Защита информации в компьютерных системах

Средства защиты информации (СЗИ) — это инструменты, методы и регламенты, с помощью которых бизнес оберегает данные от вирусов, хакерских атак, утечек и случайных ошибок персонала. Выбор конкретных решений зависит от того, что именно вы защищаете и от каких угроз. В этой обзорной статье разбираем ключевые классы СЗИ, принципы их работы и общую логику построения системы защиты: от технических средств до организационных мер.

Максим Чеплиев Менеджер продукта

Что такое средства защиты информации

СЗИ — это совокупность программных, аппаратных, криптографических и организационных инструментов, которые выстраивают барьер перед защищаемыми данными. Задача — не дать злоумышленнику добраться до сведений, нарушить их структуру или остановить бизнес-процессы. Одновременно СЗИ помогают соблюдать требования законодательства по защите персональных данных, коммерческой и государственной тайны.

Какие законы регламентируют инфобезопасность в России

Принципы защиты информации

Любая система защиты строится на базовых принципах. Классическая триада — конфиденциальность, целостность и доступность:  

• Конфиденциальность — доступ к информации есть только у тех, кто имеет на это право. Это защита от неправомерного раскрытия или хищения.
• Целостность — данные не могут быть незаметно изменены или уничтожены. Любая модификация — следствие санкционированных операций, а попытки несанкционированных правок фиксируются.
• Доступность — информация и сервисы предоставляются легальным пользователям именно тогда, когда они нужны. Простои или блокировка системы недопустимы.

Подробнее о принципах безопасности и чек-лист информационной гигиены

Виды угроз для информации

Угроза информационной безопасности — это любое событие или действие, способное нарушить конфиденциальность, целостность или доступность данных. Чтобы грамотно выстроить защиту, угрозы принято классифицировать по нескольким основаниям. 

• По источнику возникновения выделяют внешние угрозы — атаки хакерских группировок, кибершпионаж) и внутренние — ошибки администраторов, злонамеренные действия сотрудников. 
• По природе возникновения угрозы делятся на естественные — наводнения, пожары от молний, землетрясения и техногенные — сбои электропитания, аварии систем охлаждения, ошибки персонала. Прямого влияния на стихию СЗИ не оказывают, но комплексные меры — резервное копирование, инженерно-технические средства, планы восстановления позволяют минимизировать ущерб от таких событий. 
• По объекту воздействия угрозы могут быть направлены против конфиденциальности — кража паролей, перехват трафика, целостности — подмена данных в ходе атаки «человек посередине» или доступности — DDoS-атаки, блокировка инфраструктуры.

На практике специалисты смотрят не только на общую классификацию, а на конкретные угрозы, с которыми бизнес сталкивается каждый день. Самые распространенные из них сегодня: 

• Программы-вымогатели — шифруют данные и требуют выкуп.
• Фишинг и социальная инженерия — манипулирование сотрудниками для получения паролей или запуска вредоносного ПО.
• Эксплуатация уязвимостей веб-приложений — внедрение SQL-кода, межсайтовый скриптинг, удаленное выполнение кода.
• Атаки на цепочки поставок — компрометация легитимного ПО или оборудования еще до того, как они попадут в инфраструктуру компании.
• Инсайдерские угрозы — умышленная или неумышленная утечка через персонал.

Знание актуальных угроз позволяет подобрать адекватные средства защиты, а не просто «закрыться от всего подряд».

Реклама 16+

Расследуйте инциденты со Staffcop

Выявляйте и расследуйте утечки, мошенничество и другие инциденты, происходящие по вине сотрудников.

