinə, mövcud qanunvericiliyə uyğun olmama
Risklərin analizi — potensial təhlükələrin müəyyən edilməsi və onların həyata keçirilməsinin nəticələrinin qiymətləndirilməsi — məlumat mərkəzinin informasiya təhlükəsizliyi mütəxəsislərinin həll etməli olduğu prioritet vəzifələri düzgün seçmək, texniki və proqram təminatı alımlarına büdcələr planlaşdırmaq üçün kömək edəcək.
Təhlükəsizliyin təminatı — planlaşdırma, həyata keçirmə və istismar, monitorinq, analiz və İT sisteminin təkmilləşdirilməsi mərhələlərini əhatə edən davamlı bir prosesdir. İnformasiya təhlükəsizliyi idarəetmə sistemlərinin yaradılması üçün müvafiq olaraq «».
Təhlükəsizlik siyasətinin vacib bir hissəsi, onların icrasına görə işçilərin rollarının və məsuliyyətlərinin bölüşdürülməsidir. Qanunvericilikdəki dəyişikliklər, yeni təhdidlər və yeni müdafiə vasitələrinin ortaya çıxması ilə siyasətləri daim yenidən nəzərdən keçirmək lazımdır. Və əlbəttə, informasiya təhlükəsizliyi tələblərini işçilərə çatdırmaq və onların təlimini keçirmək vacibdir.
Təşkilati tədbirlər
Bəzi mütəxəssislər "kağız" təhlükəsizliyinə skeptik yanaşırlar, bu da əməli-praktik bacarıqların pozulmasına qarşı mübarizənin əsas olduğunu düşünməkdən irəli gəlir. Banklarda informasiya təhlükəsizliyinin təmin edilməsində real təcrübə tam əksini göstərir. İB üzrə mütəxəssislər risklərin aşkar edilməsi və azaldılması sahəsində mükəmməl biliklərə malik ola bilərlər, amma əgər Mərkəzi Emal Mərkəzinin işçələri onların təlimatlarına əməl etməsələr, bütün bunlar boş yerə olacaq.
Təhlükəsizlik, adətən, pul qazandırmır, yalnız riskləri minimuma endirir. Ona görə də bəzən ona maneə yaradıcı və ikinci dərəcəli bir şey kimi yanaşılır. Və təhlükəsizlik mütəxəssisləri ədalətli şəkildə narazılıq edərkən, mütəmadi olaraq əməliyyat bölmələrinin işçiləri və rəhbərləri ilə münaqişələr yaranır.
Sektor standartlarının və tənzimləyicilərin tələblərinin mövcudluğu, təhlükəsizlik işçilərinə rəhbərliklə danışıqlarda öz mövqelərini müdafiə etməyə kömək edir, təsdiq edilmiş İB siyasətləri, qaydaları və təlimatlar isə işçilərdən orada qeyd olunan tələblərə riayət etmələrini tələb etməyə imkan tanıyır, tez-tez populyar olmayan qərarların həyata keçirilməsinin əsasını qoyur.
Məkanların qorunması
Data mərkəzləri colocation modeli ilə xidmət təqdim edərkən, müştərinin avadanlığına fiziki təhlükəsizliyin təmin edilməsi və girişə nəzarət ön plana çıxır. Bunun üçün müştəri tərəfindən videoya çəkilən və Mərkəzi Emal Mərkəzi işçilərinin girişinin məhdudlaşdırıldığı qısma (təsis olunmuş hissələr) istifadə olunur.
Dövlət hesablamalar mərkəzlərində fiziki təhlükəsizlik, keçən əsrin sonunda yaxşı idi. Burada gömrük rejimi, otaqlara girişə nəzarət mövcud idi, kompyuterlər və videokameralardan uzaq olsa da, yanğın söndürücü sistemlər – yanğın baş verdikdə, avadanlıq zalına avtomatik olaraq freon buraxılırdı.
Bu gün fiziki təhlükəsizlik daha yaxşıdır. Girişin idarəsi və nəzarəti sistemləri (İNN) intellektual hala gəlib, biometrik giriş məhdudiyyətləri tətbiq olunur.
İşçilər və avadanlıqlar üçün daha təhlükəsiz olan yanğın söndürmə sistemləri, içərisində inhibisiya, izolyasiya, soyutma və yanğın bölgəsinə hipoksik təsir edilməsi üçün quraşdırmalar seçilir. Yanğın təhlükəsizliyi üçün mütləq sistemlərlə yanaşı, data mərkəzlərində tez-tez aspirasiya əsaslı erkən yanğın aşkarlama sistemi tətbiq edilir.
