Компьютерная безопасность - Краткое руководство

В этом руководстве мы рассмотрим концепцию компьютерной безопасности, которая может быть ноутбуком, рабочей станцией, сервером или сетевым устройством. Это руководство предназначено в основном для людей, работающих в ИТ-индустрии, которые являются ИТ-специалистами, системными администраторами, администраторами безопасности.

Почему безопасность?

Киберпространство (Интернет, рабочая среда, интрасеть) становится опасным местом для всех организаций и отдельных лиц, чтобы защитить свои конфиденциальные данные или репутацию. Это связано с тем, что к нему обращаются многочисленные люди и машины. Важно отметить, что недавние исследования показали, что большая опасность исходит от внутренних угроз или от разочарованных сотрудников, таких как дело Эдварда Сноудена, еще одна внутренняя угроза заключается в том, что информационные материалы могут быть легко доступны через интранет.

Одним из важных показателей является то, что ИТ-навыки человека, который хочет взломать или взломать вашу безопасность, снизились, но вероятность успеха увеличилась, это связано с тремя основными факторами:

Инструменты для взлома, которые может легко найти каждый, просто погуглив, бесконечны.
Технологии для конечных пользователей стремительно выросли за эти годы, например, пропускная способность интернета и скорость обработки компьютеров.
Доступ к информационным руководствам по взлому.

Все это может сделать даже любознательного школьника потенциальным хакером для вашей организации.

Поскольку блокировка всех сетей недоступна, единственный ответ, который могут дать менеджеры по безопасности, - это усилить свои сети, приложения и операционные системы до разумного уровня безопасности и разработать план аварийного восстановления бизнеса.

Следующий график дает нам основную идею.

Что обезопасить?

Давайте посмотрим на этот случай, вы ИТ-администратор в небольшой компании, у которой есть два небольших сервера, стоящих в углу, и вы очень хорошо делаете свою работу. Вы регулярно делаете обновления, настраиваете брандмауэры, антивирусы и т. Д. Однажды вы видите, что сотрудники организации больше не имеют доступа к системам. Когда вы идете и проверяете, вы видите, что уборщица выполняет свою работу и по ошибке вытащила кабель питания и отключила сервер.

В данном случае я имею в виду, что даже физическая безопасность важна для компьютерной безопасности, поскольку большинство из нас думает, что это последнее, о чем нужно заботиться.

Теперь перейдем непосредственно к вопросу о том, что всего нужно защищать в компьютерной среде -

Прежде всего, это проверка физической безопасности путем настройки систем управления, таких как сигнализация движения, системы доступа к дверям, датчики влажности, датчики температуры. Все эти компоненты снижают вероятность кражи или повреждения компьютера людьми и окружающей средой.
Люди, имеющие доступ к компьютерным системам, должны иметь собственный идентификатор пользователя с защитой паролем.
Мониторы должны быть защищены заставкой, чтобы скрыть информацию от отображения, когда пользователь отсутствует или неактивен.
Защитите свою сеть, особенно беспроводную, следует использовать пароли.
Интернет-оборудование, как маршрутизаторы, защищаемое паролем.
Данные, которые вы используете для хранения информации, которая может быть финансовой или нефинансовой посредством шифрования.
Информация должна быть защищена во всех формах ее представления при передаче путем ее шифрования.

Преимущества осведомленности о компьютерной безопасности

Знаете ли вы во всем этом цифровом мире, что является самым большим или самым слабым местом в системе безопасности?

Ответ. Это мы, люди.

Большинство нарушений безопасности исходят от неосведомленных и необученных лиц, которые предоставляют информацию третьим лицам или публикуют данные в Интернете, не зная о последствиях.

Посмотрите следующий сценарий, который говорит нам, что сотрудники могут в конечном итоге делать без осведомленности о компьютерной безопасности:

Таким образом, преимущества осведомленности о компьютерной безопасности очевидны, поскольку она напрямую сводит к минимуму возможность взлома вашей личности, вашего компьютера или вашей организации.

Возможные потери из-за атак на систему безопасности

Потенциальные потери в этом киберпространстве очень велики, даже если вы используете единственный компьютер в своей комнате. Здесь я приведу несколько примеров, которые имеют прямое влияние на вас и на других.

Losing you data - Если ваш компьютер был взломан или заражен, есть большая вероятность, что все ваши сохраненные данные могут быть украдены злоумышленником.
Bad usage of your computer resources - Это означает, что ваша сеть или компьютер могут перегрузиться, и вы не сможете получить доступ к своим подлинным службам, или, в худшем случае, они могут быть использованы хакером для атаки на другую машину или сеть.
Reputation loss- Подумайте только, если ваша учетная запись Facebook или бизнес-адрес электронной почты принадлежат атаке социальной инженерии, и она отправляет фальшивую информацию вашим друзьям и деловым партнерам. Вам понадобится время, чтобы вернуть себе репутацию.
Identity theft - Это случай, когда ваша личность украдена (фотография, имя, фамилия, адрес и кредитная карта) и может быть использована для совершения преступления, например изготовления поддельных документов, удостоверяющих личность.

Контрольный список базовой компьютерной безопасности

Есть несколько основных вещей, которые должен делать каждый из нас в любой операционной системе:

Проверьте, защищен ли пользователь паролем.
Проверьте, обновляется ли операционная система. В моем случае я сделал снимок экрана своего ноутбука под управлением Windows 7.

Проверьте, установлен ли и обновлен антивирус или защита от вредоносных программ. В моем случае у меня идет обновление антивируса Касперского.

Проверьте, не работают ли необычные службы, потребляющие ресурсы.

Проверьте, используется ли на вашем мониторе хранитель экрана.
Проверьте, включен ли брандмауэр компьютера.
Проверьте, регулярно ли вы делаете резервные копии.
Проверьте, есть ли бесполезные акции.
Убедитесь, что ваша учетная запись имеет полные права или ограничена.
Обновите стороннее программное обеспечение.

Общее состояние компьютерной безопасности позволяет обнаруживать и предотвращать атаки, а также иметь возможность восстановления. Если эти атаки успешны как таковые, то они должны сдерживать нарушение информации и услуг и проверять, поддерживаются ли они на низком уровне или приемлемо.

