आईपी ​​हार्डवेयर समाधानों पर यूएसबी की सूचना सुरक्षा

हाल ही में साझा किया गया इलेक्ट्रॉनिक सुरक्षा कुंजियों तक केंद्रीकृत पहुंच को व्यवस्थित करने के लिए समाधान खोजने का अनुभव हमारे संगठन में. टिप्पणियों ने आईपी हार्डवेयर समाधानों की तुलना में यूएसबी की सूचना सुरक्षा का एक गंभीर मुद्दा उठाया, जो हमें बहुत चिंतित करता है।

तो, सबसे पहले, आइए प्रारंभिक शर्तों पर निर्णय लें।

• बड़ी संख्या में इलेक्ट्रॉनिक सुरक्षा कुंजियाँ.
• उन्हें विभिन्न भौगोलिक स्थानों से एक्सेस करने की आवश्यकता है।
• हम केवल यूएसबी ओवर आईपी हार्डवेयर समाधानों पर विचार कर रहे हैं और अतिरिक्त संगठनात्मक और तकनीकी उपाय करके इस समाधान को सुरक्षित करने का प्रयास कर रहे हैं (हम अभी तक विकल्पों के मुद्दे पर विचार नहीं कर रहे हैं)।
• इस लेख के दायरे में, मैं उन खतरे के मॉडलों का पूरी तरह से वर्णन नहीं करूंगा जिन पर हम विचार कर रहे हैं (आप इसमें बहुत कुछ देख सकते हैं)। प्रकाशन), लेकिन मैं संक्षेप में दो बिंदुओं पर ध्यान केंद्रित करूंगा। हम सोशल इंजीनियरिंग और स्वयं उपयोगकर्ताओं के अवैध कार्यों को मॉडल से बाहर रखते हैं। हम नियमित क्रेडेंशियल्स के बिना किसी भी नेटवर्क से यूएसबी उपकरणों तक अनधिकृत पहुंच की संभावना पर विचार कर रहे हैं।

USB उपकरणों तक पहुंच की सुरक्षा सुनिश्चित करने के लिए, संगठनात्मक और तकनीकी उपाय किए गए हैं:

1. संगठनात्मक सुरक्षा उपाय.

आईपी ​​हब पर प्रबंधित यूएसबी एक उच्च गुणवत्ता वाले लॉक करने योग्य सर्वर कैबिनेट में स्थापित किया गया है। इस तक भौतिक पहुंच को सुव्यवस्थित किया गया है (परिसर तक पहुंच नियंत्रण प्रणाली, वीडियो निगरानी, ​​चाबियां और सख्ती से सीमित संख्या में व्यक्तियों के लिए पहुंच अधिकार)।

संगठन में उपयोग किए जाने वाले सभी USB उपकरणों को 3 समूहों में विभाजित किया गया है:

• गंभीर। वित्तीय डिजिटल हस्ताक्षर - बैंकों की सिफारिशों के अनुसार उपयोग किया जाता है (आईपी पर यूएसबी के माध्यम से नहीं)
• महत्वपूर्ण। ट्रेडिंग प्लेटफॉर्म, सेवाओं, ई-दस्तावेज़ प्रवाह, रिपोर्टिंग इत्यादि के लिए इलेक्ट्रॉनिक डिजिटल हस्ताक्षर, सॉफ्टवेयर के लिए कई कुंजियाँ - आईपी हब पर एक प्रबंधित यूएसबी का उपयोग करके उपयोग की जाती हैं।
• आलोचनात्मक नहीं. कई सॉफ्टवेयर कुंजी, कैमरे, कई फ्लैश ड्राइव और गैर-महत्वपूर्ण जानकारी वाले डिस्क, यूएसबी मॉडेम - का उपयोग आईपी हब पर एक प्रबंधित यूएसबी का उपयोग करके किया जाता है।

2. तकनीकी सुरक्षा उपाय.