Məlumat mərkəzlərini xarici təhdidlərdən — yanğınlar, partlayışlar, bina konstruksiyalarının çökdürülməsi, su basması, korroziya qazları — qorumaq üçün server avadanlıqlarını demək olar ki, bütün xarici ziyanverici faktorlar qarşısında mühafizə edən təhlükəsizlik kameraları və seyflər istifadəyə verilib.
Zəif halka — insan
«Ağıllı» video müşahidə sistemləri, həcmi izləmə sensorları (akustik, infraqırmızı, ultrasəs, mikrodalğa), İdarə olunan giriş-çıxış sistemləri (SKU) riskləri azaltmışdır, lakin bütün problemləri həll etməmişdir. Bu vasitələr, məsələn, düzgün icazə verilmiş işçilərin məlumat mərkəzinə düzgün daşınmış alətlə bir şeyi «təmas etməsi» zamanı kömək etməyəcək. Və tez-tez olduğu kimi, təsadüfi təmas maksimum problemlər gətirəcək.
Məlumat mərkəzinin işinə işçilərin resurslarını qeyri-hədəfli istifadəsi, məsələn, qeyri-qanuni mədənçilik təsir edə bilər. Bu hallarda Məlumat Mərkəzi İdarəetmə Sistemləri (DCIM) kömək edə bilər.
İşçi heyəti də qorunmağa ehtiyac duyur, çünki insan tez-tez mühafizə sistemində ən zəif halka adlandırılır. Peşəkar cinayətkarların hədəfli hücumları çox vaxt sosial mühəndislik metodlarının istifadəsindən başlayır. Tez-tez ən qorunan sistemlər, kimsə haradasa klikləyib/yükləyib/edəndə düşür və ya komprometə olunur. Belə riskləri azaltmaq üçün işçi heyətini təlimatlandırmaq və informasiya təhlükəsizliyi sahəsində ən yaxşı beynəlxalq təcrübələri tətbiq etmək mümkündür.
Mühəndislik infrastrukturunun qorunması
Məlumat mərkəzinin fəaliyyətinə ənənəvi təhlükələr — enerji təchizatı pozuntuları və soyutma sistemlərinin uğursuzluqlarıdır. Bu təhlükələrə artıq alışmış və onlarla mübarizə aparmağı öyrənmişik.
Yeni tendensiya «ağıllı» avadanlıqların – idarə olunan UPS, ağıllı soyutma və havalandırma sistemləri, müxtəlif kontrolçular və monitorinq sistemlərinə qoşulmuş sensorlar – geniş tətbiqidir. Məlumat mərkəzinin təhdid modellərini tərtib edərkən infrastruktur şəbəkəsinə (bəlkə də ona bağlı olan Məlumat Mərkəzi İT şəbəkəsinə) hücum ehtimalını unutmamalıyıq. Durumu çətinləşdirən isə bəzi avadanlıqların (məsələn, çillerlər) məlumat mərkəzindən kənara, məsələn, icarəyə götürülmüş binanın damına daşınmasıdır.
Əlaqə kanallarının qorunması
Əgər məlumat mərkəzi yalnız colocation modeli ilə xidmət təqdim edirsə, buludların qorunmasına da məsuliyyət daşıyacaq. Check Point-in məlumatına görə, keçən il dünya üzrə təşkilatların 51%-i bulud strukturlarına hücumla üzləşib. DDoS hücumları biznesi dayandırır, şifrələmə virusları isə fidyə tələb edir, bank sistemlərinə hədəfli hücumlar isə mühasibat hesablarından vəsaitlərin oğurlanmasına səbəb olur.
Xarici basqın təhlükələri məlumat mərkəzlərinin informasiya təhlükəsizliyi mütəxəssislərini narahat edir. Məlumat mərkəzləri üçün ən əhəmiyyətli təhlükələr, xidmətlərin dayandırılmasına yönəlmiş paylanmış hücumlar və virtual infrastrukturda və ya saxlama sistemlərində saxlanılan məlumatların oğurlanması və ya dəyişdirilməsi ilə bağlı olan hücumlardır.
