© ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Как повысить доверие к облачному провайдеру? Основные организационные и технические задачи 20 лет в море информационных технологий Заместитель Генерального директора ОАО «ЭЛВИС-ПЛЮС» по развитию С. В. ВИХОРЕВ Креативное оформление С. Нейгер Москва, 2012 г.

© ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ ВОПРОСЫ ПРЕЗЕНТАЦИИ Пролог Проблемы «облаков» Триединая задача создания «доверенного облака» Ключевая проблема Сегрегация данных Выводы

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Мои знания делают меня пессимистом, зато вера – оптимистом. (Г. К. Честертон)

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Уверены ли мы в его надёжности? Провайдерам приходится каждого пользователя отдельно убеждать в надёжности предоставляемых систем защиты.

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ При организации защиты «облачных» технологий возникают взаимосвязанные группы проблем: две

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Нет нормативов и требований по защите и типовой модели угроз Нет концептуальных подходов к безопасности Нет правовой основы отношений провайдер/пользователь Не урегулированы отношения при трансграничности облачной среды Нормативно-правовые:

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Технологические: Сужение возможности использования традиционных средств защиты Непрозрачная процедура управления инфраструктурой для пользователя Проблема конфиденциальности и целостности удалённого доступа Обязательное наличие гипервизора и проблема его целостности Проблема динамичности ВМ и наличия бездействующих клонов

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ ? Есть ли решение ?

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Создай «доверенное» облако! !

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Триединая задача создания «доверенного облака» Безопасности пользовательской (виртуальной) ИС Безопасности провайдера (серверы, ПО, виртуализатор) Доверия к провайдеру* *Доверие > SLA Построение трех подсистем:

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ В российских условиях вопросы, связанные с несоблюдением SLA со стороны провайдера, очень далеки от разрешения. Поэтому доверенная среда облачной инфраструктуры должна позволять пользователю убедиться, что сама эта среда является безопасной. Именно пользователь должен иметь право принимать решение о возможности начала обработки информации ВАЖНО!

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Дело помощи утопающим дело рук самих утопающих! (И. Ильф, Е. Петров)

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Ключевая проблема ? Как обеспечить доверие пользователя к провайдеру?

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Создай правовую основу отношений провайдер/пользователь Заключи соглашение (регламент) об уровне услуг (SLA) Обеспечь прозрачность действий провайдера для пользователя Предусмотри возможность удалённой аттестации платформы провайдера Застрахуй риски при обработке по облачным технологиям ДОВЕРИЕ ПОЛЬЗОВАТЕЛЯ К ПРОВАЙДЕРУ должно обеспечиваться как юридическими, так и техническими методами:

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ В облачной инфраструктуре должен быть механизм, обеспечивающий надёжную сегрегацию пользовательских данных разной категории и их изоляцию от администраторов самой облачной инфраструктуры ВАЖНО!

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Это имеет ключевое значение!

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ ? Как обеспечить сегрегацию данных пользователя?

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Доверенный контроль целостности виртуальной среды Контролируемое пользователем прозрачное шифрование виртуальных дисков критичных серверов Контролируемое пользователем шифрование виртуальных сетевых взаимодействий (VPN) Сегрегацию критичной информации возможно достичь обеспечив:

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Но сперва… Необходимо проверить программное обеспечение виртуальной инфраструктуры на отсутствие НДВ

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Система доверенного контроля целостности виртуальной среды должна обеспечивать доверенную загрузку виртуальной среды и контроль целостности виртуализатора. И только в случае положительных результатов такой проверки, ключи аутентификации физического сервера могут быть доступными. Контроль целостности виртуальной среды

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Ядром такой системы является независимый аппаратно- программный компонент, хранящий критичную информацию (ключи, контрольные суммы) в защищённом виде и обеспечивающий доступ к результатам контроля только по защищённому каналу. Такая система существенно облегчает решение задачи снижения и других специфических для облачных технологий рисков. Контроль целостности виртуальной среды

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Шифрование виртуальных дисков Система контролируемого пользователем шифрования виртуальных дисков критичных серверов должна обеспечивать шифровать данные на диске пользовательской виртуальной машины как в выключенном, так и в работающем состоянии прозрачным образом. При этом доступ к ключу шифрования контролирует пользователь виртуальной машины, который и принимает решение о предоставлении доступа к нему на основании строгой аутентификации аппаратно- программной платформы физического сервера и результатов контроля целостности виртуализатора. Процедура работы с ключами может происходить как в «ручном» так и в автоматическом режиме. Такая система решает также проблему конфиденциальности при восстановлении данных (резервировании).

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Шифрование виртуальных взаимодействий Система контролируемого пользователем шифрования виртуальных сетевых взаимодействий (VPN) может быть развернута на базе любой системы защиты сетевых взаимодействий (IPsec, SSL). Для сегрегации передаваемых данных и защиты сетевых взаимодействий от администраторов облачной инфраструктуры создается выделенная защищенная подсеть, построенная по схеме «точка-точка». Применима также архитектура «матрешки». Управление доступом к ключам пользователя осуществляется в этом случае аналогично системе шифрования виртуальных дисков. Такая система также позволяет изолировать критичные данные пользователя и от администраторов облачной инфраструктуры.

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Для решения проблемы повышения доверия пользователя к провайдеру облачных сервисов, самому пользователю необходимо: Краткое резюме Заключить с провайдером SLA и оговорить нюансы обработки информации Получить подтверждение того, что у ПО облачной инфраструктуры нет НДВ Убедиться, что ПО провайдера позволяет изолировать информацию Установить на ВМ приложение для шифрование данных на диске ВМ Обеспечить контроль доступа к ключу шифрования Установить приложение для создания VPN-соединение по схеме «точка-точка»

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ И будет благо!

ОАО «ЭЛВИС-ПЛЮС», 2012 ЗАЩИЩЕННЫЕ КОРПОРАТИВНЫЕ СИСТЕМЫ Спасибо за внимание! Есть вопросы и пожелания? Follow me on 20 лет в море информационных технологий