Для того чтобы координировать бизнес-процессы предприятия, необходимо организовать оперативную и конфиденциальную связь всех подразделений и территориальных единиц. В этом случае наиболее эффективным решением является объединение всех подразделений компании в единую структуру с помощью выделенных каналов связи, которые, безусловно, необходимо защитить от действий злоумышленников.

КРИПТОГРАФИЧЕСКИЙ МЕТОД - САМЫЙ НАДЕЖНЫЙ

Среди множества задач в сфере информационной безопасности (ИБ), которые банки вынуждены решать ежедневно,
есть задача обеспечения защищенных каналов для передачи данных на уровне телекоммуникационного оборудования. И решается она с помощью криптографической защиты информации, представляющей собой специальные методы шифрования, кодирования или иного преобразования информации. В результате применения этих методов информация становится недоступной без предъявления ключа криптограммы и обратного преобразования.

По мнению специалистов, криптографический метод защиты - один из самых надежных, так как охраняется непосредственно сама информация, а не доступ к ней (например, зашифрованный файл нельзя прочесть даже в случае кражи носителя). Данный метод защиты реализуется в виде программ или пакетов программ.

Основные направления использования криптографических методов - передача конфиденциальной информации по каналам связи (например, электронная почта), установление подлинности передаваемых сообщений, хранение информации (документов, баз данных) на носителях в зашифрованном виде.

РАЗНООБРАЗИЕ КАНАЛОВ

Для обеспечения информационной безопасности могут использоваться как российские, так и зарубежные алгоритмы шифрования. Однако здесь есть одна важная особенность. Банки используют все разнообразие существующих каналов передачи информации (спутниковые, выделенные оптические, арендованные MAN, WAN, модемный доступ, GPRS и т.д.). Защищенный канал связи должен обеспечивать защиту передаваемого в нем трафика от чтения или модификации посторонними лицами, а также обеспечивать бесперебойную связь. Выбор того или иного канала связи зависит от типа передаваемой информации и определяется требованиями к скорости передачи данных, качеству сервиса и защите передаваемых данных.

Соответственно, каждому из этих каналов требуется отдельное программное или аппаратное решение для поддержки выбранного способа шифрования. Неудивительно, что различные производители сетевого оборудования используют разные методы построения защищенных туннелей. Поэтому для создания комплексной защиты приходится комбинировать продукты различных компаний-производителей.

РОССИЙСКИЕ ИЛИ ЗАРУБЕЖНЫЕ?

Если говорить о технических средствах защиты каналов связи, то возникает вопрос, что предпочтительнее - российские или зарубежные разработки?

По мнению ряда экспертов, у российских разработок существуют определенные сложности с интеграцией в инфраструктуру информационной безопасности, с системами централизованного управления, удобством эксплуатации, технической поддержкой, надежностью.

Зарубежные разработки выгодно отличаются тем, что традиционное оборудование поставляется уже вместе с элементами шифрования, которые не нужно закупать отдельно, соответственно, затраты на инсталляцию и обучение специалистов сокращаются. Иными словами, зарубежные поставщики предлагают уже готовые решения, российские - «половинчатые», требующие уточнения информации, решения дополнительных вопросов и т.д. И хотя у зарубежных поставщиков более короткие ключи шифрования, они обеспечивают необходимую защиту информации.

Кроме того, эксперты называют еще один «плюс» зарубежных разработок: они позволяют осуществлять шифрование соединений с разными уголками мира.

По этим причинам многие организации чаще отдают предпочтение зарубежным решениям или сертифицированным зарубежным продуктам с интегрированными российскими криптобиблиотеками.

ОТ ТЫСЯЧ ДО МИЛЛИОНОВ

Стоимость системы защиты каналов передачи данных варьируется в зависимости от поставленных задач. Если необходимо решить небольшую задачу, то это будет стоить несколько десятков тысяч долларов, говорят эксперты. Если задача масштабная и ее реализация осуществляется в крупном федеральном банке, то сумма может выражаться миллионами долларов.

