Kontrola svih informacija koje cirkuliraju unutar organizacije jedan je od glavnih zadataka prilikom praktične implementacije organizacijsko-pravnih dokumenata (politika sigurnosti informacija i drugi unutarnji dokumenti nižih razina) organizacije.
Sistemi za sprječavanje curenja povjerljivih informacija iz informatičkog sustava (Data Leak Prevention, DLP) u većini slučajeva sposobni su riješiti ovaj problem.
Na suvremenom tržištu postoji dovoljno raznovrsnosti tih sustava, poput: SearchInform DLP, Infowatch Traffic Monitor DLP, Zecurion DLP, Symantec DLP i drugih. No, danas će ovaj članak govoriti o proizvodu tvrtke LLC "SearchInform".
Informacijska sigurnost SearchInform (KIB Sërchinform) je ozbiljan i fleksibilno prilagodljiv softverski sustav koji po svom funkcionalnosti i širokoj analitičkoj opremi stvara ozbiljnu konkurenciju drugim kompanijama u ovom području. No, kao i kod svih proizvoda, KIB Sërchinform ima jedan od nedostataka, o kojem će se sada govoriti.
Slika 1 – Logo KIB Sërchinform
U KIB Sërchinform jedan od izvora prikupljanja informacija je agent (Windows/Linux). Agent za operacijski sustav Windows, kao i za operacijski sustav Linux, ima modularni sustav prikupljanja informacija, koji se prema potrebi uključuje ili isključuje. Razmotrit ćemo modul Device (kontrola vanjskih uređaja, mrežnih uređaja, procesa itd.). Demo verziju ovog proizvoda može se dobiti službeno preko web stranice razvijača (s punom funkcionalnošću). Daljnje radnje bit će realizirane putem dobivenog ključa licencije — verzija programa EndPointController 5.51.0.9 (verzija agenta 5.51.0.9).
Glavni problem u radu ovog modula je algoritam enkripcije informacija na vanjskim prenosnim uređajima. Razmotrit ćemo princip rada algoritma enkripcije u KIB Sërchinform.
Instaliramo agenta na radnu stanicu i postavljamo za radnu kontrolu vanjskih uređaja (modul Device) u odjeljku 'Mrežno okruženje' EndPointController 5.51.0.9
Slika 2 – Instalacija i aktiviranje modula
Vrši se konfiguracija enkripcije u postavkama modula Device na kartici 'Enkripcija': generiramo ključ i uključujemo enkripciju za sve medije (moguće je uključiti enkripciju samo za određene medije informacija).
Slika 3 – Postavljanje bijelog popisa
Slika 4 – Konfiguracija šifriranja
Sada se bavimo analizom algoritma za šifriranje datoteka ovim proizvodom. Kopiramo datoteke «Install.exe» i «Osnove prava.rtf» s kontrolirane radne stanice «WINOC» na vanjski prenosni uređaj «Prijenosni disk (E:)». Kako se može vidjeti na slici 5, u skrivenoj mapi «System Volume Information» stvoreni su objekti «Install.exe» i «Osnove prava.rtf». Tako se može zaključiti da mapa «System Volume Information» sadrži popis šifriranih objekata na prenosnom uređaju.
Slika 5 – mapa «System Volume Information»
Slika 6 – Korijenska mapa prenosnog uređaja informacija
Kako je poznato, postoje tri aspekta na kojima se temelji informatička sigurnost – to su cjelovitost, dostupnost i povjerljivost. Ovi aspekti se krše korištenjem ovog pristupa šifriranju, jer informacija da li je objekt šifriran ili nije mora biti u samom zaglavlju objekta.
Pri trenutnoj izgradnji algoritma moguće su opcije slučajne modifikacije/brisanja objekata mape «System Volume Information» na prenosnom uređaju s daljnjim gubitkom izvornih šifriranih objekata, kao i modifikacija samih objekata na nekontroliranim stanicama (na primjer: preimenovanje objekta «Install.exe» s mrežnom putanjom «E:Install.exe» na računalu bez agenta, pri čemu informacijska datoteka programa KIB Searchinform u mapi «System Volume Information» «Install.exe» s mrežnom putanjom «E:System Volume InformationInstall.exe» ostaje neizmijenjena, jer agenta koji bi promijenio servisne informacije nema, a otvaranje ove datoteke već postaje nemoguće).
Nadamo se da će razvojnica uzeti u obzir ovaj nedostatak u radu funkcije šifriranja prenosnih uređaja informacija u proizvodu KIB Searchinform i promijeniti njegov algoritam.
Izvor: habr.com
