Стратегия защиты (вычисления) - Википедия - Defense strategy (computing)

Стратегия защиты (в вычислительной технике) это концепция и практика, используемые разработчиками компьютеров, пользователями и ИТ-персоналом для сокращения компьютерная безопасность риски.[1]

Общие стратегии

Граничная защита

Граничная защита использует меры безопасности и устройства для предотвращения несанкционированного доступа к компьютерным системам (называемого контролем границы системы). Подход основан на предположении, что злоумышленник не проник в систему. Примеры этой стратегии включают использование шлюзы, маршрутизаторы, брандмауэры, и пароль проверки, удаление подозрительных писем / сообщений и ограничение физического доступа.

Граничная защита обычно является основной стратегией для вычислительных систем; если этот тип защиты успешен, никаких других стратегий не требуется. Это ресурсоемкая стратегия с известной областью применения. Мониторинг внешней информационной системы является частью защиты границ.[2]

Информационная система мониторинга

Мониторинг информационной системы использует меры безопасности для обнаружения злоумышленников или нанесенного ими ущерба. Эта стратегия используется, когда система была взломана, но злоумышленник не получил полного контроля. Примеры этой стратегии включают антивирусное программное обеспечение, применяя пластырь, и обнаружение аномалий поведения сети.

Успех этой стратегии основан на соперничестве нападения и защиты. Это стратегия, требующая много времени и ресурсов, влияющая на производительность. Объем варьируется во времени. Он не может быть полностью успешным, если не поддерживается другими стратегиями.

Неизбежные действия

В неизбежных действиях используются меры безопасности, которые невозможно предотвратить или нейтрализовать. Эта стратегия основана на предположении, что система была взломана, но злоумышленник не может предотвратить использование защитного механизма. Примеры этой стратегии включают перезагрузка, с помощью физические неклонируемые функции, и используя выключатель безопасности.

Безопасный анклав

Безопасный анклав - это стратегия, в которой используются меры безопасности, предотвращающие доступ к некоторым частям системы. Эта стратегия используется, когда система была взломана, но злоумышленник не может получить доступ к ее специальным частям. Примеры этой стратегии включают использование Уровень доступа, используя Модуль доверенной платформы, используя микроядро, используя диод (однонаправленное сетевое устройство) и используя воздушные зазоры.

Это вспомогательная стратегия для защиты границ, мониторинга информационных систем и стратегий неизбежных действий. Это стратегия, требующая больших затрат времени и ресурсов, с известной областью применения. Даже если эта стратегия полностью успешна, она не гарантирует общего успеха более широкой стратегии защиты.

Ложная цель

Ложная цель - это стратегия, при которой злоумышленник использует нереальные цели. Он используется, когда в систему проникли, но злоумышленник не знает архитектуры системы. Примеры этой стратегии включают приманки, виртуальные машины, виртуальные переключатели безопасности, поддельные файлы и копии адресов / паролей.

Это вспомогательная стратегия для мониторинга информационной системы. Это трудоемкая стратегия, и ее объем определяется дизайнером. Он не может быть полностью успешным, если не поддерживается другими стратегиями.

Движущаяся цель

Подвижная цель - это стратегия безопасности, основанная на частом изменении данных и процессов. Эта стратегия основана на предположении, что система была взломана, но злоумышленник не знает архитектуры системы и ее процессов. Примеры этой стратегии - регулярная смена пароли или же ключи (криптография), используя динамическую платформу и т. д.

Это вспомогательная стратегия для мониторинга информационной системы. Это трудоемкая стратегия, и ее объем определяется дизайнером. Он не может быть полностью успешным, если не поддерживается другими стратегиями. Действия активируются по расписанию или в ответ на обнаруженную угрозу.

Бесполезная информация

Бесполезная информация включает меры безопасности, позволяющие превратить важную информацию в бесполезные для злоумышленника. Стратегия основана на предположении, что система была взломана, но злоумышленник не может расшифровать информацию или не имеет достаточно времени, чтобы расшифровать ее. Например, шифрование файловой системы или используя программное обеспечение для шифрования может сделать данные бесполезными, даже если злоумышленник получит доступ к файловой системе, или используя маскировка данных, где конфиденциальные данные скрыты в неконфиденциальных данных с измененным содержанием.

Это вспомогательная стратегия для мониторинга информационной системы. Это стратегия, требующая много времени и ресурсов, влияющая на производительность. Объем известен. Он не может быть успешным, если не поддерживается другими стратегиями.Клода Шеннона теоремы показывают, что если ключ шифрования меньше, чем защищенная информация, теоретико-информационная безопасность не может быть достигнуто. Есть только одна известная нерушимая криптографическая система: одноразовый блокнот. Эту стратегию, как правило, невозможно использовать из-за трудностей, связанных с заменой одноразовых колодок без риска компрометации. Другие криптографические системы только выигрывают время или могут быть взломаны. ( видеть Криптографическая хеш-функция , Степень сложности.) Эта стратегия должна поддерживаться движущейся целью или удаляет стратегии.