Различные элементы компьютерной безопасности

Чтобы выполнить эти требования, мы подходим к трем основным элементам: confidentiality, integrity, и availability и недавно добавленный authenticity and utility.

Конфиденциальность

Конфиденциальность - это сокрытие информации или ресурсов. Кроме того, необходимо хранить информацию в секрете от других третьих лиц, которые хотят иметь к ней доступ, чтобы к ней могли получить доступ только нужные люди.

Example in real life- Предположим, есть два человека, которые общаются с помощью зашифрованного электронного письма, они знают ключи дешифрования друг друга и читают письмо, вводя эти ключи в почтовую программу. Если кто-то другой может прочитать эти ключи дешифрования, когда они введены в программу, то конфиденциальность этого электронного письма будет нарушена.

Честность

Целостность - это надежность данных в системах или ресурсах с точки зрения предотвращения несанкционированных и неправильных изменений. Как правило, целостность состоит из двух подэлементов - целостности данных, которая связана с содержанием данных, и аутентификации, которая связана с источником данных, поскольку такая информация имеет значения только в том случае, если она верна.

Example in real life - Допустим, вы совершаете онлайн-платеж на сумму 5 долларов США, но ваша информация была изменена без вашего ведома таким образом, что вы отправили продавцу 500 долларов США, это будет вам слишком дорого.

В этом случае криптография играет очень важную роль в обеспечении целостности данных. Обычно используемые методы защиты целостности данных включают хеширование полученных данных и их сравнение с хешем исходного сообщения. Однако это означает, что хеш исходных данных должен предоставляться безопасным способом.

Доступность

Доступность означает возможность доступа к данным ресурса, когда это необходимо, поэтому информация имеет ценность только в том случае, если авторизованные люди могут получить доступ в нужное время. Отказ в доступе к данным в настоящее время стал распространенной атакой. Представьте себе простой живого сервера, насколько это может стоить дорого.

Example in real life- Допустим, хакер взломал веб-сервер банка и отключил его. Вы, как аутентифицированный пользователь, хотите выполнить электронный банковский перевод, но получить к нему доступ невозможно, отмененный перевод - это потеря денег для банка.

В этой главе мы обсудим различные термины, используемые в компьютерной безопасности.

Unauthorized access - Несанкционированный доступ - это когда кто-то получает доступ к серверу, веб-сайту или другим конфиденциальным данным, используя данные чужой учетной записи.
Hacker - Это Человек, который пытается использовать компьютерную систему по причинам, которые могут быть связаны с деньгами, общественными интересами, развлечениями и т. Д.
Threat - Это действие или событие, которое может поставить под угрозу безопасность.
Vulnerability - Это слабое место, проблема проектирования или ошибка реализации в системе, которая может привести к неожиданному и нежелательному событию, касающемуся системы безопасности.
Attack- Атака на безопасность системы, осуществляемая человеком или машиной в системе. Это нарушает безопасность.
Antivirus or Antimalware - Это программное обеспечение, работающее на разных ОС, которое используется для защиты от вредоносного ПО.
Social Engineering - Это метод, который хакер использует для кражи данных человеком для различных целей путем психологической манипуляции в сочетании с социальными сценами.
Virus - Это вредоносное ПО, которое устанавливается на ваш компьютер без вашего согласия с плохой целью.
Firewall - Это программное или аппаратное обеспечение, которое используется для фильтрации сетевого трафика на основе правил.

В компьютерной безопасности слои - это хорошо известная практика, заимствованная из военной техники. Цель этого состоит в том, чтобы утомить злоумышленника, когда ему удастся проникнуть на первый уровень безопасности, найдя дыру, затем он должен найти дыру во втором слое и так далее, пока он не достигнет пункта назначения, если ему это удастся.

Ниже приводится изображение, объясняющее Layer Security.

Давайте посмотрим на лучшие практики для уровня безопасности -

Computer Application Whitelistening - Идея состоит в том, чтобы установить на ваши компьютеры только ограниченное количество приложений, которые являются как полезными, так и подлинными.
Computer System Restore Solution- Если ваш компьютер взломан и ваши файлы будут повреждены, у вас должна быть возможность снова получить доступ к вашим файлам. Примером является восстановление или резервное копирование системы Windows.
Computer and Network Authentication- Данные, к которым осуществляется доступ по сети, лучше всего предоставлять только авторизованным пользователям. Используйте логины и пароли !!!
File, Disk and Removable Media Encryption- Как правило, хорошей практикой является шифрование жестких дисков или съемных устройств. Идея заключается в том, что ваш ноутбук или съемный USB-накопитель украден и подключен к другому компьютеру, и его невозможно прочитать. Хороший инструмент для этого -Truecrypt.
Remote Access Authentication- Системы, доступ к которым осуществляется по сети, лучше всего предоставлять только авторизованным пользователям. Используйте логины и пароли !!!
Network Folder Encryption - Опять же, как и в случае сетевой аутентификации, если у вас есть сетевое хранилище или общая сетевая папка, хорошо зашифровать, чтобы предотвратить чтение информации неавторизованным пользователем, который прослушивает сеть.
Secure Boundary and End-To-End Messaging- В настоящее время электронная почта или обмен мгновенными сообщениями широко распространены, и это инструмент номер один для общения. Лучше, чтобы связь между конечными пользователями была зашифрована, хороший инструмент для этого -PGP Encryption Tool.

В этом разделе мы рассмотрим, как защитить или укрепить («упрочнение» - другое слово, используемое для защиты ОС) рабочую станцию с практической точки зрения и какие шаги необходимо выполнить. Мы будем лечитьWindows OS и Mac OS X потому что большинство компьютеров имеют эти две операционные системы, но логика защиты одинакова для всех других операционных систем, таких как Linux или же Android.

Основные функции антивирусных движков

Все антивирусные механизмы имеют три компонента, которые должны функционировать соответственно. Эти функции очень важны, потому что они помогут нам лучше очистить вручную от вирусов в случае необходимости.

Scanning - Когда в киберпространстве обнаруживается новый вирус, производители антивирусов начинают писать программы (обновления), которые сканируют похожие строки сигнатур.
Integrity Checking - Этот метод обычно проверяет файлы в ОС на наличие вирусов.
Interception - Этот метод используется в основном для обнаружения троянов и проверки запроса, сделанного операционной системой на доступ к сети.