Следует отметить, что основным критерием, которым руководствуются организации при выборе тех или иных средств построения системы информационной безопасности, в том числе и системы защиты каналов, является экономическая целесообразность этого исполнения, учитывающая стоимость владения системой защиты, а также соответствие результатов работы этой системы требованиям принятой в организации политики ИБ.

Для того чтобы выстроить грамотную современную систему защиты, аналогичную лучшим западным образцам, необходимы серьезные инвестиции. Ведь такая система складывается из многих элементов: оборудование, обучение персонала, необходимое количество сотрудников (имеется в виду сменный режим работы в банках, осуществляющих деятельность 24 часа в сутки), продление лицензии, обслуживание и поддержание постоянного технического уровня, инспектирование и т.д.

Постоянно происходит развитие и усовершенствование систем защиты: раз в полгода они обновляются, и компании, специализирующиеся на этом оборудовании, постоянно предлагают рынку какие-то новинки. Понятно, что такое обновление также требует средств.

ЭФФЕКТИВНОЕ РЕШЕНИЕ

Стремление сократить расходы на поддержание работоспособности и безопасности корпоративных систем связи стимулирует разработчиков постоянно предлагать новые, более совершенные решения в области разработки каналов связи. И одним из наиболее эффективных подходов является создание частных виртуальных сетей - Virtual Private Network (VPN), которые обеспечивают корпоративным пользователям полную независимость от сторонних поставщиков услуг. Виртуальные частные сети широко используются в современных информационных системах и прекрасно вписываются, например, в бизнес банков с распределенной филиальной структурой. Такая сеть передает все виды трафика, от голосовой до видеоинформации, она может служить основой для банковских приложений, работающих в режиме реального времени. На сегодняшний день реализовано достаточно много проектов по внедрению технологий VPN в банках.

VPN позволяют оптимизировать расходы на коммуникацию территориально удаленных сотрудников и повысить сетевую безопасность до уровня, который не могут обеспечить традиционные системы безопасности.

Виртуальные частные сети позволяют внешнему пользователю, в том числе получившему доступ через публичную сеть и прошедшему аутентификацию, воспользоваться корпоративной сетью наравне с клиентами центральной корпоративной сети. Интернет-провайдер обеспечивает каждому клиенту пакет разнообразных услуг, легко масштабируемых под конкретную VPN.

Технология Virtual Private Network создает виртуальные каналы связи через общедоступные сети, так называемые «VPN-туннели». Трафик, проходящий через туннели, связывающие удаленные офисы, шифруется. Злоумышленник, перехвативший шифрованную информацию, не сможет просмотреть ее, так как не имеет ключа для расшифровки.

БЕЗОПАСНОСТЬ VPN

При построении VPN первоочередное значение имеет задача обеспечения информационной безопасности. Речь идет, во-первых, о конфиденциальности - гарантии того, что в процессе передачи информации по каналам VPN эти данные могут быть известны только легальным отправителю и получателю. Во-вторых, о целостности - гарантии сохранности передаваемых данных во время прохождения по защищенному каналу VPN. Любая попытка внести какие-то изменения, разрушить или создать новые данные будет обнаружена, и легальные пользователи узнают о ней. В-третьих, речь идет о доступности - гарантии того, что средства, выполняющие функции VPN, постоянно доступны легальным пользователям. Доступность средств VPN является комплексным показателем, который зависит от надежности реализации, качества обслуживания и степени защищенности самого средства от внешних атак.

Конфиденциальность обеспечивается с помощью различных методов и алгоритмов симметричного и асимметричного шифрования. Целостность передаваемой информации, как правило, достигается с помощью различных вариантов технологии электронной подписи.

Виртуальная частная сеть позволяет объединить отделения, филиалы и региональные подразделения банка в единую защищенную частную корпоративную сеть, обладающую полным спектром телекоммуникационных услуг и высокой степенью надежности.