Удаление

Удаление - это стратегия, использующая меры безопасности для предотвращения получения злоумышленником конфиденциальной информации любой ценой. Стратегия основана на предположении, что ущерб от раскрытия информации будет больше, чем ущерб, причиненный удалением информации или отключением системы, необходимой для получения доступа к информации. Стратегия является частью безопасность, ориентированная на данные подход. Примеры этой стратегии включают удаление информации в ответ на нарушение безопасности (например, попытки несанкционированного доступа) и пароль сбрасывается.

Это вспомогательная стратегия для мониторинга информационной системы. Это ресурсоемкая стратегия, и ее объем определяется дизайнером. Само по себе оно не может быть полностью успешным, поскольку обнаруженное вторжение не помещается в карантин.

Информационная избыточность

Информационная избыточность - это стратегия выполнения мер безопасности для сохранения избыточности информации и использования ее в случае повреждения. Стратегия основана на предположении, что обнаружение и устранение повреждений сложнее, чем восстановление системы. Примеры этой стратегии включают использование восстановления системы, хранение файлов резервных копий и использование резервного компьютера.

Это вспомогательная стратегия для мониторинга информационной системы. Эта стратегия требует значительных ресурсов, и масштабы ее применения известны. В своей части он может быть вполне успешным.

Ограничение действий робота

Ограничение действий, совершаемых роботом, - это стратегия выполнения мер безопасности для ограничения действий робота (программного бота). Стратегия основана на предположении, что робот может совершить больше действий или нанести ущерб, который человек не может нанести. Примеры этой стратегии включают использование методы защиты от спама, с помощью CAPTCHA и другие обнаружение присутствия человека методы и использование DDS -основная защита (защита от Атака отказа в обслуживании ).

Это вспомогательная стратегия для защиты границ и мониторинга информационных систем. Это стратегия, требующая много времени и ресурсов, и ее объем определяется дизайнером. Эта стратегия не может быть полностью успешной сама по себе.

Активная защита

Активная защита представляет собой стратегию выполнения мер безопасности, направленных на защиту потенциальных злоумышленников. Стратегия основана на предположении, что потенциальный злоумышленник, находящийся под атакой, имеет меньше возможностей. Примеры этой стратегии включают создание и использование списков доверенных сетей, устройств и приложений, блокировку ненадежных адресов и управление поставщиками.

Это вспомогательная стратегия для защиты границ и мониторинга информационных систем. Это стратегия, требующая много времени и ресурсов, и ее объем определяется дизайнером. Эта стратегия не может быть полностью успешной сама по себе.

Неизбежные действия

Эта стратегия может поддерживать любую другую стратегию., [3][4][5][6][требуется разъяснение ] Это ресурсоемкая стратегия, и ее объем определяется дизайнером. Реализация может иметь большое влияние на устройства.[7] Эта стратегия может быть полностью успешной, но в большинстве случаев полная функциональность системы является компромиссом для безопасности. Эту стратегию можно использовать проактивно или реактивно. Действия, предпринятые в ответ на уже обнаруженную проблему, могут быть слишком запоздалыми.[8] Любая реализация должна поддерживаться стратегией безопасного анклава, чтобы предотвратить действия по нейтрализации несанкционированным доступом к механизму защиты.

Действия могут быть следующих типов:

  • Предупреждающие действия - блокировка определенных функций, сигналов, периферийных устройств, частей памяти и / или передачи данных. Например: блокировка записи аудио / видео, отправка длинных сообщений или секретный доступ к памяти.
  • Творческие действия - активация определенных функций, отправка сигналов, сообщений и / или данных. Например: отправка сигнала тревоги или сообщения, активация копирования или передачи данных.
  • Действия по модификации - изменение функционирования периферийного устройства или изменение данных, сигналов или процессов защищаемой системы. Например, независимое аппаратное шифрование / дешифрование, изменение точности акселерометра, фильтрация сообщений или слов или изменение диаграмма состояний или же алгоритм независимым оборудованием.


Смотрите также

Рекомендации

  1. ^ «Формализация убеждений агентов при планировании стратегии защиты кибербезопасности» (PDF). Дои:10.1007/978-3-319-19713-5_2. Цитировать журнал требует | журнал = (помощь)
  2. ^ SI-4 МОНИТОРИНГ ИНФОРМАЦИОННОЙ СИСТЕМЫ, Специальная публикация NIST 800-53
  3. ^ Лучшая двухфакторная аутентификация
  4. ^ Шифрование на основе PUF
  5. ^ Разработка и реализация архитектуры безопасности с аппаратной поддержкой для мониторинга целостности программного обеспечения
  6. ^ Технология Captcha в реальном времени улучшает биометрическую аутентификацию
  7. ^ Добавить аварийные переключатели для защиты вашей конфиденциальности не так просто, как вы думаете
  8. ^ Consumer Watchdog поднимает тревогу о подключенных автомобилях с ошибочным отчетом