На следующем изображении показана схема функциональности антивирусных ядер.

Онлайн-тестирование на вирусы

Если системный администратор не установил антивирус или подозревает, что файл заражен. Они рекомендовали бы использовать антивирусный движок для онлайн-тестирования, который (на мой взгляд) является одним из лучших -https://virustotal.com/.

В. Почему именно этот вариант?

Ответ Это бесплатный и независимый сервис. Он использует несколько антивирусных механизмов (41 антивирусное ядро), поэтому его результат будет отображаться для всех 41 ядра. Он обновляет двигатели в режиме реального времени.

Для большей ясности см. Следующий снимок экрана, на котором я загрузил файл с вирусом, и результат 33/41 (Detection Ratio), что означает, что он содержит вирус и не прошел класс, поэтому его не следует открывать.

Хорошей особенностью этого сайта является проверка URL-адресов. Перед входом на веб-сайт вы можете ввести URL-адрес, и он проверяет вас, заражен ли сайт и может ли он вам навредить.

Я провел тест с URL-адресом, и он оказался чистым, и это тоже 100%, поэтому я могу посещать его, не заражая свой компьютер.

Бесплатное антивирусное программное обеспечение

Поскольку это руководство представляет собой практическую практику, я покажу вам, где можно получить бесплатные антивирусы и где их скачать, если у вас недостаточно бюджета.

Бесплатные версии антивирусов имеют почти одинаковые оценки обнаружения вредоносных программ с платными версиями, производимыми той же компанией, но коммерческий антивирус имеет небольшое различие в производительности безопасности, и в нашем случае мы системные администраторы, и нам нужна максимальная защита. рабочая среда.

Из журнала PCMagazine (http://in.pcmag.com/) вы можете получить обзор лучших бесплатных антивирусов на данный момент. По следующему URL-адресу вы можете проверить самостоятельноhttp://www.pcmag.com/article2/0,2817,2388652,00.asp

Давайте подробно разберемся с некоторыми из этих антивирусных программ -

Антивирус Avast

Этот антивирус имеет хорошие результаты в тестах на блокировку вредоносных программ и антифишинг, его можно скачать с https://www.avast.com/en-eu/index

Для установки сервера вам потребуется коммерческая версия.

AVG Антивирус

Его можно скачать с http://www.avg.com/us-en/free-antivirus-download. Для установки сервера вам необходимо приобрести коммерческую версию.

Панда Антивирус 2016

Его можно скачать с http://www.pandasecurity.com/usa/homeusers/downloads/

Он имеет следующие хорошие особенности -

Аварийный диск
Защита USB
Монитор процесса

Для установки сервера вам необходимо приобрести коммерческую версию.

Bitdefender антивирус

Его можно скачать с http://www.bitdefender.com/solutions/free.htmlХорошей особенностью этого антивируса является то, что он может работать полностью в фоновом режиме. Нет настройки конфигурации. Для установки сервера вам необходимо купить коммерческую версию.

Microsoft Security Essentials

Несмотря на то, что он не входит в число самых бесплатных антивирусов из-за бренда Microsoft, стоит упомянуть, что сама Microsoft предлагает вам бесплатный антивирус, который называется Microsoft Security Essentials.

Его можно скачать с http://windows.microsoft.com/en-us/windows/security-essentials-download

Коммерческий антивирус

Стоит отметить, что все производители бесплатных антивирусов также предлагают свои коммерческие версии. По данным журнала PC, лучшие коммерческие антивирусы -

Антивирус Касперского
Bitdefender Antivirus Plus 2016
McAfee AntiVirus Plus (2016 г.)
Антивирус Webroot SecureAnywhere (2015 г.)

Пожалуйста, перейдите по следующей ссылке, чтобы проверить самостоятельно - http://www.pcmag.com/article2/0,2817,2372364,00.asp

Антивирус Касперского

Его можно скачать как бесплатную пробную версию с http://www.kaspersky.com/free-trials/anti-virus

Имеет отличную оценку по антифишингу. Это также дает полезный бонус в виде инструментов безопасности, таких как защита кредитной карты на ваших компьютерах.

McAfee AntiVirus Plus

Его можно скачать как бесплатную пробную версию с - http://home.mcafee.com/downloads/OneClickTrial.aspx?culture=en-us

Он защищает все операционные системы, такие как устройства Windows, Mac OS, Android и iOS. очень хорошая блокировка вредоносных URL и антифишинг.

Антивирус Webroot SecureAnywhere

Его можно скачать как бесплатную пробную версию с - http://www.webroot.com/us/en/home/products/av

Некоторые из его характерных особенностей:

Восстановить файлы, зашифрованные программой-вымогателем
Использует крошечный объем дискового пространства
Очень быстрое сканирование
Обрабатывает неизвестное вредоносное ПО
Включает брандмауэр

В предыдущей главе мы рассматривали антивирусы, которые помогли нам защитить наши системы, но в этой главе мы рассмотрим вредоносные программы, как их обнаруживать вручную, каковы их формы, каковы их расширения файлов, признаки зараженного компьютера и т. Д. важно лечиться, потому что в настоящее время уровень заражения предприятий и персональных компьютеров слишком высок.

Это программы самовоспроизводства, которые воспроизводят свои собственные коды, присоединяясь к другим исполняемым кодам. Они работают без разрешения или ведома пользователей компьютера. Вирусы или вредоносные программы, как в реальной жизни, на компьютерах заражают другие здоровые файлы.

Однако следует помнить, что вирусы заражают внешние машины только с помощью пользователя компьютера. Это может произойти, если щелкнуть файл, прикрепленный к электронному письму от неизвестного лица, подключить USB-устройство без сканирования или открыть небезопасные URL-адреса по этой причине. Мы, как системные администраторы, должны удалить права администратора у пользователей на этих компьютерах. Мы делим вредоносные программы на три типа:

Трояны и руткиты
Viruses
Worms

Характеристики вируса

Ниже приведены некоторые характеристики любого вируса, поражающего наши компьютеры.

Они находятся в памяти компьютера и активируются во время запуска присоединенной программы.

