Обеспечение безопасности центра обработки данных банка

Аннотация

В статье рассматриваются вопросы безопасности центров обработки данных банковских учреждений. Ключевые слова: центр обработки данных, мониторинг, ограничение доступа, сетевая безопасность, защита данных, DLP-система. Безопасность центра обработки данных банковских учреждений относится к практике, политике, мерам и технологиям, используемым как для физической, так и для виртуальной защиты объекта. Меры безопасности необходимы для защиты центров обработки данных как от внешних, так и от внутренних угроз. Потеря данных, изменение и повреждение данных, DDoS-атаки, SQL-инъекции, подслушивание, слежка, кража интеллектуальной собственности и другие виды киберпреступлений представляют постоянную угрозу для инфраструктуры центров обработки данных. Политика информационной безопасности банка, список угроз может меняться и пополняться по мере развития технической оснащенности потенциальных злоумышленников. Среди основных типов угроз информационной безопасности банка могут быть: непреднамеренные, случайные нарушения установленных регламентов; нерациональное использование человеческих и системных ресурсов; преднамеренные, вызванные третьими лицами – сотрудниками банка, проникающими в систему защиты банка с целью уничтожения, хищения или разглашения информации, совершения преступлений криминального характера, например, хищения средств клиентов; деятельность криминальных группировок, направленная на добычу информации, уничтожение информационных систем, подрыв платежной системы государства; ошибки разработчиков программного обеспечения, авторов системных конфигураций; аварии, стихийные бедствия, иные воздействия, имеющие природный или техногенный характер. При этом наиболее катастрофичными результатами конфигурации угроз становятся: 84 • нарушение технологических процессов, происходящих в операционной среде банка, которые приводят к срывам в его ритмичной работе; • нарушение целостности информационных баз, программных ресурсов, фальсификация информации, являющейся основанием для принятия системных решений; • утечка информации, относящейся к категории охраняемой. Защищенные зоны, особенно те, в которых хранятся серверы и ключевые активы, никогда не должны предоставлять доступ неавторизованному персоналу. Чтобы обеспечить это, центры обработки данных нуждаются во множественном контроле доступа на всех уровнях, как физических, так и цифровых - карты доступа и идентификационные значки. Биометрические технологии - это эффективный уровень безопасности, основанный на уникальных характеристиках человека, таких как отпечаток пальца или сканирование сетчатки глаза. Для обеспечения безопасности периметра доступны брандмауэры и системы обнаружения вторжений (IDSS), которые помогают отслеживать и проверять трафик до того, как он достигнет вашей внутренней сети. Часто центры обработки данных также используют списки контроля доступа (ACL) для усиления своей защиты. Необходимо реализовать списки ACL в пограничных маршрутизаторах и кластерах серверов. Системы обнаружения вторжений являются еще одной важной частью сетевой безопасности в центрах обработки данных. Они могут обнаружить любую необычную активность пользователей или признаки фишинга, DDoS- атак и других распространенных или продвинутых сетевых угроз. Двух - и трехфакторная аутентификация также является важной мерой сетевой безопасности. При создании политики информационной безопасности банка чаще всего называют следующие задачи: выявление источников угроз, прогнозирование их появления с учетом регулярного изменения информационной среды вокруг банка; создание механизма своевременного реагирования и на все угрозы информационной безопасности, и на информационные инциденты; создание условий для предотвращения ущерба, наносимого интересам граждан и компаний, или его минимизации; защита от вмешательства и несанкционированного доступа в информационную среду банка посторонних лиц; разграничение доступа пользователей с применением административных и технических средств; обеспечение аутентификации пользователей; антивирусная защита; защита от утечки данных по техническим каналам; работоспособность криптографических средств, обеспечивающих шифрование данных. 85 После постановки целей определяются основные пути их достижения. Обычно среди них указываются: ведение строгого учета всех компонентов информационной системы всех ресурсов, начиная от каждого документа и заканчивая серверами и каналами связи; контроль над действиями сотрудников, обеспечивающих обслуживание элементов системы, работающих с программными средствами, осуществляющими резервное копирование, их учет в электронных журналах, позволяющих установить, кто конкретно посещал отдельные информационные ресурсы; подготовка всех сотрудников, ответственных за сохранение информационной безопасности, по современным стандартам работы с безопасностью; предоставление каждому отдельному сотруднику минимально необходимого объема полномочий по доступу к информационным ресурсам, требуемого для выполнения им своих обязанностей; расширение этого дос