आईपी ​​हब पर प्रबंधित यूएसबी तक नेटवर्क पहुंच केवल एक अलग सबनेट के भीतर प्रदान की जाती है। एक पृथक सबनेट तक पहुंच प्रदान की गई है:

• एक टर्मिनल सर्वर फ़ार्म से,
• वीपीएन (प्रमाणपत्र और पासवर्ड) के माध्यम से सीमित संख्या में कंप्यूटर और लैपटॉप को, वीपीएन के माध्यम से उन्हें स्थायी पते जारी किए जाते हैं,
• क्षेत्रीय कार्यालयों को जोड़ने वाली वीपीएन सुरंगों के माध्यम से।

IP हब DistKontrolUSB पर प्रबंधित USB पर, इसके मानक टूल का उपयोग करके, निम्नलिखित फ़ंक्शन कॉन्फ़िगर किए गए हैं:

• यूएसबी ओवर आईपी हब पर यूएसबी डिवाइस तक पहुंचने के लिए, एन्क्रिप्शन का उपयोग किया जाता है (हब पर एसएसएल एन्क्रिप्शन सक्षम है), हालांकि यह अनावश्यक हो सकता है।
• "आईपी पते द्वारा यूएसबी उपकरणों तक पहुंच प्रतिबंधित करना" कॉन्फ़िगर किया गया है। आईपी ​​पते के आधार पर, उपयोगकर्ता को निर्दिष्ट यूएसबी डिवाइस तक पहुंच प्रदान की जाती है या नहीं।
• "लॉगिन और पासवर्ड द्वारा यूएसबी पोर्ट तक पहुंच प्रतिबंधित करें" कॉन्फ़िगर किया गया है। तदनुसार, उपयोगकर्ताओं को USB उपकरणों तक पहुंच अधिकार सौंपे जाते हैं।
• "लॉगिन और पासवर्ड द्वारा USB डिवाइस तक पहुंच प्रतिबंधित करना" का उपयोग न करने का निर्णय लिया गया, क्योंकि सभी USB कुंजियाँ स्थायी रूप से IP हब पर USB से जुड़ी होती हैं और उन्हें एक पोर्ट से दूसरे पोर्ट पर नहीं ले जाया जा सकता है। हमारे लिए उपयोगकर्ताओं को लंबे समय तक यूएसबी डिवाइस स्थापित होने पर यूएसबी पोर्ट तक पहुंच प्रदान करना अधिक सार्थक है।
• यूएसबी पोर्ट को भौतिक रूप से चालू और बंद किया जाता है:
  • सॉफ़्टवेयर और इलेक्ट्रॉनिक दस्तावेज़ कुंजियों के लिए - कार्य अनुसूचक और हब के असाइन किए गए कार्यों का उपयोग करते हुए (कई कुंजियों को 9.00 बजे चालू करने और 18.00 बजे बंद करने के लिए प्रोग्राम किया गया था, एक संख्या 13.00 से 16.00 तक);
  • ट्रेडिंग प्लेटफ़ॉर्म और कई सॉफ़्टवेयर की कुंजी के लिए - WEB इंटरफ़ेस के माध्यम से अधिकृत उपयोगकर्ताओं द्वारा;
  • कैमरे, कई फ़्लैश ड्राइव और गैर-महत्वपूर्ण जानकारी वाली डिस्क हमेशा चालू रहती हैं।

हम मानते हैं कि USB उपकरणों तक पहुंच का यह संगठन उनका सुरक्षित उपयोग सुनिश्चित करता है:

• क्षेत्रीय कार्यालयों से (सशर्त रूप से नेट नंबर 1...... नेट नंबर एन),
• वैश्विक नेटवर्क के माध्यम से USB उपकरणों को जोड़ने वाले सीमित संख्या में कंप्यूटर और लैपटॉप के लिए,
• टर्मिनल एप्लिकेशन सर्वर पर प्रकाशित उपयोगकर्ताओं के लिए।

टिप्पणियों में, मैं विशिष्ट व्यावहारिक उपाय सुनना चाहूंगा जो यूएसबी उपकरणों तक वैश्विक पहुंच प्रदान करने की सूचना सुरक्षा को बढ़ाते हैं।

स्रोत: www.habr.com