For example - Они вообще присоединяются к explorer.exe в ОС Windows, потому что это процесс, который выполняется все время, поэтому вы должны быть осторожны, когда этот процесс начинает потреблять слишком много мощности вашего компьютера.
Они видоизменяются после фазы заражения, как исходные коды, расширения, новые файлы и т. Д., Поэтому антивирусу сложнее их обнаружить.
Они всегда пытаются спрятаться в операционных системах следующими способами:
- Зашифрует себя в загадочные символы, и они расшифровывают себя при копировании или выполнении.
  
  For example - Вы можете увидеть это на следующем изображении для лучшего понимания, поскольку на своем компьютере я нашел этот файл.

Найдя этот файл, я открыл его в текстовом редакторе и, как я думал, текст был непонятен, как показано на следующем снимке экрана.

Обнаружив это, я попробовал его на декодере base64 и обнаружил, что это файл вируса.

Этот вирус может вызвать на вашем компьютере следующее:

Он может удалить важные данные с вашего компьютера, чтобы освободить место для их процессов.
Это может избежать обнаружения путем перенаправления данных на диске.
Он может выполнять задачи, инициируя событие с собой. Например, это происходит, когда на зараженном компьютере всплывающие таблицы и т. Д. Автоматически появляются на экране.
Они распространены в Windows и Mac OS, потому что эти операционные системы не имеют нескольких прав доступа к файлам и более распространены.

Рабочий процесс вредоносного ПО и как его очистить

Вредоносные программы прикрепляются к программам и передаются другим программам, используя некоторые события, им нужно, чтобы эти события произошли, потому что они не могут -

Начать сами
Передавать себя с помощью неисполняемых файлов
Заразить другие сети или компьютер

Из приведенных выше выводов мы должны знать, что когда некоторые необычные процессы или службы запускаются сами по себе, мы должны дополнительно исследовать их связь с возможным вирусом. Процесс расследования выглядит следующим образом -

Чтобы исследовать эти процессы, начните с использования следующих инструментов:

fport.exe
pslist.exe
handle.exe
netstat.exe

В Listdll.exe показывает все dll files используется, в то время как netstat.exe со своими переменными показывает все процессы, которые выполняются с соответствующими портами.

Вы можете увидеть следующий пример того, как я сопоставил процесс антивируса Касперского, который я использовал вместе с командой netstat-ano чтобы увидеть номера процессов и диспетчер задач, чтобы увидеть, какому процессу принадлежит этот номер.

Тогда надо искать любой modified, replaced or deleted files и shared librariesтакже следует проверить. Обычно они заражают исполняемые программные файлы с расширениями вроде.EXE, .DRV, .SYS, .COM, .BIN. Вредоносное ПО изменяет расширение подлинных файлов, например File.TXT на File.TXT.VBS.

Если вы являетесь системным администратором веб-сервера, вам следует знать о другой форме вредоносного ПО, которое называется webshell. Обычно он имеет расширение .php, но со странными именами файлов и в зашифрованном виде. Вы должны удалить их, если обнаружите их.

После этого мы должны обновить антивирусную программу и заново просканировать компьютер.

Обнаружение компьютерной ошибки из-за вирусной инфекции

В этом разделе мы рассмотрим, как обнаружить ошибку компьютера или ОС, вызванную вирусом, потому что иногда люди и системные администраторы смешивают симптомы.

Следующие события, скорее всего, не вызваны вредоносным ПО -

Ошибка при загрузке системы на этапе BIOS, например, отображение элемента батареи Bios, отображение ошибки таймера.
Аппаратные ошибки, такие как звуковые сигналы сжигания ОЗУ, жесткого диска и т. Д.
Если документ не запускается нормально, как поврежденный файл, но другие файлы могут быть открыты соответствующим образом.
Клавиатура или мышь не отвечают на ваши команды, вам нужно проверить плагины.
Слишком частое включение и выключение монитора, например мигание или вибрация, это аппаратная неисправность.

С другой стороны, если у вас есть следующие признаки в вашей системе, вам следует проверить наличие вредоносных программ.

На вашем компьютере отображается всплывающее окно или таблица ошибок.
Часто зависает.
Он замедляется при запуске программы или процесса.
Третьи стороны жалуются, что они получают приглашения в социальных сетях или по электронной почте от вас.
Появляются изменения расширений файлов или файлы добавляются в вашу систему без вашего согласия.
Internet Explorer слишком часто зависает, даже если скорость вашего интернета очень хорошая.
Ваш жесткий диск используется большую часть времени, как это видно по светодиодному индикатору на корпусе компьютера.
Файлы ОС либо повреждены, либо отсутствуют.
Если ваш компьютер потребляет слишком много полосы пропускания или сетевых ресурсов, это случай компьютерного червя.
Место на жестком диске всегда занято, даже если вы не предпринимаете никаких действий, например, не устанавливаете новую программу.
Размер файлов и программы изменяется по сравнению с исходной версией.

Some Practical Recommendations to Avoid Viruses -

Не открывайте вложения к электронным письмам от неизвестных или известных людей, содержащие подозрительный текст.
Не принимайте приглашения от неизвестных людей в социальных сетях.
Не открывайте URL-адреса, отправленные неизвестными или известными людьми в какой-либо странной форме.

Вирусная информация

Если вы обнаружили вирус, но хотите продолжить изучение его функции. Я бы порекомендовал вам взглянуть на эти вирусные базы, которые обычно предлагаются поставщиками антивирусов.

Kaspersky Virus Database - (http://www.kaspersky.com/viruswatchlite?hour_offset=-1)
F-Secure - (https://www.f-secure.com/en/web/labs_global/threat-descriptions)
Symantec – Virus Encyclopedia - (https://www.symantec.com/security_response/landing/azlisting.jsp)

В этой главе мы обсудим, насколько важно шифрование для компьютерной безопасности.

Что такое шифрование?

Шифрование - это преобразованный тип подлинной информации, когда только авторизованные стороны знают, как ее читать, поэтому в худшем случае, если кто-то имеет доступ к этим файлам, они все равно не смогут понять содержащееся в них сообщение.

Основы шифрования существуют с древних времен. Хорошим примером являются голубиные курьеры, где короли использовали для отправки сообщений своим комендантам на поле битвы в определенном коде, когда враги ловили их, они не могли их прочитать, просто сообщение было потеряно, но если они были доставлены у коменданта назначения был словарь дешифровки, чтобы они могли его расшифровать.

