Типичным примером служит рассылка клиентам поглощенного банка уведомлений, сообщающих о том, что в связи с изменением структуры собственности им срочно необходимо получить новые реквизиты для доступа к счету. Когда клиенты предоставляют текущие данные для получения новых, они теряют контроль над своим банковским счетом.

Опыт АМТ-ГРУП показывает, что не меньшая угроза безопасности исходит от действий пользователей, передающих корпоративную информацию с помощью незащищенных персональных устройств - сотовых телефонов и КПК.

Учитывая современные угрозы и передовой опыт локализации каналов утечки информации, компания АМТГРУП разработала метод снижения рисков хищения информации мобильными пользователями, основанный на использовании систем обнаружения и предупреждения вторжений для беспроводных сетей.

Задачи систем обнаружения и предупреждения вторжений для беспроводных сетей - вести круглосуточный мониторинг выбранных диапазонов частот радиоэфира, выявлять несанкционированные точки доступа и клиентские устройства, сетевые атаки и прочую злонамеренную несанкционированную активность в радиосети, определять уязвимость конфигурации устройств банковской инфраструктуры.

Система обнаружения и предупреждения вторжений для беспроводных сетей позволяет выполнять следующие действия:

• осуществлять круглосуточный мониторинг радиоэфира в режиме реального времени;
• выявлять несанкционированно установленные точки доступа и клиентские устройства;
• определять местоположение несанкционированных точек доступа и клиентских устройств;
• выявлять подключение несанкционированных точек доступа к корпоративной локальной сети;
• блокировать в радиоэфире работы несанкционированных устройств в автоматическом и ручном режимах;
• блокировать порты коммутаторов корпоративной локальной сети, к которым подключены несанкционированные точки доступа в автоматическом и ручном режимах;
• выявлять несанкционированную и вредоносную активность в радиоэфире;
• оповещать администратора безопасности и системы сбора, анализа и корреляции событий ИБ об обнаруженных несанкционированных устройствах и вредоносной или несанкционированной активности;
• контролировать производительность радиосети.

При внедрении такой системы в помещениях головного офиса и отделений банка, где необходимо контролировать радиоэфир, размещаются сенсоры. Количество сенсоров, места размещения и тип антенн выбираются в результате радиоизмерений и обследования помещений. Для проведения радиоизмерений необходимо определить объекты, которые сенсоры должны обнаружить или контролировать. В процессе радиоизмерений учитываются требования по точности определения местоположения.

В центрах обработки данных устанавливаются серверы управления и сервер базы данных. Сервер управления может отправлять оповещения о несанкционированных устройствах, вредоносной или несанкционированной активности в системе сбора, анализа и корреляции событий ИБ или непосредственно администратору - например, по электронной почте.

На компьютере администратора или оператора устанавливается приложение - консоль управления. Консоль может быть развернута в любом месте сети, откуда есть доступ к серверу по протоколу IP. Из одной консоли можно управлять несколькими серверами одновременно. Это обеспечивает возможность мобильного управления, что особенно важно при проведении внутренних аудитов ИБ.