„და ასეც მოხდება“: ღრუბლოვანი პროვაიდერები არ აწარმოებენ მოლაპარაკებას პერსონალურ მონაცემებზე

ერთ დღეს მივიღეთ მოთხოვნა ღრუბლოვან სერვისებზე. ჩვენ გამოვყავით ზოგადი თვალსაზრისით, თუ რა იქნებოდა ჩვენგან საჭირო და გამოგვიგზავნეთ კითხვების სია დეტალების გასარკვევად. შემდეგ გავაანალიზეთ პასუხები და მივხვდით: მომხმარებელს სურს ღრუბელში უსაფრთხოების მეორე დონის პერსონალური მონაცემების განთავსება. ჩვენ მას ვპასუხობთ: ”თქვენ გაქვთ პერსონალური მონაცემების მეორე დონე, უკაცრავად, ჩვენ შეგვიძლია შევქმნათ მხოლოდ პირადი ღრუბელი.” და ის: ”იცი, მაგრამ X კომპანიაში მათ შეუძლიათ ყველაფერი გამომიქვეყნონ საჯაროდ.”

სტივ კრისპის ფოტო, Reuters

Უცნაური რაღაცეები! ჩვენ შევედით კომპანია X-ის ვებსაიტზე, შევისწავლეთ მათი სასერტიფიკაციო დოკუმენტები, თავი დავუქნიეთ და მივხვდით: პერსონალური მონაცემების განთავსებაში ბევრი ღია კითხვაა და მათ საფუძვლიანად უნდა მივუდგეთ. ეს არის ის, რასაც ჩვენ გავაკეთებთ ამ პოსტში.

როგორ უნდა მუშაობდეს ყველაფერი

პირველ რიგში, მოდით გაერკვნენ, რა კრიტერიუმები გამოიყენება პერსონალური მონაცემების კლასიფიკაციისთვის, როგორც უსაფრთხოების ამა თუ იმ დონის. ეს დამოკიდებულია მონაცემთა კატეგორიაზე, ამ მონაცემთა სუბიექტების რაოდენობაზე, რომლებსაც ოპერატორი ინახავს და ამუშავებს, ასევე მიმდინარე საფრთხეების ტიპზე.

მიმდინარე საფრთხეების ტიპები განისაზღვრება რუსეთის ფედერაციის მთავრობის დადგენილება No1119 1 წლის 2012 ნოემბრით დათარიღებული „პერსონალური მონაცემების საინფორმაციო სისტემებში დამუშავებისას პერსონალური მონაცემების დაცვის მოთხოვნების დამტკიცების შესახებ“:

„1 ტიპის საფრთხეები შესაბამისია საინფორმაციო სისტემისთვის, თუ ის მოიცავს მიმდინარე საფრთხეებთან დაკავშირებული დაუსაბუთებელი (არადეკლარირებული) შესაძლებლობების არსებობით სისტემის პროგრამულ უზრუნველყოფაშიგამოიყენება საინფორმაციო სისტემაში.

მე-2 ტიპის საფრთხეები რელევანტურია საინფორმაციო სისტემისთვის, თუ მისთვის, მათ შორის მიმდინარე საფრთხეებთან დაკავშირებული დაუსაბუთებელი (არადეკლარირებული) შესაძლებლობების არსებობით აპლიკაციის პროგრამულ უზრუნველყოფაშიგამოიყენება საინფორმაციო სისტემაში.

მე-3 ტიპის საფრთხეები რელევანტურია საინფორმაციო სისტემისთვის თუ მისთვის საფრთხეები, რომლებიც არ არის დაკავშირებული დაუსაბუთებელი (არადეკლარირებული) შესაძლებლობების არსებობით სისტემურ და აპლიკაციურ პროგრამულ უზრუნველყოფაშიგამოიყენება საინფორმაციო სისტემაში“.

ამ განმარტებებში მთავარია არადოკუმენტირებული (არადეკლარირებული) შესაძლებლობების არსებობა. დაუსაბუთებელი პროგრამული შესაძლებლობების არარსებობის დასადასტურებლად (ღრუბელის შემთხვევაში, ეს არის ჰიპერვიზორი), სერტიფიცირებას ახორციელებს რუსეთის FSTEC. თუ PD ოპერატორი აღიარებს, რომ პროგრამულ უზრუნველყოფაში ასეთი შესაძლებლობები არ არის, მაშინ შესაბამისი საფრთხეები შეუსაბამოა. 1 და 2 ტიპის საფრთხეები ძალიან იშვიათად განიხილება რელევანტურად PD ოპერატორების მიერ.