Оставить заявку

Какую информацию защищают СЗИ

Защищать все подряд — дорого и бессмысленно. Основные силы направляют на данные, потеря которых оборачивается убытками, штрафами или остановкой работы. Что именно требует защиты: 

• Коммерческая тайна — сведения, которые обеспечивают конкурентные преимущества: клиентская база, ноу-хау, себестоимость продукции.
• Персональные данные — платежные и биометрические сведения, паспортные данные, номера телефонов, адреса.
• Государственная и служебная тайна — данные, защита которых регулируется государством.
• Финансовая и бухгалтерская информация — отчеты, банковские реквизиты, сведения о транзакциях.
• Интеллектуальная собственность — исходный код, инженерная документация, патенты.
• Информация о критической инфраструктуре — данные, от которых зависит непрерывность производства, логистики, сервисов.

Именно ценность и правовой статус сведений определяют, какой арсенал СЗИ будет задействован и насколько строгими будут требования регуляторов к защите. Далее разберем, какие именно средства защиты информации существуют и как они работают.

Какие ИБ-сервисы необходимы любой компании

Технические средства защиты информации

Техническая защита — фундамент, на котором держится ИБ компании. Ее принято делить на три большие группы.

Программные средства

• Антивирусное ПО — обнаруживает вредоносные программы, блокирует их и, если осталась возможность, восстанавливает зараженные файлы. Современные антивирусы давно вышли за рамки сигнатурного анализа и используют поведенческий мониторинг.

• Системы идентификации и аутентификации — проверяют, что пользователь именно тот, за кого себя выдает, и управляют его правами доступа.
• Средства шифрования — преобразуют данные в нечитаемый вид, который невозможно использовать без ключа.
• DLP-системы — контролируют перемещение конфиденциальной информации и блокируют попытки утечки через почту, мессенджеры или внешние носители.
• Системы резервного копирования и восстановления — обеспечивают доступность данных при их повреждении или уничтожении.
• Средства гарантированного удаления — не просто стирают файл, а затирают области памяти, исключая восстановление.

Что такое DLP-системы и как они работают

Аппаратные средства

Специализированные устройства, которые защищают каналы передачи данных и узлы сети: аппаратные криптомодули, защищенные флеш-накопители, доверенные платформенные модули.

Инженерно-технические средства

Системы физической безопасности: СКУД, видеонаблюдение, экранированные помещения — все, что предотвращает физический доступ к серверам и носителям.

Криптографические средства защиты информации

Криптозащита — один из ключевых методов программной защиты, основанный на преобразовании данных шифрованием. Выделяют два метода:

• Симметричное шифрование — для шифровки и расшифровки используется один и тот же секретный ключ.
• Асимметричное шифрование — используются пара ключей (открытый и закрытый), а также технологии хеширования и электронной подписи.

Сегодня криптография лежит в основе финансовых транзакций, защищенных мессенджеров, VPN-соединений, электронного документооборота и работы удостоверяющих центров. Без нее невозможно ни безопасно передать персональные данные, ни подтвердить авторство документов.

Сетевые средства защиты информации

Сетевые СЗИ противодействуют угрозам, приходящим по каналам связи, и контролируют трафик внутри периметра. Ключевые инструменты сетевой безопасности:

• Межсетевые экраны (Firewall, NGFW) — первая линия обороны. Они фильтруют трафик между сетями по заданным правилам, блокируя нежелательные соединения. Next Generation Firewall идут дальше и умеют инспектировать трафик на уровне приложений, распознавая конкретные сервисы и протоколы.
• Системы обнаружения и предотвращения вторжений (IDS/IPS) — следующий барьер, на котором трафик анализируется глубже: выявляются сигнатуры известных атак, фиксируются аномалии в поведении сети и в реальном времени блокируется вредоносную активность.
• Защита веб-приложений (WAF) — специализированный фильтр для HTTP/HTTPS-трафика. WAF отражает атаки, направленные на уязвимости веб-сервисов: SQL-инъекции, межсайтовый скриптинг, удаленное выполнение кода и другие.
• Анализаторы сетевого трафика — инструменты, которые выявляют скрытые угрозы и аномалии, незаметные для классических сигнатурных средств. Они ищут признаки компрометации там, где формально правила не нарушены, но поведение трафика подозрительно.
• VPN-шлюзы — создают зашифрованные туннели для безопасной передачи данных через незащищенные сети, обеспечивая конфиденциальность и целостность трафика между узлами.

