IP हार्डवेअर सोल्यूशन्सवर USB ची माहिती सुरक्षा

अलीकडे शेअर केले इलेक्ट्रॉनिक सुरक्षा की मध्ये केंद्रीकृत प्रवेश आयोजित करण्यासाठी उपाय शोधण्याचा अनुभव आमच्या संस्थेत. टिप्पण्यांनी IP हार्डवेअर सोल्यूशन्सवर USB च्या माहितीच्या सुरक्षिततेचा गंभीर मुद्दा उपस्थित केला आहे, ज्यामुळे आम्हाला खूप काळजी वाटते.

तर, प्रथम, प्रारंभिक परिस्थितींवर निर्णय घेऊया.

• मोठ्या संख्येने इलेक्ट्रॉनिक सुरक्षा की.
• त्यांना वेगवेगळ्या भौगोलिक स्थानांमधून प्रवेश करणे आवश्यक आहे.
• आम्ही फक्त यूएसबी ओव्हर आयपी हार्डवेअर सोल्यूशन्सवर विचार करत आहोत आणि अतिरिक्त संस्थात्मक आणि तांत्रिक उपाय करून हे समाधान सुरक्षित करण्याचा प्रयत्न करत आहोत (आम्ही अद्याप पर्यायांचा विचार करत नाही).
• या लेखाच्या व्याप्तीमध्ये, आम्ही विचार करत असलेल्या धोक्याच्या मॉडेल्सचे मी पूर्णपणे वर्णन करणार नाही (तुम्ही यामध्ये बरेच काही पाहू शकता. प्रकाशने), परंतु मी थोडक्यात दोन मुद्द्यांवर लक्ष केंद्रित करेन. आम्ही मॉडेलमधून सामाजिक अभियांत्रिकी आणि वापरकर्त्यांच्या बेकायदेशीर कृती वगळतो. आम्ही नियमित क्रेडेन्शियल्सशिवाय कोणत्याही नेटवर्कवरून यूएसबी डिव्हाइसेसवर अनधिकृत प्रवेश करण्याच्या शक्यतेचा विचार करत आहोत.

यूएसबी उपकरणांच्या प्रवेशाची सुरक्षितता सुनिश्चित करण्यासाठी, संस्थात्मक आणि तांत्रिक उपाय केले गेले आहेत:

1. संस्थात्मक सुरक्षा उपाय.

व्यवस्थापित USB ओव्हर IP हब उच्च-गुणवत्तेच्या लॉक करण्यायोग्य सर्व्हर कॅबिनेटमध्ये स्थापित केले आहे. त्यात भौतिक प्रवेश सुव्यवस्थित आहे (परिसरातच प्रवेश नियंत्रण प्रणाली, व्हिडिओ पाळत ठेवणे, की आणि काटेकोरपणे मर्यादित लोकांसाठी प्रवेश अधिकार).

संस्थेमध्ये वापरलेली सर्व USB उपकरणे 3 गटांमध्ये विभागली आहेत:

• गंभीर. आर्थिक डिजिटल स्वाक्षरी - बँकांच्या शिफारशींनुसार वापरल्या जातात (यूएसबी ओव्हर आयपीद्वारे नाही)
• महत्वाचे. ट्रेडिंग प्लॅटफॉर्म, सेवा, ई-दस्तऐवज प्रवाह, अहवाल इत्यादीसाठी इलेक्ट्रॉनिक डिजिटल स्वाक्षरी, सॉफ्टवेअरसाठी अनेक की - आयपी हबवर व्यवस्थापित यूएसबी वापरून वापरल्या जातात.
• गंभीर नाही. अनेक सॉफ्टवेअर की, कॅमेरे, अनेक फ्लॅश ड्राइव्हस् आणि नॉन-क्रिटिकल माहितीसह डिस्क, USB मॉडेम - IP हबवर व्यवस्थापित USB वापरून वापरले जातात.

2. तांत्रिक सुरक्षा उपाय.

