आईपी ​​हार्डवेयर समाधानहरूमा USB को सूचना सुरक्षा

हालसालै साझा गरियो इलेक्ट्रोनिक सुरक्षा कुञ्जीहरूमा केन्द्रीकृत पहुँच व्यवस्थित गर्नको लागि समाधान खोज्ने अनुभव हाम्रो संगठनमा। टिप्पणीहरूले आईपी हार्डवेयर समाधानहरूमा USB को सूचना सुरक्षाको गम्भीर मुद्दा उठायो, जसले हामीलाई धेरै चिन्ता गर्दछ।

त्यसोभए, पहिले, प्रारम्भिक अवस्थाहरूमा निर्णय गरौं।

• इलेक्ट्रोनिक सुरक्षा कुञ्जीहरूको ठूलो संख्या।
• तिनीहरू विभिन्न भौगोलिक स्थानहरूबाट पहुँच गर्न आवश्यक छ।
• हामी IP हार्डवेयर समाधानहरूमा USB मात्र विचार गर्दैछौं र थप संगठनात्मक र प्राविधिक उपायहरू लिएर यो समाधान सुरक्षित गर्ने प्रयास गर्दैछौं (हामी अझै विकल्पहरूको मुद्दालाई विचार गरिरहेका छैनौं)।
• यस लेखको दायरा भित्र, म हामीले विचार गरिरहेका खतरा मोडेलहरू पूर्ण रूपमा वर्णन गर्ने छैन (तपाईंले धेरै देख्न सक्नुहुन्छ। प्रकाशनहरू), तर म छोटकरीमा दुई बुँदाहरूमा ध्यान केन्द्रित गर्नेछु। हामीले सामाजिक ईन्जिनियरिङ् र प्रयोगकर्ताहरूको गैरकानूनी कार्यहरूलाई मोडेलबाट बाहिर राख्छौं। हामी नियमित प्रमाणहरू बिना कुनै पनि नेटवर्कबाट USB उपकरणहरूमा अनाधिकृत पहुँचको सम्भावनालाई विचार गर्दैछौं।

USB उपकरणहरूमा पहुँचको सुरक्षा सुनिश्चित गर्न, संगठनात्मक र प्राविधिक उपायहरू लिइएका छन्:

1. संगठनात्मक सुरक्षा उपायहरू।

आईपी ​​हबमा व्यवस्थित USB उच्च गुणस्तरको लक गर्न मिल्ने सर्भर क्याबिनेटमा स्थापना गरिएको छ। यसमा भौतिक पहुँच सुव्यवस्थित छ (परिसरमा पहुँच नियन्त्रण प्रणाली, भिडियो निगरानी, ​​कुञ्जीहरू र कडा रूपमा सीमित व्यक्तिहरूको पहुँच अधिकारहरू)।

संगठनमा प्रयोग गरिएका सबै USB उपकरणहरू 3 समूहहरूमा विभाजित छन्:

• क्रिटिकल। वित्तीय डिजिटल हस्ताक्षरहरू - बैंकहरूको सिफारिसहरू अनुसार प्रयोग गरिन्छ (US मार्फत IP मार्फत होइन)
• महत्त्वपूर्ण। ट्रेडिंग प्लेटफर्महरू, सेवाहरू, ई-कागजात प्रवाह, रिपोर्टिङ, इत्यादिका लागि इलेक्ट्रोनिक डिजिटल हस्ताक्षरहरू, सफ्टवेयरका लागि धेरै कुञ्जीहरू - IP हबमा व्यवस्थित USB प्रयोग गरी प्रयोग गरिन्छ।
• आलोचनात्मक छैन। धेरै सफ्टवेयर कुञ्जीहरू, क्यामेराहरू, धेरै फ्ल्यास ड्राइभहरू र गैर-महत्वपूर्ण जानकारी भएका डिस्कहरू, USB मोडेमहरू - IP हबमा व्यवस्थित USB प्रयोग गरी प्रयोग गरिन्छ।

2. प्राविधिक सुरक्षा उपायहरू।

IP हबमा व्यवस्थित USB मा नेटवर्क पहुँच एक अलग सबनेट भित्र मात्र प्रदान गरिन्छ। पृथक सबनेटमा पहुँच प्रदान गरिएको छ:

• टर्मिनल सर्भर फार्मबाट,
• VPN (प्रमाणपत्र र पासवर्ड) मार्फत कम्प्युटर र ल्यापटपहरूको सीमित संख्यामा, VPN मार्फत उनीहरूलाई स्थायी ठेगानाहरू जारी गरिन्छ,
• क्षेत्रीय कार्यालयहरू जडान गर्ने VPN सुरुङहरू मार्फत।

IP हब DistKontrolUSB मा व्यवस्थित USB मा, यसको मानक उपकरणहरू प्रयोग गरेर, निम्न प्रकार्यहरू कन्फिगर गरिएका छन्:

• USB मा USB यन्त्रहरू पहुँच गर्न IP हबमा, इन्क्रिप्शन प्रयोग गरिन्छ (हबमा SSL एन्क्रिप्शन सक्षम गरिएको छ), यद्यपि यो अनावश्यक हुन सक्छ।
• "IP ठेगाना द्वारा USB उपकरणहरूमा पहुँच प्रतिबन्ध" कन्फिगर गरिएको छ। IP ठेगानामा निर्भर गर्दै, प्रयोगकर्तालाई तोकिएको USB यन्त्रहरूमा पहुँच दिइएको छ वा छैन।
• "लगइन र पासवर्डद्वारा USB पोर्टमा पहुँच प्रतिबन्ध गर्नुहोस्" कन्फिगर गरिएको छ। तदनुसार, प्रयोगकर्ताहरूलाई USB उपकरणहरूमा पहुँच अधिकार तोकिएको छ।
• "लगइन र पासवर्ड द्वारा USB उपकरणमा पहुँच प्रतिबन्ध" प्रयोग नगर्ने निर्णय गरियो, किनभने सबै USB कुञ्जीहरू USB माथि IP हबमा स्थायी रूपमा जडान भएका छन् र पोर्टबाट पोर्टमा सार्न सकिँदैन। यसले प्रयोगकर्ताहरूलाई USB पोर्टमा लामो समयसम्म स्थापना भएको USB यन्त्रको पहुँच प्रदान गर्नको लागि थप अर्थपूर्ण बनाउँछ।
• भौतिक रूपमा USB पोर्टहरू खोल्ने र बन्द गर्ने कार्य गरिन्छ:
  • सफ्टवेयर र इलेक्ट्रोनिक कागजात कुञ्जीहरूको लागि - कार्य अनुसूचक र हबको तोकिएको कार्यहरू प्रयोग गरेर (कुञ्जीहरूको संख्या 9.00 मा खोल्न र 18.00 मा बन्द गर्न प्रोग्राम गरिएको थियो, 13.00 देखि 16.00 सम्मको संख्या);
  • व्यापारिक प्लेटफर्महरू र धेरै सफ्टवेयरहरूको लागि कुञ्जीहरू - WEB इन्टरफेस मार्फत अधिकृत प्रयोगकर्ताहरूद्वारा;
  • क्यामेराहरू, धेरै फ्ल्यास ड्राइभहरू र गैर-महत्वपूर्ण जानकारी भएका डिस्कहरू सधैं सक्रिय हुन्छन्।

हामी मान्दछौं कि USB उपकरणहरूमा पहुँचको यो संगठनले तिनीहरूको सुरक्षित प्रयोग सुनिश्चित गर्दछ:

• क्षेत्रीय कार्यालयबाट (सशर्त NET नम्बर 1...... NET नम्बर N),
• विश्वव्यापी नेटवर्क मार्फत USB यन्त्रहरू जडान गर्ने कम्प्युटर र ल्यापटपहरूको सीमित संख्याको लागि,
• टर्मिनल अनुप्रयोग सर्भरहरूमा प्रकाशित प्रयोगकर्ताहरूको लागि।

टिप्पणीहरूमा, म विशिष्ट व्यावहारिक उपायहरू सुन्न चाहन्छु जसले USB उपकरणहरूमा विश्वव्यापी पहुँच प्रदान गर्ने सूचना सुरक्षा बढाउँछ।

स्रोत: www.habr.com