Məlumat mərkəzinin xarici perimetrini qorumaq üçün müasir sistemlər, zərərli proqramların aşkarlanması və neytrallaşdırılması funksiyaları, tətbiqlərin nəzarəti və proaktiv təhlükəsizlik texnologiyalarının idxalı üçün Threat Intelligence imkanları ilə xidmət edir. Bəzi hallarda, IPS (hücumların qarşısını alma) funksiyalarına malik sistemlər işə salınır və bu sistemlərin sonar özünü tənzimləmə imkanı vardır.
DDoS hücumlarından qorunmaq üçün, adətən, Rus şirkətləri xarici mütəxəssis xidməti istifadə edirlər ki, bu da trafikləri digər düyünlərə yönləndirərək və buludda süzgəcləyərək təhlükəsizliyi təmin etməyə imkan verir. Operator tərəfində qoruma müştəri tərəfindən icra edildikdən daha səmərəli olur, məlumat mərkəzləri isə xidmətlərin satılması üzrə vasitəçi rolunu oynayırlar.
Məlumat mərkəzlərində daxili DDoS hücumları da mümkündür: cinayətkar zəif qorunan bir şirkətin serverlərinə daxil olur ki, bu da öz avadanlığını colocation modeli ilə yerləşdirir və daxili şəbəkə vasitəsilə digər müştərilərə qarşı "xidmətin dayandırılması" hücumu həyata keçirir.
Virtual mühitlərə diqqət
Qorunacaq obyektin spesifikasını nəzərə almaq lazımdır - virtualizasiya vasitələrinin istifadəsi, İT infrastrukturunun dinamik dəyişməsi, xidmətlərin qarşılıqlı əlaqəliliyi, burada bir müştəriyə uğurlu hücumun qonşularının təhlükəsizliyini təhdid edə biləcəyidir. Məsələn, Kubernetes əsasında PaaS-da işləyən frontend dockerini sındırmaqla, cinayətkar dərhal bütün parol məlumatlarını və hətta orkestrasiya sisteminə girişi əldə edə bilər.
Xidmət modeli ilə təqdim olunan məhsullar yüksək səviyyədə avtomatlaşdırmaya malikdir. Biznesi pozmamaq üçün, məlumatların qorunması vasitələri də avtomatlaşdırma və horizontal miqyaslanma baxımından yüksək dərəcəyə sahib olmalıdır. Miqyaslanma bütün İT riskləri səviyyəsində təmin edilməlidir, o cümlədən giriş nəzarətinin avtomatlaşdırılması və giriş açarlarının dövriyyəsi. Şəbəkə trafikini araşdıran funksional modulların miqyaslanması ayrıca bir məsələdir.
Məsələn, yüksək dərəcədə virtualizasiya olunmuş məlumat mərkəzlərində, şəbəkə trafikinin tətbiq, şəbəkə və sessiya səviyyələrində süzülməsi, şəbəkə modullarının hipervizor səviyyəsində (məsələn, VMware şirkətinin Dağıdıcı Firewall-u) və ya xidmət zəncirləri yaradaraq (Palo Alto Networks-dən virtual təhlükəsizlik divarları) həyata keçirilməlidir.
Virtualizasiya səviyyəsində zəif yerlərin olması, platforma səviyyəsində kompleks informasiya təhlükəsizliyi sisteminin yaradılması səylərini effektiv etməyəcək.
Məlumatların mühafizə səviyyələri Mərkəzi Data
Ümumi yanaşma, müxtəlif iş funksiyaları üçün seqmentlərin ayrılması, virtual firewall-lar əsasında mikroseqmentasiya və ya istifadəçi rollarının və ya xidmətlərin trafik qruplarını etiketləndirmək üçün giriş siyasətləri əsasında birləşdirilmiş, çoxsəviyyəli informasiya təhlükəsizliyi təminat sistemlərinin istifadəsidir.
Növbəti səviyyə — segmentlər içində və onlarla arasında anomaliyanın aşkarlanması. Zərərli fəaliyyətlərin, məsələn, şəbəkə skaneri, DDoS hücumları, məlumatların endirilməsi, məsələn, verilənlər bazası fayllarının hissələrə bölünməsi və müəyyən müddət ərzində müntəzəm olaraq görünən sessiyalar vasitəsilə çıxarılması kimi fəaliyyətləri göstərə biləcək trafik dinamikası analiz edilir. Mərkəzi Data-da, böyük həcmli trafik keçir, ona görə anomaliyanın aşkarlanması üçün inkişaf etmiş axtarış alqoritmləri tətbiq edilməlidir və paket analizi olmadan. Zərərli və anomali fəaliyyətləri tanımaq, eləcə də zərərli proqramın işini, hətta şifrələnmiş trafikin içində şifrəni açmadan tanımaq mühümdür, belə ki, bu Cisco həllərində (Stealthwatch) təklif olunur.