आयपी हबवर व्यवस्थापित USB वर नेटवर्क प्रवेश केवळ एका वेगळ्या सबनेटमध्ये प्रदान केला जातो. एका वेगळ्या सबनेटमध्ये प्रवेश प्रदान केला आहे:

• टर्मिनल सर्व्हर फार्मवरून,
• व्हीपीएन (प्रमाणपत्र आणि पासवर्ड) द्वारे मर्यादित संगणक आणि लॅपटॉपवर, व्हीपीएनद्वारे त्यांना कायमचे पत्ते दिले जातात,
• प्रादेशिक कार्यालयांना जोडणाऱ्या VPN बोगद्याद्वारे.

आयपी हब DistKontrolUSB वर व्यवस्थापित USB वर, त्याची मानक साधने वापरून, खालील कार्ये कॉन्फिगर केली आहेत:

• USB वरून IP हबवर USB डिव्हाइसेस ऍक्सेस करण्यासाठी, एन्क्रिप्शन वापरले जाते (हबवर SSL एन्क्रिप्शन सक्षम केले आहे), जरी हे अनावश्यक असू शकते.
• "IP पत्त्याद्वारे USB डिव्हाइसेसवर प्रवेश प्रतिबंधित करणे" कॉन्फिगर केले आहे. IP पत्त्यावर अवलंबून, वापरकर्त्याला नियुक्त केलेल्या USB डिव्हाइसेसमध्ये प्रवेश दिला जातो किंवा नाही.
• "लॉगिन आणि पासवर्डद्वारे यूएसबी पोर्टवर प्रवेश प्रतिबंधित करा" कॉन्फिगर केले आहे. त्यानुसार, वापरकर्त्यांना यूएसबी उपकरणांसाठी प्रवेश अधिकार नियुक्त केले जातात.
• “लॉगिन आणि पासवर्डद्वारे यूएसबी डिव्हाइसवर प्रवेश प्रतिबंधित करणे” याचा वापर न करण्याचा निर्णय घेण्यात आला, कारण सर्व यूएसबी की यूएसबी ओव्हर आयपी हबशी कायमस्वरूपी जोडलेल्या असतात आणि पोर्टवरून पोर्टवर हलवता येत नाहीत. वापरकर्त्यांना यूएसबी पोर्टमध्ये यूएसबी डिव्‍हाइस इन्‍स्‍टॉल करण्‍यासाठी त्‍यामध्‍ये दीर्घकाळ प्रवेश देणे आम्‍हाला अधिक अर्थपूर्ण आहे.
• यूएसबी पोर्ट भौतिकरित्या चालू आणि बंद करणे चालते:
  • सॉफ्टवेअर आणि इलेक्ट्रॉनिक दस्तऐवज की साठी - टास्क शेड्यूलर आणि हबची नियुक्त केलेली कार्ये वापरून (अनेक की 9.00 वाजता चालू करण्यासाठी आणि 18.00 वाजता बंद करण्यासाठी प्रोग्राम केल्या होत्या, 13.00 ते 16.00 पर्यंतची संख्या);
  • WEB इंटरफेसद्वारे अधिकृत वापरकर्त्यांद्वारे - ट्रेडिंग प्लॅटफॉर्म आणि अनेक सॉफ्टवेअरच्या कीजसाठी;
  • कॅमेरे, अनेक फ्लॅश ड्राइव्ह आणि गैर-महत्वपूर्ण माहिती असलेल्या डिस्क नेहमी चालू असतात.

आम्ही असे गृहीत धरतो की यूएसबी उपकरणांच्या प्रवेशाची ही संस्था त्यांचा सुरक्षित वापर सुनिश्चित करते:

• प्रादेशिक कार्यालयांकडून (सशर्त NET क्रमांक 1...... NET क्रमांक N),
• जागतिक नेटवर्कद्वारे यूएसबी उपकरणांना जोडणाऱ्या मर्यादित संगणक आणि लॅपटॉपसाठी,
• टर्मिनल ऍप्लिकेशन सर्व्हरवर प्रकाशित केलेल्या वापरकर्त्यांसाठी.

टिप्पण्यांमध्ये, मी विशिष्ट व्यावहारिक उपाय ऐकू इच्छितो जे यूएसबी उपकरणांवर जागतिक प्रवेश प्रदान करण्याच्या माहितीची सुरक्षा वाढवतात.

स्त्रोत: www.habr.com