PD უსაფრთხოების დონის განსაზღვრის გარდა, ოპერატორმა ასევე უნდა განსაზღვროს საჯარო ღრუბელისთვის კონკრეტული მიმდინარე საფრთხეები და, PD უსაფრთხოებისა და მიმდინარე საფრთხეების გამოვლენილი დონის საფუძველზე, განსაზღვროს მათგან დაცვის აუცილებელი ზომები და საშუალებები.

FSTEC ნათლად ჩამოთვლის ყველა მთავარ საფრთხეს NOS (საფრთხის მონაცემთა ბაზა). ღრუბლოვანი ინფრასტრუქტურის პროვაიდერები და შემფასებლები იყენებენ ამ მონაცემთა ბაზას თავიანთ მუშაობაში. აქ მოცემულია მუქარის მაგალითები:

UBI.44: „საფრთხე არის ვირტუალური მანქანის შიგნით მოქმედი პროგრამების მომხმარებლის მონაცემების უსაფრთხოების დარღვევის შესაძლებლობა ვირტუალური მანქანის გარეთ მოქმედი მავნე პროგრამული უზრუნველყოფის საშუალებით. ეს საფრთხე განპირობებულია ჰიპერვიზორის პროგრამულ უზრუნველყოფაში დაუცველობის არსებობით, რაც უზრუნველყოფს მისამართების სივრცეს, რომელიც გამოიყენება ვირტუალური მანქანის შიგნით მოქმედი პროგრამებისთვის მომხმარებლის მონაცემების შესანახად, იზოლირებულია ვირტუალური მანქანის გარეთ მოქმედი მავნე პროგრამული უზრუნველყოფის არაავტორიზებული წვდომისგან.

ამ საფრთხის განხორციელება შესაძლებელია იმ პირობით, რომ მავნე პროგრამის კოდი წარმატებით გადალახავს ვირტუალური მანქანის საზღვრებს, არა მხოლოდ ჰიპერვიზორის დაუცველობის ექსპლუატაციის გზით, არამედ ასეთი ზემოქმედების განხორციელებით ქვედა (ჰიპერვიზორის მიმართ) დონეებიდან. სისტემის ფუნქციონირება."

UBI.101: „საფრთხე მდგომარეობს ღრუბლოვანი სერვისის ერთი მომხმარებლის დაცულ ინფორმაციაზე მეორის მხრიდან არაავტორიზებული წვდომის შესაძლებლობაში. ეს საფრთხე გამოწვეულია იმით, რომ ღრუბლოვანი ტექნოლოგიების ბუნებიდან გამომდინარე, ღრუბლოვანი სერვისის მომხმარებლებმა უნდა გაიზიარონ იგივე ღრუბლოვანი ინფრასტრუქტურა. ეს საფრთხე შეიძლება განხორციელდეს, თუ დაშვებულია შეცდომები ღრუბლოვანი ინფრასტრუქტურის ელემენტების ღრუბლოვანი სერვისის მომხმარებელთა შორის გამიჯვნისას, ასევე მათი რესურსების იზოლირებისა და მონაცემების ერთმანეთისგან გამიჯვნისას.

ამ საფრთხეებისგან დაცვა შეგიძლიათ მხოლოდ ჰიპერვიზორის დახმარებით, რადგან ის მართავს ვირტუალურ რესურსებს. ამრიგად, ჰიპერვიზორი უნდა განიხილებოდეს როგორც დაცვის საშუალება.