Все эти инструменты работают в связке, усиливая друг друга: межсетевой экран отсекает явно лишнее, IDS/IPS выявляет атаки в разрешенном трафике, WAF защищает веб-приложения, а NTA ищет то, что не заметили остальные.

SIEM-системы

SIEM (Security Information and Event Management) — это система сбора и анализа событий ИБ со всего парка средств защиты. Она агрегирует логи с антивирусов, межсетевых экранов, серверов и рабочих станций, сопоставляет их по правилам корреляции и в реальном времени подсвечивает инциденты. Основные задачи SIEM: выявление угроз, ускорение расследования инцидентов, хранение доказательной базы и формирование отчетности — в том числе для регуляторов.

Перечисленные выше классы — сетевые средства защиты и SIEM — описывают два важнейших направления: защиту от атак по сети и управление инцидентами. Однако это далеко не все решения, ориентированные на защиту информации. За рамками этого обзора остались, в частности, SOAR-системы (Security Orchestration, Automation and Response), которые автоматизируют реагирование на инциденты, и агентские системы защиты конечных точек (EDR/XDR), которые находят угрозы на компьютерах и серверах и помогают с ними разбираться.

Организационные и правовые меры

Технические инструменты эффективны только в связке с регламентированной организационной базой. Организационные меры защиты информации включают:

• Разработку внутренней нормативной документации — политики ИБ, инструкций для пользователей, регламентов реагирования на инциденты.
• Управление доступом — формализованные процедуры предоставления, изменения и лишения прав, регулярный пересмотр матрицы доступа.
• Обучение и повышение осведомленности персонала — базовые тренинги по фишингу, парольной гигиене, действиям при инцидентах.
• Планирование непрерывности бизнеса — планы восстановления после сбоев и кибератак.
• Мониторинг и аудит соблюдения требований — регулярные проверки со стороны службы безопасности или внешних аудиторов.

Правовой блок опирается на законодательные нормы: 152-ФЗ «О персональных данных», приказы ФСТЭК, требования к защите критической информационной инфраструктуры, стандарты ГОСТ и отраслевые нормативы. За их нарушение предусмотрена административная и уголовная ответственность.

Как провести аудит защищенности

Примеры систем защиты информации

Понимание становится полнее, когда видишь конкретные продукты, закрывающие те или иные задачи. Вот несколько узнаваемых на российском рынке решений:

• Антивирусная защита — Kaspersky Endpoint Security. Блокирует вредоносное ПО и предотвращают заражение рабочих мест и серверов.
• Идентификация, аутентификация и электронная подпись — здесь применяются аппаратные и программные комплексы вроде Рутокен и JaCarta, а также сервисы единого входа. Например, Контур.ID обеспечивает двухфакторную аутентификацию, SSO и безопасное управление учетными данными.
• Управление привилегированным доступом — Контур.PAM. Эти решения хранят пароли администраторов в защищенном хранилище, записывают сессии и предоставляют временные права, снижая риск компрометации учетных записей с высокими полномочиями.
• Защита веб-приложений и сетевого периметра — на этом рубеже работают межсетевые экраны следующего поколения от UserGate, Ideco, а также WAF-решения, например PT Application Firewall от Positive Technologies. Они фильтруют трафик, отражают атаки на веб-сервисы и выявляют попытки эксплуатации уязвимостей.
• Мониторинг и расследование инцидентов: StaffCop — система контроля действий персонала с DLP-функционалом, которая помогает выявлять инсайдерские риски и расследовать утечки.

Выбор конкретных продуктов всегда привязан к масштабу бизнеса, модели угроз и требованиям регуляторов. Главное — выстраивать не разрозненный набор утилит, а систему, в которой технические, сетевые и организационные средства работают как единый механизм.

Информационная безопасность бизнеса

Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.

Оставить заявку