Следует отметить, что шифрование используется для хороших или плохих целей. Плохой случай - это сценарий, в котором большинство файлов вредоносного ПО находится в зашифрованном виде, поэтому его не может прочитать все, кто принимает хакера.

Инструменты, используемые для шифрования документов

В этом уроке мы сосредоточимся больше на практических методах, чем на теоретических аспектах для лучшего понимания. Давайте обсудим некоторые инструменты, которые мы используем для шифрования документов.

Axcrypt- Это одно из лучших программ для шифрования файлов с открытым исходным кодом. Его также можно использовать в ОС Windows, Mac OS и Linux. Это программное обеспечение можно загрузить с -http://www.axantum.com/AxCrypt/Downloads.aspx
GnuPG- Это снова программное обеспечение с открытым исходным кодом, которое также может быть интегрировано с другим программным обеспечением (например, с электронной почтой). Его можно скачать с -https://www.gnupg.org/download/index.html
Windows BitLocker - Это интегрированный в Windows инструмент, и его основные функции заключаются в защите и шифровании всех томов жесткого диска.
FileVault - Это интегрированный инструмент Mac OS, который защищает и шифрует весь объем жесткого диска.

Способы шифрования связи

Системные администраторы должны использовать и предлагать своим сотрудникам безопасные и зашифрованные каналы связи, и один из них SSL (Secure Sockets Layer). Этот протокол помогает установить безопасное и зашифрованное соединение между клиентами и серверами. Обычно он используется дляWeb Servers, Mail Servers, FTP servers.

Зачем тебе это нужно?

Если у вас есть интернет-магазин, и ваши клиенты используют свою кредитную карту и свои личные данные для покупки в нем продуктов. Но они (данные) рискуют быть украденными при простом прослушивании телефонных разговоров, так как сообщение ведется в виде открытого текста, и чтобы предотвратить это, протокол SSL поможет зашифровать это сообщение.

Как узнать, безопасно ли общение?

Браузеры дают визуальные подсказки, такие как значок замка или зеленая полоса, чтобы помочь посетителям узнать, когда их соединение защищено. Пример показан на следующем снимке экрана.

Еще один инструмент, используемый системным администратором, - это SSH (Secure Shell). Это безопасная замена telnet и других незашифрованных утилит, таких какrlogin, rcp, rsh.

Он обеспечивает безопасный канал, зашифрованный на узле связи, для размещения через Интернет. Это снижает количество атак «злоумышленник посередине». Его можно скачать с -http://www.putty.org/

В этой главе мы обсудим резервное копирование, которое представляет собой процесс сохранения данных, которые могут храниться в сети или на компьютере.

Зачем нужна резервная копия?

Основная цель - восстановить потерянные данные в результате непредсказуемого события, такого как удаление по ошибке или повреждение файла, которое во многих случаях вызвано вирусом. Примером являетсяRansomware, который шифрует все ваши данные при заражении вашего компьютера, а второй - откатывает данные в нужное вам время. Это сценарий, который часто случается в компаниях, у которых есть приложения и базы данных, и они хотят протестировать свои приложения с определенной версией данных.

Как этот процесс управляется в крупных компаниях?

Предполагается, что в более крупных компаниях с большим объемом данных необходимо иметь администратора резервного копирования, который является одним из самых доверенных лиц в компании, поскольку он имеет доступ ко всем данным этой организации и обычно занимается стандартная проверка резервного копирования и работоспособность резервной копии.

Устройства резервного копирования

В этом разделе мы увидим устройства резервного копирования от небольших до корпоративных решений. Для персонального компьютера они -

CD and DVD, Blue-Rays - Они используются для домашнего / личного использования, где люди могут хранить свои документы, в основном личные или офисные документы, поскольку они имеют небольшую емкость, варьирующуюся от 750 МБ до 50 ГБ.

Removable Devices- Они снова предназначены для домашнего использования (данные, документы, музыка, фотографии, фильмы), это может быть съемный USB-накопитель или внешние жесткие диски. Их емкости за последнее время сильно увеличились, они варьируются от 2 ГБ до 2 ТБ.

Network attached storage (NAS)- Обычно это устройства, которые используются на малых предприятиях в целях резервного копирования, поскольку они предлагают централизованный способ резервного копирования. Все пользователи могут подключаться через сеть для доступа к этому устройству и сохранения данных.

Они дешевле по сравнению с другими решениями, а также обладают хорошей отказоустойчивостью, поскольку сконфигурированы в режиме RAID (избыточный массив независимых дисков). Они могут быть установлены в стойку или не в стойку. Они предлагают хороший уровень аутентификации пользователей и управления через веб-консоль.

Storage Area Network (SAN)- Обычно это устройства, которые используются крупным бизнесом для резервного копирования. Они предлагают высокую скорость сети для хранения данных, крупнейшие производителиEMC Corporation, DELL.

Типы резервных копий в зависимости от местоположения

Типы резервного копирования могут различаться в зависимости от размера бизнеса, бюджета и важности данных.

Они делятся на два типа -

Локальные резервные копии
Онлайн-резервные копии

Обычно в локальных резервных копиях данные хранятся на компакт-дисках, в хранилищах NA и т. Д., Так как может быть простое копирование файлов или с помощью любого стороннего программного обеспечения. Одна из них на сервере - это резервная копия Windows, которая включена в лицензию Windows Server Edition.

Еще один - Acronis, один из лучших на рынке - http://www.acronis.com/en-eu/

Онлайн-резервное копирование или облачное хранилище

Одной из самых популярных тенденций является онлайн-хранилище, где компании и пользователи могут хранить свои данные где-нибудь в облаке, и это также дешевле, чем делать все это самостоятельно. Также нет необходимости в инфраструктуре резервного копирования и обслуживании.

Для личного пользователя он предлагается бесплатно крупнейшими поставщиками, такими как Microsoft. Он предлагает OneDrive, и вы можете хранить до 5 ГБ в их облаке, и у него есть интерфейс для разных операционных систем.

Второй - это Google Диск, продукт от Google, в котором файлы синхронизируются автоматически.

Полный список можно увидеть в PCMagazine - http://www.pcmag.com/article2/0,2817,2413556,00.asp#. Для небольших или крупных компаний, упомянутых ранее, решение для резервного копирования в Интернете или в облаке является хорошим решением из-за стоимости и ответственности.