და შესაბამისად FSTEC No21 ბრძანებით 18 წლის 2013 თებერვლით, ჰიპერვიზორი უნდა იყოს სერტიფიცირებული, როგორც არა-NDV მე-4 დონეზე, წინააღმდეგ შემთხვევაში, 1 და 2 დონის პერსონალური მონაცემების გამოყენება უკანონო იქნება („პუნქტი 12. ... პერსონალური მონაცემების უსაფრთხოების 1 და 2 დონეების უზრუნველსაყოფად, აგრეთვე პერსონალური მონაცემთა უსაფრთხოების მე-3 დონის უზრუნველსაყოფად საინფორმაციო სისტემებში, რომლებისთვისაც მე-2 ტიპის საფრთხეები კლასიფიცირებულია როგორც მიმდინარე, გამოიყენება ინფორმაციის უსაფრთხოების ინსტრუმენტები, რომელთა პროგრამული უზრუნველყოფა უკვე იყო ტესტირებულია მინიმუმ 4 დონის კონტროლის მიხედვით არადეკლარირებული შესაძლებლობების არარსებობაზე").

მხოლოდ ერთ ჰიპერვიზორს, რომელიც შემუშავებულია რუსეთში, აქვს სერთიფიკაციის საჭირო დონე, NDV-4. მზის ჰორიზონტი. რბილად რომ ვთქვათ, არ არის ყველაზე პოპულარული გამოსავალი. კომერციული ღრუბლები, როგორც წესი, აგებულია VMware vSphere, KVM, Microsoft Hyper-V-ის ბაზაზე. არცერთი ეს პროდუქტი არ არის NDV-4 სერტიფიცირებული. რატომ? სავარაუდოა, რომ მწარმოებლებისთვის ასეთი სერთიფიკატის მიღება ჯერ კიდევ არ არის ეკონომიკურად გამართლებული.

და ყველაფერი რაც ჩვენთვის რჩება 1 და 2 დონის პერსონალური მონაცემებისთვის საჯარო ღრუბელში არის Horizon BC. სამწუხარო მაგრამ მართალია.

როგორ მუშაობს ყველაფერი (ჩვენი აზრით).

ერთი შეხედვით, ყველაფერი საკმაოდ მკაცრია: ეს საფრთხეები უნდა აღმოიფხვრას NDV-4-ის მიხედვით დამოწმებული ჰიპერვიზორის სტანდარტული დაცვის მექანიზმების სწორად კონფიგურაციით. მაგრამ არის ერთი ხარვეზი. FSTEC No21 ბრძანების შესაბამისად (პუნქტი 2 პერსონალური მონაცემების უსაფრთხოებას პერსონალური მონაცემების საინფორმაციო სისტემაში (შემდგომში ინფორმაციული სისტემა) დამუშავებისას უზრუნველყოფს ოპერატორი ან პირი, რომელიც ამუშავებს პერსონალურ მონაცემებს ოპერატორის სახელით, შესაბამისად კანონმდებლობა Რუსეთის ფედერაცია"), პროვაიდერები დამოუკიდებლად აფასებენ შესაძლო საფრთხეების შესაბამისობას და შესაბამისად ირჩევენ დაცვის ზომებს. ამიტომ, თუ არ მიიღებთ UBI.44 და UBI.101 საფრთხეებს, როგორც მიმდინარე, მაშინ აღარ იქნება საჭირო NDV-4-ის მიხედვით სერტიფიცირებული ჰიპერვიზორის გამოყენება, რაც ზუსტად უნდა უზრუნველყოს მათგან დაცვას. და ეს საკმარისი იქნება საჯარო ღრუბლის პერსონალური მონაცემების უსაფრთხოების 1 და 2 დონეებთან შესაბამისობის სერტიფიკატის მისაღებად, რომლითაც როსკომნადზორი სრულად კმაყოფილი იქნება.

რა თქმა უნდა, როსკომნადზორის გარდა, FSTEC შეიძლება მოვიდეს ინსპექტირებით - და ეს ორგანიზაცია ბევრად უფრო ფრთხილია ტექნიკურ საკითხებში. მას ალბათ დააინტერესებს, რატომ ჩაითვალა არარელევანტურად ზუსტად მუქარები UBI.44 და UBI.101? მაგრამ, როგორც წესი, FSTEC ახორციელებს შემოწმებას მხოლოდ მაშინ, როდესაც ის მიიღებს ინფორმაციას რაიმე მნიშვნელოვანი ინციდენტის შესახებ. ამ შემთხვევაში, ფედერალური სერვისი პირველ რიგში მოდის პერსონალური მონაცემების ოპერატორთან - ანუ ღრუბლოვანი სერვისების მომხმარებელს. უარეს შემთხვევაში, ოპერატორი იღებს მცირე ჯარიმას - მაგალითად, Twitter-ისთვის წლის დასაწყისში ჯარიმა მსგავს შემთხვევაში შეადგენდა 5000 რუბლს. შემდეგ FSTEC უფრო შორს მიდის ღრუბლოვანი სერვისის პროვაიდერთან. რომელსაც შეიძლება ჩამოერთვას ლიცენზია მარეგულირებელი მოთხოვნების შეუსრულებლობის გამო - და ეს სრულიად განსხვავებული რისკებია, როგორც ღრუბლოვანი პროვაიდერისთვის, ასევე მისი კლიენტებისთვის. მაგრამ, ვიმეორებ, FSTEC-ის შესამოწმებლად, ჩვეულებრივ, საჭიროა ნათელი მიზეზი. ასე რომ, ღრუბლოვანი პროვაიდერები მზად არიან რისკზე წავიდნენ. პირველ სერიოზულ შემთხვევამდე.