Sonuncu mərhələ — yerli şəbəkənin son nöqtələrinin, məsələn, serverlərin və virtual maşınların müdafiəsi: son nöqtələrdə (virtual maşınlar) quraşdırılan agentlər vasitəsilə, onların giriş-çıxış əməliyyatlarını, silinmə, kopyalama və şəbəkə fəaliyyətlərini analiz edən, məlumatları , harada ki, mürəkkəb hesablama gücünə ehtiyac olan hesablamalar həyata keçirilir. Burada Big Data alqoritmləri vasitəsilə analiz edilir, maşın loqikasının ağacları qurulur və anomaliyalara aşkarlanır. Alqoritmlər, qlobal sensor şəbəkəsi tərəfindən təqdim olunan böyük məlumatlar bazası üzərində öz-özünü öyrənir.
Agentlərin quraşdırılmasından da yan keçmək mümkündür. Müasir informasiya təhlükəsizliyi tədbirləri agent olmamalıdır və hipervizor səviyyəsində əməliyyat sistemlərinə inteqrasiya edilməlidir.
Sadalanan tədbirlər informasiya təhlükəsizliyi risklərini əhəmiyyətli dərəcədə azaldır, amma bu, yüksək təhlükəli istehsal proseslərinin avtomatlaşdırılmasını təmin edən data mərkəzləri üçün kifayət etməyə bilər, məsələn, atom stansiyaları üçün.
Tənzimləyici tələblər
İşlənən məlumatlara görə, fiziki və virtuallaşdırılmış data mərkəz infrastrukturu, qanunlar və sənaye standartlarında müəyyən edilmiş müxtəlif təhlükəsizlik tələblərinə uyğun olmalıdır.
Belə qanunlara "Şəxsi məlumatlar haqqında" qanun (152-FZ) və bu il qüvvəyə minən "RF-nin KII obyektlərinin təhlükəsizliyi haqqında" qanun (187-FZ) daxildir. Prokurorluq artıq onun icrasını araşdırmağa başlayıb. Məlumat mərkəzlərinin KII subyektlərinə aid olub-olmaması ilə bağlı mübahisələr hələ də davam edir, lakin, ehtimal ki, KII-yə xidmət göstərmək istəyən məlumat mərkəzləri yeni qanunvericiliyin tələblərinə uyğun gəlməlidir.
Dövlət informasiya sistemlərini özündə yerləşdirən məlumat mərkəzlərinə çətinlik yaranacaq. RF Hökumətinin 11.05.2017 tarixli 555 saylı Qərarına əsasən, informasiya təhlükəsizliyi məsələlərini GİS-in sənaye istismara daxil edilməsindən əvvəl həll etmək lazımdır. Və GİS-i özündə yerləşdirmək istəyən məlumat mərkəzi əvvəlcədən tənzimləyici orqanların tələblərinə uyğun olmalıdır.
Son 30 ildə məlumat mərkəzlərinin təhlükəsizlik təminatı sistemləri böyük inkişaf yolu keçib: sadə fiziki qoruma və təşkilati tədbirlərdən, hələ də aktuallığını itirməyərək, mürəkkəb intellektual sistemlərə, burada artıq süni intellekt elementləri daha çox istifadə olunur. Lakin bu yanaşmanın mahiyyəti dəyişməyib. Ən müasir texnologiyalar təşkilati tədbirlər və işçi heyətinin təhsili olmadan xilas etməyəcək, sənədlər isə proqram və texniki həllər olmadan. Məlumat mərkəzinin təhlükəsizliyini bir dəfəyə təmin etmək mümkün deyil, bu, gündəlik olaraq prioritet təhdidlərin aşkar edilməsi və yaranan problemlərin kompleks həlli ilə bağlı davamlı bir işdir.
Bloqda oxumaq üçün daha nə faydalı məlumat var
→
→
→
→
→
Bizim -kanal, növbəti məqaləni qaçırmamaq üçün! Həftədə yalnız iki dəfə və yalnız lazım olanları yazırıq. Həmçinin, unudulmasın ki, siz Cloud4Y bulud həlləri.
Mənbə: habr.com