Самыми крупными поставщиками, предлагающими такую услугу, являются Microsoft с решением AZURE - https://azure.microsoft.com/en-us/documentation/scenarios/storage-backup-recovery/ который предлагает очень высокую производительность и масштабируемость для этого решения.

Другой - Amazon с его продуктом S3, подробности об этом продукте можно найти на - http://aws.amazon.com/s3/

Аварийное восстановление - это, как правило, процесс планирования, в ходе которого создается документ, который гарантирует предприятиям устранение критических событий, влияющих на их деятельность. Такими событиями могут быть стихийные бедствия (землетрясения, наводнения и т. Д.), Кибератаки или отказ оборудования, например серверов или маршрутизаторов.

Таким образом, наличие документа сокращает время простоя бизнес-процесса со стороны технологий и инфраструктуры. Этот документ обычно сочетается с планом обеспечения непрерывности бизнеса, который анализирует все процессы и определяет их приоритетность в соответствии с важностью бизнеса. В случае серьезного сбоя показывает, какой процесс нужно восстановить в первую очередь, а какое время простоя. Это также сводит к минимуму прерывание работы службы приложений. Это помогает нам восстанавливать данные в рамках организованного процесса и помогает персоналу иметь четкое представление о том, что следует делать в случае аварии.

Требования к плану аварийного восстановления

Аварийное восстановление начинается с инвентаризации всех активов, таких как компьютеры, сетевое оборудование, сервер и т. Д., Также рекомендуется регистрироваться по серийным номерам. Мы должны провести инвентаризацию всего программного обеспечения и расставить приоритеты в соответствии с важностью для бизнеса.

Пример показан в следующей таблице -

Системы	Время простоя	Тип бедствия	Профилактика	Стратегия решения	Полностью восстановить
Система начисления заработной платы	8 часов	Сервер поврежден	Мы делаем резервную копию ежедневно	Восстановить резервные копии на сервере резервного копирования	Исправьте основной сервер и восстановите актуальные данные

Вам следует подготовить список всех контактов ваших партнеров и поставщиков услуг, таких как контактные данные и данные интернет-провайдера, лицензия, которую вы приобрели, и место, где они были приобретены. Документирование всей вашей сети, которая должна включать схемы IP, имена пользователей и пароли серверов.

Превентивные меры, которые необходимо предпринять для аварийного восстановления

В серверной комнате должен быть авторизованный уровень. Например: только ИТ-персонал должен входить в любой момент времени.
В серверной должна быть пожарная сигнализация, датчик влажности, датчик затопления и датчик температуры.

Это больше для профилактики. Вы можете сослаться на следующее изображение.

На уровне сервера всегда следует использовать системы RAID, и в серверной всегда должен быть запасной жесткий диск.
У вас должны быть резервные копии, это обычно рекомендуется для локального и удаленного резервного копирования, поэтому NAS должен быть в вашей серверной.
Резервное копирование нужно делать периодически.
Подключение к Интернету - еще одна проблема, и рекомендуется, чтобы в штаб-квартире была одна или несколько Интернет-линий. Один первичный и один вторичный с устройством, обеспечивающим резервирование.
Если вы работаете на предприятии, у вас должен быть сайт аварийного восстановления, который обычно находится за пределами города основного сайта. Основная цель - быть резервным, поскольку в любом случае аварии он реплицирует и выполняет резервное копирование данных.

В этой главе мы обсудим сеть с точки зрения безопасности. Мы также рассмотрим, какие системы помогают нам как системным администраторам повысить безопасность.

For example- Мы системные администраторы большой сети супермаркетов, но наша компания хочет выйти в онлайн, запустив платформу онлайн-продаж. Мы выполнили настройку, и система заработала, но через неделю мы узнаем, что платформу взломали.

Мы задаем себе вопрос - что мы сделали не так? Мы пропустили безопасность сети, которая так же важна, как и ее настройка, потому что этот взлом может напрямую повлиять на репутацию компании, что приведет к снижению продаж и рыночной стоимости.

Устройства, которые помогают нам в сетевой безопасности

Firewalls- Это может быть программное обеспечение или приложения, работающие на сетевом уровне. Они защищают частные сети от внешних пользователей и других сетей. Как правило, они представляют собой комплекс программ, и их основная функция заключается в отслеживании потока трафика снаружи внутрь и наоборот. Их расположение обычно за маршрутизатором или перед маршрутизатором в зависимости от топологии сети.

Их также называют устройствами обнаружения вторжений; их правила трафика настраиваются в соответствии с правилами политики компании. Например, вы блокируете весь входящий трафик на порт POP, потому что вы не хотите получать почту, чтобы быть защищенным от всех возможных почтовых атак. Они регистрируют все попытки сети для последующего аудита.

Они также могут работать как фильтры пакетов, это означает, что межсетевой экран принимает решения о пересылке или отказе от пакета на основе адресов и портов источника и назначения.

Некоторые из рекомендуемых брендов -

Cisco ASA серии
Checkpoint
Fortinet
Juniper
SonicWALL
pfSense

Системы обнаружения вторжений

Системы обнаружения вторжений также важны, как и брандмауэр, потому что они помогают нам обнаруживать тип атаки, совершаемой на нашу систему, и затем принимать решение для их блокировки. Часть мониторинга, такая как отслеживание журналов, поиск сомнительных подписей и сохранение истории инициированных событий. Они также помогают администраторам сети проверять целостность и подлинность соединения.

Давайте посмотрим схему их позиций -

Инструменты обнаружения вторжений

Один из лучших инструментов обнаружения вторжений - Snort, вы можете взять информацию и загрузить ее с - www.snort.org

Он основан на программном обеспечении, но имеет открытый исходный код, поэтому его легко настроить. Он имеет сеть на основе сигнатур в реальном времени - IDS, которая уведомляет системных администраторов об атаках, таких как сканеры портов, DDOS-атаки, CGI-атаки, бэкдоры, отпечатки пальцев ОС.

Другие IDS -

Защитник BlackICE
CyberCop Монитор
КПП RealSecure
Cisco Secure IDS
Vanguard Enforcer
Lucent RealSecure.

Виртуальная частная сеть

Этот тип сети широко используется в сетях малого бизнеса или предприятий. Это помогает отправлять и получать данные через Интернет, но безопасным и зашифрованным способом. Как правило, эта сеть создается между двумя защищенными сетевыми устройствами, такими как два межсетевых экрана.

