IP હાર્ડવેર સોલ્યુશન્સ પર યુએસબીની માહિતી સુરક્ષા

તાજેતરમાં શેર કરેલ ઇલેક્ટ્રોનિક સિક્યોરિટી કીની કેન્દ્રિય ઍક્સેસ ગોઠવવા માટે ઉકેલ શોધવાનો અનુભવ અમારી સંસ્થામાં. ટિપ્પણીઓએ IP હાર્ડવેર સોલ્યુશન્સ પર યુએસબીની માહિતી સુરક્ષાનો ગંભીર મુદ્દો ઉઠાવ્યો, જે અમને ખૂબ જ ચિંતા કરે છે.

તેથી, પ્રથમ, ચાલો પ્રારંભિક શરતો પર નિર્ણય કરીએ.

• મોટી સંખ્યામાં ઇલેક્ટ્રોનિક સુરક્ષા કી.
• તેમને વિવિધ ભૌગોલિક સ્થાનોથી ઍક્સેસ કરવાની જરૂર છે.
• અમે ફક્ત USB પર IP હાર્ડવેર સોલ્યુશન્સ પર વિચાર કરી રહ્યા છીએ અને વધારાના સંગઠનાત્મક અને તકનીકી પગલાં લઈને આ ઉકેલને સુરક્ષિત કરવાનો પ્રયાસ કરી રહ્યા છીએ (અમે હજી સુધી વિકલ્પોના મુદ્દા પર વિચાર કરી રહ્યા નથી).
• આ લેખના અવકાશમાં, અમે જે જોખમી મોડલ્સ પર વિચાર કરી રહ્યા છીએ તેનું હું સંપૂર્ણ વર્ણન કરીશ નહીં (તમે આમાં ઘણું જોઈ શકો છો. પ્રકાશનો), પરંતુ હું ટૂંકમાં બે મુદ્દાઓ પર ધ્યાન કેન્દ્રિત કરીશ. અમે સામાજિક એન્જિનિયરિંગ અને વપરાશકર્તાઓની ગેરકાયદેસર ક્રિયાઓને મોડેલમાંથી બાકાત રાખીએ છીએ. અમે નિયમિત ઓળખપત્રો વિના કોઈપણ નેટવર્કમાંથી USB ઉપકરણોની અનધિકૃત ઍક્સેસની શક્યતા પર વિચાર કરી રહ્યા છીએ.

USB ઉપકરણોની ઍક્સેસની સુરક્ષા સુનિશ્ચિત કરવા માટે, સંગઠનાત્મક અને તકનીકી પગલાં લેવામાં આવ્યા છે:

1. સંસ્થાકીય સુરક્ષા પગલાં.

સંચાલિત યુએસબી ઓવર IP હબ ઉચ્ચ ગુણવત્તાની લોકેબલ સર્વર કેબિનેટમાં સ્થાપિત થયેલ છે. તેની શારીરિક ઍક્સેસ સુવ્યવસ્થિત છે (પરિસરમાં જ એક્સેસ કંટ્રોલ સિસ્ટમ, વિડિયો સર્વેલન્સ, કીઓ અને કડક મર્યાદિત સંખ્યામાં વ્યક્તિઓ માટે ઍક્સેસ અધિકારો).

સંસ્થામાં ઉપયોગમાં લેવાતા તમામ USB ઉપકરણોને 3 જૂથોમાં વહેંચવામાં આવ્યા છે:

• ક્રિટિકલ. નાણાકીય ડિજિટલ હસ્તાક્ષરો - બેંકોની ભલામણો અનુસાર ઉપયોગમાં લેવાય છે (યુએસબી પર IP દ્વારા નહીં)
• મહત્વપૂર્ણ. ટ્રેડિંગ પ્લેટફોર્મ્સ, સેવાઓ, ઈ-દસ્તાવેજ પ્રવાહ, રિપોર્ટિંગ વગેરે માટે ઈલેક્ટ્રોનિક ડિજિટલ હસ્તાક્ષર, સોફ્ટવેર માટેની સંખ્યાબંધ કી - IP હબ પર સંચાલિત યુએસબીનો ઉપયોગ કરીને ઉપયોગમાં લેવાય છે.
• જટિલ નથી. અસંખ્ય સોફ્ટવેર કી, કેમેરા, સંખ્યાબંધ ફ્લેશ ડ્રાઈવો અને બિન-જટિલ માહિતી સાથેની ડિસ્ક, USB મોડેમ - IP હબ પર સંચાલિત યુએસબીનો ઉપયોગ કરીને ઉપયોગમાં લેવાય છે.

2. તકનીકી સલામતીનાં પગલાં.

