IP ഹാർഡ്‌വെയർ സൊല്യൂഷനുകളിൽ USB-യുടെ വിവര സുരക്ഷ

അടുത്തിടെ പങ്കിട്ടത് ഇലക്ട്രോണിക് സുരക്ഷാ കീകളിലേക്കുള്ള കേന്ദ്രീകൃത ആക്സസ് സംഘടിപ്പിക്കുന്നതിനുള്ള ഒരു പരിഹാരം കണ്ടെത്തുന്നതിനുള്ള അനുഭവം ഞങ്ങളുടെ സ്ഥാപനത്തിൽ. ഐപി ഹാർഡ്‌വെയർ സൊല്യൂഷനുകൾ വഴി യുഎസ്ബിയുടെ വിവര സുരക്ഷയുടെ ഗുരുതരമായ പ്രശ്‌നമാണ് കമന്റുകൾ ഉന്നയിച്ചത്, ഇത് ഞങ്ങളെ വളരെയധികം ആശങ്കപ്പെടുത്തുന്നു.

അതിനാൽ, ആദ്യം, നമുക്ക് പ്രാഥമിക വ്യവസ്ഥകൾ തീരുമാനിക്കാം.

• ധാരാളം ഇലക്ട്രോണിക് സുരക്ഷാ കീകൾ.
• വ്യത്യസ്ത ഭൂമിശാസ്ത്രപരമായ സ്ഥലങ്ങളിൽ നിന്ന് അവ ആക്സസ് ചെയ്യേണ്ടതുണ്ട്.
• യുഎസ്ബി ഓവർ ഐപി ഹാർഡ്‌വെയർ സൊല്യൂഷനുകൾ മാത്രമാണ് ഞങ്ങൾ പരിഗണിക്കുന്നത്, കൂടാതെ കൂടുതൽ ഓർഗനൈസേഷണൽ, ടെക്‌നിക്കൽ നടപടികൾ സ്വീകരിച്ച് ഈ പരിഹാരം സുരക്ഷിതമാക്കാൻ ശ്രമിക്കുകയാണ് (ബദലുകളുടെ പ്രശ്നം ഞങ്ങൾ ഇതുവരെ പരിഗണിക്കുന്നില്ല).
• ഈ ലേഖനത്തിന്റെ പരിധിയിൽ, ഞങ്ങൾ പരിഗണിക്കുന്ന ഭീഷണി മോഡലുകളെ ഞാൻ പൂർണ്ണമായി വിവരിക്കില്ല (നിങ്ങൾക്ക് ഇതിൽ ധാരാളം കാണാൻ കഴിയും പ്രസിദ്ധീകരണങ്ങൾ), എന്നാൽ ഞാൻ രണ്ട് പോയിന്റുകളിൽ ഹ്രസ്വമായി ശ്രദ്ധ കേന്ദ്രീകരിക്കും. സോഷ്യൽ എഞ്ചിനീയറിംഗും ഉപയോക്താക്കളുടെ നിയമവിരുദ്ധ പ്രവർത്തനങ്ങളും മോഡലിൽ നിന്ന് ഞങ്ങൾ ഒഴിവാക്കുന്നു. സാധാരണ ക്രെഡൻഷ്യലുകളില്ലാതെ ഏത് നെറ്റ്‌വർക്കിൽ നിന്നും USB ഉപകരണങ്ങളിലേക്ക് അനധികൃത ആക്‌സസ് സാധ്യത ഞങ്ങൾ പരിഗണിക്കുന്നു.

USB ഉപകരണങ്ങളിലേക്കുള്ള ആക്‌സസിന്റെ സുരക്ഷ ഉറപ്പാക്കുന്നതിന്, സംഘടനാപരമായതും സാങ്കേതികവുമായ നടപടികൾ സ്വീകരിച്ചിട്ടുണ്ട്:

1. സംഘടനാ സുരക്ഷാ നടപടികൾ.

മാനേജ് ചെയ്യപ്പെടുന്ന USB ഓവർ IP ഹബ് ഉയർന്ന നിലവാരമുള്ള ലോക്ക് ചെയ്യാവുന്ന സെർവർ കാബിനറ്റിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്. അതിലേക്കുള്ള ഫിസിക്കൽ ആക്‌സസ് സ്‌ട്രീംലൈൻ ചെയ്‌തിരിക്കുന്നു (പരിസരത്തിലേക്കുള്ള ആക്‌സസ് കൺട്രോൾ സിസ്റ്റം, വീഡിയോ നിരീക്ഷണം, കീകൾ, കർശനമായി പരിമിതമായ എണ്ണം ആളുകൾക്കുള്ള ആക്‌സസ് അവകാശങ്ങൾ).