Примером является соединение между двумя межсетевыми экранами ASA 5505, как показано на следующем изображении.

В этой главе мы объясним политики безопасности, которые являются основой безопасности технологической инфраструктуры вашей компании.

В некотором смысле они регулируют поведение ваших сотрудников в отношении использования технологий на рабочем месте, что может минимизировать риск взлома, утечки информации, неправильного использования Интернета, а также обеспечивает защиту ресурсов компании.

В реальной жизни вы заметите, что сотрудники вашей организации всегда будут нажимать на плохие или зараженные вирусом URL-адреса или вложения электронной почты с вирусами.

Роль политики безопасности в настройке протоколов

Ниже приведены некоторые указатели, которые помогают в настройке протоколов для политики безопасности организации.

У кого должен быть доступ к системе?
Как это надо настроить?
Как общаться с третьими сторонами или системами?

Политики делятся на две категории -

Политики пользователей
ИТ-политики.

Пользовательские политики обычно определяют лимит пользователей в отношении компьютерных ресурсов на рабочем месте. Например, что им разрешено устанавливать на свой компьютер, если они могут использовать съемные хранилища.

Принимая во внимание, что ИТ-политики разработаны для ИТ-отдела, чтобы защитить процедуры и функции ИТ-областей.

General Policies- Это политика, которая определяет права персонала и уровень доступа к системам. Как правило, это включено даже в протокол связи в качестве превентивной меры в случае каких-либо бедствий.
Server Policies- Это определяет, кто должен иметь доступ к определенному серверу и с какими правами. Какое программное обеспечение необходимо установить, уровень доступа к Интернету, как они должны обновляться.
Firewall Access and Configuration Policies- Он определяет, кто должен иметь доступ к брандмауэру и какой тип доступа, например, мониторинг, правила меняются. Какие порты и службы должны быть разрешены и должны ли они быть входящими или исходящими.
Backup Policies - Он определяет, кто является ответственным за резервное копирование, какой должна быть резервная копия, где ее следует создавать, как долго она должна храниться и частоту резервного копирования.
VPN Policies- Эти политики обычно соответствуют политике межсетевого экрана, они определяют тех пользователей, которые должны иметь доступ к VPN и с какими правами. Для соединений типа «сеть-сеть» с партнерами он определяет уровень доступа партнера к вашей сети и тип шифрования, который необходимо установить.

Структура политики безопасности

При составлении политики безопасности вы должны иметь в виду базовую структуру, чтобы сделать что-то практичное. Некоторые из основных моментов, которые необходимо принять во внимание:

Описание Политики и для чего она нужна?
Где следует применять эту политику?
Функции и обязанности сотрудников, на которые распространяется данная политика.
Процедуры, включенные в эту политику.
Последствия несовместимости политики со стандартами компании.

Типы политик

В этом разделе мы увидим наиболее важные типы политик.

Permissive Policy - Это политика среднего ограничения, при которой мы, как администратор, блокируем только некоторые известные порты вредоносного ПО, касающиеся доступа в Интернет, и учитываются только некоторые эксплойты.
Prudent Policy - Это политика с высокими ограничениями, при которой все, что касается доступа в Интернет, заблокировано, разрешен только небольшой список веб-сайтов, и теперь на компьютерах разрешены дополнительные службы, а журналы ведутся для каждого пользователя.
Acceptance User Policy- Эта политика регулирует поведение пользователей по отношению к системе, сети или даже веб-странице, поэтому в ней четко указано, что пользователь может делать, а что не может в системе. Например, разрешено ли им делиться кодами доступа, могут ли они делиться ресурсами и т. Д.
User Account Policy- Эта политика определяет, что должен делать пользователь, чтобы иметь или поддерживать другого пользователя в конкретной системе. Например, доступ к веб-странице электронной коммерции. Чтобы создать эту политику, вы должны ответить на некоторые вопросы, такие как -
- Пароль должен быть сложным или нет?
- В каком возрасте должны быть пользователи?
- Максимально разрешенное количество попыток или неудачных попыток входа в систему?
- Когда пользователя нужно удалить, активировать, заблокировать?
Information Protection Policy - Эта политика призвана регулировать доступ к информации, оперативную обработку информации, способы ее хранения и передачи.
Remote Access Policy- Эта политика в основном предназначена для крупных компаний, где пользователь и их филиалы находятся за пределами их штаб-квартиры. Он сообщает, к чему должны получить доступ пользователи, когда они могут работать и с каким программным обеспечением, таким как SSH, VPN, RDP.
Firewall Management Policy - Эта политика имеет прямое отношение к управлению: какие порты следует блокировать, какие обновления следует выполнять, как вносить изменения в брандмауэр, как долго должны храниться журналы.
Special Access Policy- Эта политика предназначена для того, чтобы держать людей под контролем и следить за особыми привилегиями в их системах, а также с целью выяснить, почему они у них есть. Эти сотрудники могут быть руководителями групп, менеджерами, старшими менеджерами, системными администраторами и людьми с такими высокими назначениями.
Network Policy- Эта политика предназначена для ограничения доступа кого-либо к сетевому ресурсу и определения того, кто все будет иметь доступ к сети. Это также обеспечит аутентификацию этого человека или нет. Эта политика также включает в себя другие аспекты, например, кто будет авторизовывать новые устройства, которые будут подключены к сети? Документация сетевых изменений. Веб-фильтры и уровни доступа. У кого должно быть беспроводное подключение и тип аутентификации, срок действия сеанса подключения?
Email Usage Policy- Это одна из самых важных политик, которую следует выполнять, потому что многие пользователи используют рабочий адрес электронной почты также в личных целях. В результате информация может просочиться наружу. Некоторые из ключевых пунктов этой политики заключаются в том, что сотрудники должны знать важность этой системы, которую они имеют право использовать. Они не должны открывать подозрительные вложения. Личные и конфиденциальные данные не следует пересылать по зашифрованной электронной почте.
Software Security Policy- Эта политика касается программного обеспечения, установленного на пользовательском компьютере, и того, что у него должно быть. Некоторые из ключевых положений этой политики заключаются в том, что программное обеспечение компании не должно передаваться третьим лицам. Должен быть разрешен только белый список программного обеспечения, никакое другое программное обеспечение не должно быть установлено на компьютер. Использование Warez и пиратского программного обеспечения запрещено.