IP હબ પર વ્યવસ્થાપિત યુએસબીની નેટવર્ક ઍક્સેસ ફક્ત એક અલગ સબનેટમાં જ પ્રદાન કરવામાં આવે છે. એક અલગ સબનેટની ઍક્સેસ પ્રદાન કરવામાં આવે છે:

• ટર્મિનલ સર્વર ફાર્મમાંથી,
• મર્યાદિત સંખ્યામાં કમ્પ્યુટર્સ અને લેપટોપ્સ માટે VPN (પ્રમાણપત્ર અને પાસવર્ડ) દ્વારા, VPN દ્વારા તેઓને કાયમી સરનામાં જારી કરવામાં આવે છે,
• પ્રાદેશિક કચેરીઓને જોડતી VPN ટનલ દ્વારા.

IP હબ DistKontrolUSB પર સંચાલિત યુએસબી પર, તેના પ્રમાણભૂત સાધનોનો ઉપયોગ કરીને, નીચેના કાર્યો ગોઠવેલ છે:

• USB પર IP હબ પર USB ઉપકરણોને ઍક્સેસ કરવા માટે, એન્ક્રિપ્શનનો ઉપયોગ કરવામાં આવે છે (હબ પર SSL એન્ક્રિપ્શન સક્ષમ છે), જો કે આ બિનજરૂરી હોઈ શકે છે.
• "IP સરનામાં દ્વારા USB ઉપકરણોની ઍક્સેસને પ્રતિબંધિત" ગોઠવેલ છે. IP સરનામાના આધારે, વપરાશકર્તાને સોંપેલ USB ઉપકરણોની ઍક્સેસ આપવામાં આવે છે કે નહીં.
• "લોગિન અને પાસવર્ડ દ્વારા યુએસબી પોર્ટની ઍક્સેસને પ્રતિબંધિત કરો" ગોઠવેલ છે. તદનુસાર, વપરાશકર્તાઓને USB ઉપકરણોના ઍક્સેસ અધિકારો સોંપવામાં આવે છે.
• "લોગિન અને પાસવર્ડ દ્વારા USB ઉપકરણની ઍક્સેસને પ્રતિબંધિત" નો ઉપયોગ ન કરવાનો નિર્ણય લેવામાં આવ્યો હતો, કારણ કે બધી USB કીઓ યુએસબી ઓવર IP હબ સાથે કાયમી ધોરણે જોડાયેલ છે અને પોર્ટથી પોર્ટ પર ખસેડી શકાતી નથી. વપરાશકર્તાઓને યુએસબી પોર્ટમાં લાંબા સમય સુધી ઇન્સ્ટોલ કરેલ USB ઉપકરણ સાથેની ઍક્સેસ પ્રદાન કરવી તે અમારા માટે વધુ અર્થપૂર્ણ છે.
• યુએસબી પોર્ટ્સને ભૌતિક રીતે ચાલુ અને બંધ કરવું હાથ ધરવામાં આવે છે:
  • સૉફ્ટવેર અને ઇલેક્ટ્રોનિક દસ્તાવેજ કી માટે - હબના કાર્ય શેડ્યૂલર અને સોંપેલ કાર્યોનો ઉપયોગ કરીને (કેટલીક કી 9.00 વાગ્યે ચાલુ કરવા અને 18.00 વાગ્યે બંધ કરવા માટે પ્રોગ્રામ કરવામાં આવી હતી, 13.00 થી 16.00 સુધીની સંખ્યા);
  • ટ્રેડિંગ પ્લેટફોર્મ અને સંખ્યાબંધ સોફ્ટવેરની ચાવીઓ માટે - WEB ઈન્ટરફેસ દ્વારા અધિકૃત વપરાશકર્તાઓ દ્વારા;
  • કેમેરા, સંખ્યાબંધ ફ્લેશ ડ્રાઇવ અને બિન-જટિલ માહિતી સાથેની ડિસ્ક હંમેશા ચાલુ હોય છે.

અમે ધારીએ છીએ કે USB ઉપકરણોની ઍક્સેસની આ સંસ્થા તેમના સુરક્ષિત ઉપયોગની ખાતરી કરે છે:

• પ્રાદેશિક કચેરીઓમાંથી (શરતી NET નંબર 1...... NET નંબર N),
• વૈશ્વિક નેટવર્ક દ્વારા યુએસબી ઉપકરણોને કનેક્ટ કરતા મર્યાદિત સંખ્યામાં કમ્પ્યુટર્સ અને લેપટોપ્સ માટે,
• ટર્મિનલ એપ્લિકેશન સર્વર્સ પર પ્રકાશિત વપરાશકર્તાઓ માટે.

ટિપ્પણીઓમાં, હું વિશિષ્ટ વ્યવહારુ પગલાં સાંભળવા માંગુ છું જે USB ઉપકરણોને વૈશ્વિક ઍક્સેસ પ્રદાન કરવાની માહિતી સુરક્ષામાં વધારો કરે છે.

સોર્સ: www.habr.com