Vuodonesto ( englanniksi Data Leak Prevention, DLP ) - tekniikat , jotka estävät luottamuksellisten tietojen vuotamisen ulkopuolisesta tietojärjestelmästä , sekä tekniset laitteet ( ohjelmistot tai ohjelmistot ja laitteistot) vuotojen estämiseksi.
DLP-järjestelmät rakentuvat suojatun tietojärjestelmän kehän ylittävien tietovirtojen analysointiin. Kun luottamuksellista tietoa havaitaan tästä virrasta, järjestelmän aktiivinen komponentti laukeaa ja viestin (paketti, virta, istunto) lähetys estetään.
Käytetään myös seuraavia termejä, jotka tarkoittavat suunnilleen samaa asiaa:
Tästä ryhmästä ei ole vielä erotettu yhtä termiä, jota voitaisiin kutsua pää- tai yleisimmäksi.
Tarve suojautua sisäisiltä uhilta oli ilmeinen tietoturvatyökalujen kehittämisen kaikissa vaiheissa . Aluksi ulkoisia uhkia pidettiin kuitenkin vaarallisempina. Viime vuosina sisäiset uhat ovat saaneet enemmän huomiota, ja DLP-järjestelmien suosio on kasvanut. Niiden käytön tarve alettiin mainita standardeissa ja normatiivisissa asiakirjoissa (esimerkiksi GOST R ISO / IEC 27002-2012 -standardin kohta "12.5.4 Tietovuoto"). Erikoistuneita teknisiä keinoja suojautua sisäisiltä uhilta alettiin valmistaa massatuotantona vasta vuoden 2000 jälkeen.
Luottamuksellisen tiedon tunnistaminen DLP-järjestelmissä tapahtuu kahdella tavalla: muodollisten ominaisuuksien (esim. asiakirjan leima, erityiset tarrat, hash-funktioiden vertailu ) analysointi ja sisältöanalyysi. Ensimmäisen menetelmän avulla voit välttää vääriä positiivisia tuloksia (ensimmäisen tyyppiset virheet), mutta se edellyttää asiakirjojen alustavaa luokittelua, tarrojen käyttöönottoa, allekirjoitusten keräämistä jne. Luottamuksellisten tietojen puuttuminen (toisen tyyppiset virheet) tällä menetelmällä ovat melko todennäköisiä, jos luottamukselliselle asiakirjalle ei ole tehty alustavaa turvaluokitusta. Toinen menetelmä antaa vääriä positiivisia tuloksia, mutta antaa sinun havaita luottamuksellisten tietojen siirron paitsi leimattujen asiakirjojen joukossa. Hyvissä DLP-järjestelmissä yhdistyvät molemmat menetelmät.
DLP-järjestelmät sisältävät verkkotason komponentteja (moduuleja) ja isäntätason komponentteja. Verkkokomponentit ohjaavat tietojärjestelmän rajat ylittävää liikennettä. Ne ovat yleensä välityspalvelimilla , sähköpostipalvelimilla ja myös erillisinä palvelimina. Isäntätason komponentit sijaitsevat yleensä työntekijöiden henkilökohtaisissa tietokoneissa ja ohjaavat kanavia, kuten tietojen kirjoittamista CD-levyille, flash-asemille jne. Isäntäkomponentit yrittävät myös seurata verkkoasetusten muutoksia, tunnelointiohjelmien asennusta, steganografiaa ja muita mahdollisia menetelmiä . ohituksen ohjaukseen. DLP-järjestelmässä on oltava molemmat tämän tyyppiset komponentit sekä moduuli keskitettyä hallintaa varten.
DLP-järjestelmien päätehtävä, mikä on selvää, on estää luottamuksellisen tiedon siirtyminen tietojärjestelmän ulkopuolelle. Tällainen välitys (vuoto) voi olla tahallista tai tahatonta. Käytäntö osoittaa, että suurin osa tiedossa tulleista vuodoista (n. 75 %) ei johdu ilkeämielisyydestä, vaan virheistä, huolimattomuudesta, huolimattomuudesta, työntekijöiden huolimattomuudesta [1] . Tällaiset vuodot on helpompi havaita. Loput liittyvät tietojärjestelmien toimijoiden ja käyttäjien pahantahtoisiin aikoihin. On selvää, että sisäpiiriläiset yrittävät yleensä voittaa DLP-järjestelmien keinot. Tämän taistelun lopputulos riippuu monista tekijöistä. Tässä ei ole takeita onnistumisesta.
Pääjärjestelmän lisäksi DLP-järjestelmässä voi olla myös toissijaisia (sivu)tehtäviä. He ovat:
Lähes kaikissa maissa oikeus viestintäsalaisuuteen ja oikeus yksityisyyteen (yksityisyys, yksityisyys) on suojattu lailla. DLP-järjestelmien käyttö voi joissakin järjestelmissä olla paikallisten lakien vastaista tai vaatia työntekijöiden ja työnantajan välisen suhteen erityistä virallistamista. Siksi DLP-järjestelmää toteutettaessa on tarpeen ottaa mukaan lakimies jo suunnitteluvaiheessa.
DLP-järjestelmien suhdetta Venäjän lainsäädäntöön tarkastellaan useissa töissä [2] [3] .
Tietoturvaa kuvataan myös GOST :ssa, esimerkiksi GOST R ISO / IEC 17799-2005 "Tietotekniikka. Tietoturvan hallinnan käytännön säännöt”.
ICT-Online.ru:n katsauksen "Venäjän DLP-järjestelmien markkinat 2021. Ongelmat ja ratkaisut" mukaan Venäjän DLP-markkinoiden tärkeimmät toimijat ja ratkaisut [4] :
Ulkomaiset ratkaisut:
| Haittaohjelma | |
|---|---|
| Tarttuva haittaohjelma | |
| Piilotusmenetelmät | |
| Haittaohjelma voittoa varten |
|
| Käyttöjärjestelmien mukaan |
|
| Suojaus | |
| Vastatoimenpiteet |
|