В этой главе мы обсудим расширенный контрольный список, который мы будем использовать, чтобы обучать пользователей и ИТ-персонал, когда дело доходит до любых проблем безопасности, они должны быть естественными.

В следующей таблице, основанной на всех главах и особенно на политиках безопасности, есть список контрольных списков, который касается большинства компонентов, которые обсуждались в этом руководстве.

Контрольный список	Статус задачи
Server Room
Серверная стойка установлена правильно
Присутствует кондиционер
Имеется система контроля температуры и сигнализации.
Возможно автоматическое обнаружение дыма / огня.
Имеется детектор предотвращения попадания воды
Огнетушитель на месте
Подключение к локальной сети выполнено правильно
Business Critical Services
Доступны резервные блоки питания
Доступны системы RAID
Системы ИБП установлены
Имеются аварийные системы
Документация актуальна
Предоставляется профессиональная поддержка
SLA подписаны
Подготовлен план действий в чрезвычайной ситуации
Business Internet Account
Резервные линии
Страхование ИКТ оборудования доступно
Information Systems
Сервер установлен в соответствии с Руководством по настройке политик.
Стандартные объекты групповой политики настроены на сервере
Безопасность системы сделана
Системная документация актуальна
Резервное копирование данных настроено правильно и выполняется регулярно в соответствии с политиками резервного копирования.
Проверить правильность именования всех компьютеров и сетевых устройств на соответствие ИТ-политике.
Стандартное программное обеспечение для создания белых списков должно быть согласовано на всех ПК
Все ПК в доменной системе
Права администратора берутся у пользователей компьютера
Программные привилегии находятся на минимально необходимом уровне
Information Security
Настроено управление идентификацией и доступом
Возможности доступа к данным сведены к минимуму до необходимого уровня
Программное обеспечение для защиты от вирусов установлено на каждом ПК.
Human Factor
Развернута политика использования системы ИКТ и электронной почты (необходимо проверить в соответствии с дисциплинарными мерами)
Обучение персонала проводится регулярно
Обязанности задокументированы
Maintenance of Information Systems
Обновления безопасности установлены на всех ПК
Настроена внутренняя система оповещения и оповещения ICT
План действий по обновлению безопасности выполнен
Имеется план развертывания обновления безопасности
General
Схема сетевого IP-адреса соответствует
Network Security
Правила доступа межсетевого экрана и открытые порты соответствуют политике межсетевого экрана
Действует защита конфиденциальной информации
Ограничение услуг связи включено
VPN настроен правильно с партнерами
Безопасность WLAN включена на всех устройствах WIFI
Настроен ограниченный доступ в Интернет
Правила BYOD внедрены
Network Management
Система управления пропускной способностью настроена
Доступна система сетевого мониторинга
Файлы DRP обновлены

Имейте в виду, что этот список может быть изменен в соответствии с потребностями вашей компании и персонала.

В этом разделе мы объясним некоторые важные соответствия, которые существуют в индустрии высоких технологий. В настоящее время соблюдение требований к технологиям становится все более важным, потому что оно развивается слишком быстро, а юридические вопросы возникают чаще, чем когда-либо. Что такое соблюдение, допустим, например, мы хотим разработать программное обеспечение для управления здравоохранением, оно должно быть разработано в соответствии со стандартами Организации здравоохранения в этой стране, и если оно будет международным, оно должно соответствовать стране, в которой он будет продаваться, что в данном случае является Законом о переносимости и подотчетности медицинской информации.

Каковы основные соответствия?

Некоторые нормативные акты, стандарты и законодательные акты, которые должны соответствовать компаниям, следующие:

Закон Сарбейнса-Оксли (SOX) 2002 г.

Закон Сарбейнса-Оксли был создан для громких финансовых скандалов, чтобы защитить акционеров и широкую общественность от бухгалтерских ошибок и мошенничества на предприятии. Среди прочего, закон устанавливает правила хранения и хранения деловой документации в ИТ-системах. Это важно, потому что большинство крупнейших банков в последние годы пострадали от утечки данных. Если вы работаете в финансовой сфере, вам следует проверить этот закон, и его подробности можно найти в Интернете. Вы можете нажать на следующую ссылку для получения дополнительной информации -https://en.wikipedia.org/wiki/Sarbanes%E2%80%93Oxley_Act

Закон о переносимости и подотчетности медицинского страхования 1996 года (HIPAA)

В этом законе Раздел II включает административный раздел, который требует стандартизации систем электронных медицинских карт и включает механизмы безопасности, предназначенные для защиты конфиденциальности данных и конфиденциальности пациентов. Он должен иметь аппаратное или программное обеспечение, обеспечивающее контроль доступа, контроль целостности, аудит и безопасность передачи. Поэтому, если вы являетесь системным администратором системы здравоохранения, вам следует прочитать и проверить свои системы, соответствуют ли они этому закону. Для получения дополнительной информации вы можете нажать на следующую ссылку -https://en.wikipedia.org/wiki/Health_Insurance_Portability_and_Accountability_Act

Соответствие FERC

Это соблюдение важно, потому что оно касается энергетики. Предприятиям следует внедрять политики и процедуры не только для защиты ключевых электронных активов, но и для отчетности и восстановления в случае кибератаки. Дополнительную информацию об этом можно найти по следующей ссылке -http://www.ferc.gov/enforcement/compliance.asp

Стандарт безопасности данных индустрии платежных карт (PCI DSS)

В основном это касается индустрии розничных интернет-магазинов. Это как соблюдение не имеет прямого воздействия на закон, но если им пренебречь, вам могут быть предъявлены обвинения в других нарушениях закона. Он был разработан совместно компаниями American Express, Visa, MasterCard, Discover и JCB. Это требует использования межсетевых экранов, шифрования данных, мониторинга и других средств управления для обеспечения конфиденциальности информации. Более подробную информацию можно найти в Википедии -https://en.wikipedia.org/wiki/Payment_Card_Industry_Data_Security_Standard

Мы обсудили большинство важных соответствий, которые имеют большее влияние, также стоит упомянуть, что юридические соответствия могут меняться в зависимости от страны, но эти основные, которые мы упомянули, почти одинаковы в каждой стране.