Zserver Suite: защищаем корпоративные хранилища данных

Алексей Шелестов

Наиболее распространенный способ хищения конфиденциальной информации – кража носителей и архивных копий и доступ посторонних лиц к серверу. Как обеспечить защиту данных, хранимых и обрабатываемых на корпоративных серверах?

Утечка даже части конфиденциальной информации может нанести непоправимый вред компании, начиная от потери большей части клиентов до остановки бизнеса. Мы зачастую отдаем сервер или жесткий диск на ремонт или замену, выбрасываем старые архивные ленты, в лучшем случае тщательно стараясь удалить некогда хранимую на нем конфиденциальную информацию низкоуровневым форматированием, либо специализированными утилитами, что не всегда бывает успешно.

Некогда популярные уничтожители конфиденциальной информации на жестких дисках посредством электромагнитного импульса уходят в прошлое, поскольку ценность хранимой информации стремительно растет, разница между актуальными данными и архивной копией зачастую критична для бизнеса.

Кроме этого, в последнее время все большую популярность завоевывает аутсорсинг различных информационных служб, и нередко возникает ситуация, когда сервер с конфиденциальной информацией размещается в стороннем дата-центре, а архивные ленты хранятся в депозитарии за пределами контролируемой территории предприятия.

В этих случаях количество посторонних людей, которые могут получить доступ к информации, существенно возрастает, и, что гораздо хуже, владелец этой информации теряет возможность контролировать процесс доступа к информации.

Рассмотренные угрозы имеют одну общую черту – они характеризуются тем, что модель нарушителя предполагает возможность физического доступа к носителям информации. Это означает, что традиционные средства разграничения доступа, которыми могут быть оснащены информационные системы, не решают проблемы, поскольку физический доступ к носителям означает обход всех таких средств защиты. Действительно, как может помочь корпоративный firewall в случае, если злоумышленник каким-либо образом получил в свое распоряжение жесткий диск с сервера или архивную магнитную ленту?

Не стоит и недооценивать вероятность наступления такого случая. Только за 2005 – начало 2006 года произошло несколько десятков крупных инцидентов, связанных с пропажей носителей конфиденциальной информации с участием таких всемирно известных компаний как Citigroup, Ernst & Young, Bank of America и т. д.

Для того чтобы защитить информацию на носителе, к которому возможен физический доступ посторонних лиц, необходимо использовать криптографические средства. Только когда информация на носителе зашифрована, а ключ шифрования хранится в недоступном месте, можно не беспокоиться, если сам носитель окажется в руках злоумышленника. Сегодня речь пойдет об одном из эффективных способов защиты конфиденциальной информации, хранящейся на дисках и лентах, с применением криптографических средств.