Внутренний анализ защищенности инфраструктуры

Одним из важнейших элементов информационной безопасности любой организации является безопасность корпоративной информационной инфраструктуры или локальной сети (LAN), предназначенной для обеспечения передачи информации внутри организации и поддержки процессов управления ею. Эту инфраструктуру необходимо надежно защитить как от внешних, так и от внутренних угроз. Для проверки уровня защищенности от внутренних угроз проводится внутренний анализ защищенности инфраструктуры.

При внутреннем анализе защищенности рассматриваются и оцениваются возможные угрозы со стороны злоумышленников, которые проводят атаки на информационную инфраструктуру не извне, а изнутри компании.

Основные цели этих атак:

Получить доступ к информации, хранящейся в корпоративной информационной инфраструктуре.
Получить возможность управления инфраструктурой с последующим ее использованием для различных целей (например, для хищения денежных средств).
Блокировать работу инфраструктуры, включая каналы связи с внешним миром (возможные цели – парализовать работу компании и/или нанести ущерб ее репутации).

Задачи аудита Объект исследования Результат проекта

Задачи аудита

Основной задачей аудита является проверка возможности проведения атак на информационную инфраструктуру компаний изнутри с использованием уязвимостей в программном обеспечении, уязвимостей и ошибок в настройках и конфигурации сетевого оборудования, упущений и пробелов в политиках информационной безопасности (парольная политика, разграничение прав доступа и т.п.).

В ходе анализа производится:

Анализ существующей внутренней информационной инфраструктуры, ее архитектуры, функций и особенностей, используемых технологий обработки и передачи информации.

Выявление наиболее опасных факторов, представляющих угрозу информационной безопасности, и возможных путей их реализации.

Практическая проверка возможностей реализации внутренних угроз на основе обнаруженных уязвимостей.

Объект исследования

В ходе проведения аудита объектом исследования является корпоративная информационная инфраструктура, включая:

Программное обеспечение, необходимое для работы информационной инфраструктуры.
Системы хранения данных.
Рабочие станции пользователей.
Серверы.
Активное сетевое оборудование (коммутаторы, маршрутизаторы, межсетевые экраны и т.п.).

Результат проекта

Результатом проведения внутреннего анализа защищенности инфраструктуры является предоставление заказчику отчета, содержащего:

Выявленные недостатки в применяемых мерах информационной безопасности и оценка возможности их использования нарушителем.
Подробное описание найденных уязвимостей и общую оценку уровня защищенности инфраструктуры.
Рекомендации по устранению уязвимостей и повышению уровня защищенности.