ഓർഗനൈസേഷനിൽ ഉപയോഗിക്കുന്ന എല്ലാ USB ഉപകരണങ്ങളും 3 ഗ്രൂപ്പുകളായി തിരിച്ചിരിക്കുന്നു:

• ക്രിട്ടിക്കൽ. സാമ്പത്തിക ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ - ബാങ്കുകളുടെ ശുപാർശകൾക്ക് അനുസൃതമായി ഉപയോഗിക്കുന്നു (യുഎസ്ബി വഴി ഐപി വഴിയല്ല)
• പ്രധാനപ്പെട്ടത്. ട്രേഡിംഗ് പ്ലാറ്റ്‌ഫോമുകൾ, സേവനങ്ങൾ, ഇ-ഡോക്യുമെന്റ് ഫ്ലോ, റിപ്പോർട്ടിംഗ് മുതലായവയ്‌ക്കായുള്ള ഇലക്ട്രോണിക് ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ, സോഫ്‌റ്റ്‌വെയറിനായുള്ള നിരവധി കീകൾ - ഒരു നിയന്ത്രിത USB ഓവർ IP ഹബ് ഉപയോഗിച്ചാണ് ഉപയോഗിക്കുന്നത്.
• വിമർശനമല്ല. നിരവധി സോഫ്‌റ്റ്‌വെയർ കീകൾ, ക്യാമറകൾ, നിരവധി ഫ്ലാഷ് ഡ്രൈവുകൾ, നിർണായകമല്ലാത്ത വിവരങ്ങളുള്ള ഡിസ്‌കുകൾ, യുഎസ്ബി മോഡമുകൾ - നിയന്ത്രിക്കപ്പെടുന്ന USB ഓവർ IP ഹബ് ഉപയോഗിച്ചാണ് ഉപയോഗിക്കുന്നത്.

2. സാങ്കേതിക സുരക്ഷാ നടപടികൾ.

നിയന്ത്രിത USB ഓവർ IP ഹബ്ബിലേക്കുള്ള നെറ്റ്‌വർക്ക് ആക്‌സസ് ഒരു ഒറ്റപ്പെട്ട സബ്‌നെറ്റിനുള്ളിൽ മാത്രമേ നൽകൂ. ഒരു ഒറ്റപ്പെട്ട സബ്നെറ്റിലേക്കുള്ള ആക്സസ് നൽകിയിരിക്കുന്നു:

• ഒരു ടെർമിനൽ സെർവർ ഫാമിൽ നിന്ന്,
• VPN (സർട്ടിഫിക്കറ്റും പാസ്‌വേഡും) വഴി പരിമിതമായ എണ്ണം കമ്പ്യൂട്ടറുകളിലേക്കും ലാപ്‌ടോപ്പുകളിലേക്കും, VPN വഴി അവർക്ക് സ്ഥിരമായ വിലാസങ്ങൾ നൽകുന്നു,
• പ്രാദേശിക ഓഫീസുകളെ ബന്ധിപ്പിക്കുന്ന VPN ടണലുകൾ വഴി.

നിയന്ത്രിത USB ഓവർ IP ഹബ് DistKontrolUSB-ൽ, അതിന്റെ സ്റ്റാൻഡേർഡ് ടൂളുകൾ ഉപയോഗിച്ച്, ഇനിപ്പറയുന്ന പ്രവർത്തനങ്ങൾ ക്രമീകരിച്ചിരിക്കുന്നു:

• യുഎസ്ബി ഓവർ ഐപി ഹബ്ബിൽ യുഎസ്ബി ഉപകരണങ്ങൾ ആക്സസ് ചെയ്യുന്നതിന്, എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു (ഹബിൽ എസ്എസ്എൽ എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു), ഇത് അനാവശ്യമാണെങ്കിലും.
• "IP വിലാസം വഴി USB ഉപകരണങ്ങളിലേക്കുള്ള ആക്സസ് പരിമിതപ്പെടുത്തുന്നു" കോൺഫിഗർ ചെയ്‌തു. IP വിലാസത്തെ ആശ്രയിച്ച്, ഉപയോക്താവിന് നിയുക്ത USB ഉപകരണങ്ങളിലേക്ക് പ്രവേശനം അനുവദിക്കുകയോ ആക്‌സസ് ചെയ്യുകയോ ഇല്ല.
• "ലോഗിൻ, പാസ്‌വേഡ് എന്നിവ വഴി USB പോർട്ടിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കുക" കോൺഫിഗർ ചെയ്‌തു. അതനുസരിച്ച്, ഉപയോക്താക്കൾക്ക് USB ഉപകരണങ്ങളിലേക്കുള്ള ആക്സസ് അവകാശങ്ങൾ നൽകിയിട്ടുണ്ട്.
• "ലോഗിൻ വഴിയും പാസ്‌വേഡ് വഴിയും യുഎസ്ബി ഉപകരണത്തിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കുന്നത്" ഉപയോഗിക്കേണ്ടതില്ലെന്ന് തീരുമാനിച്ചു, കാരണം എല്ലാ USB കീകളും ശാശ്വതമായി യുഎസ്ബി ഓവർ ഐപി ഹബ്ബിലേക്ക് കണക്‌റ്റ് ചെയ്‌തിരിക്കുന്നതിനാൽ പോർട്ടിൽ നിന്ന് പോർട്ടിലേക്ക് നീക്കാൻ കഴിയില്ല. ദീർഘകാലത്തേക്ക് യുഎസ്ബി ഉപകരണം ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള യുഎസ്ബി പോർട്ടിലേക്ക് ഉപയോക്താക്കൾക്ക് ആക്സസ് നൽകുന്നത് ഞങ്ങൾക്ക് കൂടുതൽ യുക്തിസഹമാണ്.
• യുഎസ്ബി പോർട്ടുകൾ ശാരീരികമായി ഓണാക്കുന്നതും ഓഫാക്കുന്നതും നടപ്പിലാക്കുന്നു:
  • സോഫ്‌റ്റ്‌വെയർ, ഇലക്‌ട്രോണിക് ഡോക്യുമെന്റ് കീകൾക്കായി - ടാസ്‌ക് ഷെഡ്യൂളറും ഹബിന്റെ നിയുക്ത ടാസ്‌ക്കുകളും ഉപയോഗിച്ച് (നിരവധി കീകൾ 9.00-ന് ഓണാക്കാനും 18.00-ന് ഓഫാക്കാനും പ്രോഗ്രാം ചെയ്‌തു, ഒരു നമ്പർ 13.00 മുതൽ 16.00 വരെ);
  • ട്രേഡിംഗ് പ്ലാറ്റ്‌ഫോമുകളിലേക്കും നിരവധി സോഫ്‌റ്റ്‌വെയറുകളിലേക്കുമുള്ള കീകൾക്കായി - WEB ഇന്റർഫേസ് വഴി അംഗീകൃത ഉപയോക്താക്കൾ;
  • ക്യാമറകൾ, അനേകം ഫ്ലാഷ് ഡ്രൈവുകൾ, നിർണായകമല്ലാത്ത വിവരങ്ങളുള്ള ഡിസ്കുകൾ എന്നിവ എപ്പോഴും ഓണാണ്.

USB ഉപകരണങ്ങളിലേക്കുള്ള ആക്‌സസ്സിന്റെ ഈ ഓർഗനൈസേഷൻ അവയുടെ സുരക്ഷിതമായ ഉപയോഗം ഉറപ്പാക്കുമെന്ന് ഞങ്ങൾ അനുമാനിക്കുന്നു:

• റീജിയണൽ ഓഫീസുകളിൽ നിന്ന് (സോപാധികമായി NET നമ്പർ 1...... NET നമ്പർ N),
• ആഗോള നെറ്റ്‌വർക്ക് വഴി USB ഉപകരണങ്ങളെ ബന്ധിപ്പിക്കുന്ന പരിമിതമായ എണ്ണം കമ്പ്യൂട്ടറുകൾക്കും ലാപ്‌ടോപ്പുകൾക്കും,
• ടെർമിനൽ ആപ്ലിക്കേഷൻ സെർവറുകളിൽ പ്രസിദ്ധീകരിച്ച ഉപയോക്താക്കൾക്കായി.

അഭിപ്രായങ്ങളിൽ, യുഎസ്ബി ഉപകരണങ്ങളിലേക്ക് ആഗോള ആക്സസ് നൽകുന്നതിനുള്ള വിവര സുരക്ഷ വർദ്ധിപ്പിക്കുന്ന നിർദ്ദിഷ്ട പ്രായോഗിക നടപടികൾ കേൾക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു.

അവലംബം: www.habr.com