ასევე არსებობს „უფრო პასუხისმგებელი“ პროვაიდერების ჯგუფი, რომლებიც თვლიან, რომ შესაძლებელია ყველა საფრთხის დახურვა ჰიპერვიზორში vGate-ის მსგავსი დანამატის დამატებით. მაგრამ ვირტუალურ გარემოში, რომელიც განაწილებულია მომხმარებლებზე გარკვეული საფრთხის გამო (მაგალითად, ზემოთ UBI.101), ეფექტური დაცვის მექანიზმი შეიძლება განხორციელდეს მხოლოდ NDV-4-ის მიხედვით სერტიფიცირებული ჰიპერვიზორის დონეზე, ვინაიდან ნებისმიერი დამატებითი სისტემა ჰიპერვიზორის სტანდარტული ფუნქციები რესურსების მართვისთვის (კერძოდ, ოპერატიული მეხსიერება) არ მოქმედებს.

როგორ ვმუშაობთ

ჩვენ გვაქვს ღრუბლოვანი სეგმენტი დანერგილი ჰიპერვიზორზე, დამოწმებული FSTEC-ის მიერ (მაგრამ NDV-4-ის სერტიფიცირების გარეშე). ეს სეგმენტი სერტიფიცირებულია, ამიტომ პერსონალური მონაცემების შენახვა შესაძლებელია ღრუბელში მის საფუძველზე უსაფრთხოების 3 და 4 დონე — არადეკლარირებული შესაძლებლობებისგან დაცვის მოთხოვნები აქ არ არის დაცული. აქ, სხვათა შორის, არის ჩვენი უსაფრთხო ღრუბლის სეგმენტის არქიტექტურა:

სისტემები პერსონალური მონაცემებისთვის უსაფრთხოების 1 და 2 დონე ჩვენ ვახორციელებთ მხოლოდ სპეციალურ აღჭურვილობაზე. მხოლოდ ამ შემთხვევაში, მაგალითად, UBI.101-ის საფრთხე ნამდვილად არ არის აქტუალური, რადგან სერვერის თაროები, რომლებიც არ არის გაერთიანებული ერთი ვირტუალური გარემოთი, ვერ ახდენენ გავლენას ერთმანეთზე, მაშინაც კი, როდესაც მდებარეობს იმავე მონაცემთა ცენტრში. ასეთი შემთხვევებისთვის ჩვენ ვთავაზობთ აღჭურვილობის გაქირავების სპეციალურ სერვისს (მას ასევე უწოდებენ Hardware as Service).

თუ არ ხართ დარწმუნებული უსაფრთხოების რა დონეა საჭირო თქვენი პერსონალური მონაცემთა სისტემისთვის, ჩვენ ასევე დაგეხმარებით მის კლასიფიკაციაში.

გამოყვანის

ჩვენმა მცირე ბაზრის კვლევამ აჩვენა, რომ ზოგიერთი ღრუბლოვანი ოპერატორი მზად არის გარისკოს როგორც მომხმარებლის მონაცემების უსაფრთხოება, ასევე საკუთარი მომავალი შეკვეთის მისაღებად. მაგრამ ამ საკითხებში ჩვენ ვიცავთ განსხვავებულ პოლიტიკას, რომელიც მოკლედ აღვწერეთ ზემოთ. მოხარული ვიქნებით უპასუხოთ თქვენს შეკითხვებს კომენტარებში.

წყარო: www.habr.com