Введение 4
Глава 1 Анализ внутреннего аудита информационной безопасности ТОО «KARCHER» 7
1.1 Анализ задач и структуры ТОО «KARCHER» 7
1.2 Анализ и технологии проведения внутреннего аудита информационной
безопасности ТОО «KARCHER» 14
1.3 Анализ угроз информационной безопасности ТОО «KARCHER»,
требующие решения 20
Глава 2 Пути решения выявленных угроз информационной безопасности 26
2.1 Анализ путей решения выявлен угроз информационной безопасности в
функционировании ТОО «KARCHER» 26
2.2 Возможности системы SIEM для аудита информационной безопасности
организации 32
2.3 Интеграция внутреннего аудита информационной безопасности в систему
программного обеспечения компании 42
Глава 3 Реализация разработанной технологии внутреннего аудита информационной безопасности компании ТОО «KARCHER» 45
3.1 Характеристика общей структуры системы аудита информационной
безопасности 45
3.2 Алгоритмы работы модулей корреляции и прогнозирования 46
3.3 Корреляция общей структуры системы аудита информационной
безопасности 50
Глава 4 Тестирование разработанной технологии внутреннего аудита информационной безопасности компании ТОО «KARCHER» и анализ результатов тестирования 58
4.1 Этапы работы SIEM системы 58
4.2 Имитационное моделирование обнаружения атак 60
4.3 Имитационное моделирование построения вектора уже обнаруженных
атак 63
4.4 Оценка эффективности SIEM-системы 65
Заключение 67
Список используемых источников 69
Приложение А Статистика роста целевых атак 73
Приложение Б Блок-схема алгоритма работы программы
Информационная безопасность компании, общественной организации или производственного предприятия - это комплекс мероприятий, направленных на предотвращение несанкционированного доступа к внутренней IT-инфраструктуре, незаконного завладения конфиденциальной информацией и внесения изменений в базы данных.
Учитывая важность информации в современном мире, защите от утечек конфиденциальной информации в адрес конкурентов необходимо уделять повышенное внимание. Возможный ущерб может быть намного большим, чем стоимость всех материальных активов предприятия.
Внутренний аудит можно рассматривать как регламентированную внутренними документами компании деятельность по контролированию системы управления и различных аспектов функционирования компании, исполняемую представителями особого контрольного органа в рамках помощи органам управления предприятию.
Главная цель внутреннего аудита заключается в предоставлении массы объективной и своевременной информации о управленческой деятельности организации для совета директоров (либо общего собрания) с целью достижения ряда общекорпоративных целей и соблюдения стандартов по ведению бизнеса.
Актуальность темы «Исследование методов проведения внутреннего аудита информационной безопасности транспортной компании» обуславливает тот факт, что с каждым годом угрозы взлома информационных систем и компрометации данных становятся все более и более актуальными, более того вектор угроз смещается от простых методов к серьезным, продуманным и нетривиальным атакам. По итогам третьего квартала 2019 года экспертами Positive Technologies был отмечен рост числа целенаправленных атак по сравнению с 2018 годом [АОК-1-01з] (см. приложение А).
Такие атаки называются APT-атаками(Advanced persistent threat) и направленны они на конкретную организацию или отрасль промышленности или бизнеса. По данным ФинЦЕРТ, за 2018 год было зафиксировано 687 атак на организации кредитно-финансовой отрасли. Из них 177 являлись целевыми.
Только от группировок Cobalt и Silence за 2018 год ущерб составил 58 млн. рублей. Одна такая атака может проводиться на протяжении нескольких месяцев, что существенно затрудняет ее обнаружение, так как администратор безопасности может и не заметить связи между несколькими событиями на отрезке в несколько недель, а специализированные системы обнаружения вторжений зачастую работают только с одним сегментом информационной системы, будь то сеть или управление контролем доступа. Такие СОВ не видят полной картины.
Для решения подобной задачи может потребоваться более комплексное программное обеспечение, способное не просто замечать признаки попыток нарушения конфиденциальности, целостности и доступности информационной системы и данных в ней, но и находить взаимосвязи между такими событиями.
Для всего этого подойдет система мониторинга и управления событиями информационной безопасности, такая система способна находить корреляции между различными событиями ИБ. В проекте, решается задача по разработке SIEM-системы, с добавлением к ней возможности сопоставления обнаруженных событий информационной безопасности признакам APT-атак.
Задача разработки собственной реализации системы мониторинга ставится, вследствие невозможности использовать представленные на рынке варианты SIEM-систем «из коробки». Для каждой такой системы необходима полноценная настройка, учитывающая специфику предприятия, необходимо создание дополнительных правил для обнаружения инцидентов информационной безопасности, месяцы накопления статистики и корректировка уже созданных правил обнаружения. Все это требует дополнительных расходов и привлечения группы специалистов.
Основное направление в проекте сделано на разработку SIEM-системы, опирающуюся на категорирование признаков APT-атак. Это позволит обнаружить целевую атаку на предприятие при минимальной настройке, что существенно сокращает время развертывания и финансовые издержки. В первом разделе будет проанализирована общая информация о предприятии, необходимая для развертывания системы мониторинга безопасности.
Целью данной работы является исследование методов проведения внутреннего аудита информационной безопасности транспортной компании на примере.
Задачи:
- проанализировать цель, методы и технологии проведения внутреннего аудита информационной безопасности ТОО «KARCHER»;
- выявить проблемы и угрозы информационной безопасности ТОО «KARCHER», требующие решения ;
- выбрать методологию решения поставленных проблем: методы аудита информационной безопасности организации , интеграцию внутреннего аудита информационной безопасности в систему программного обеспечения компании;
- разработать технологию внутреннего аудита информационной безопасности компании ТОО «KARCHER»;
- протестировать разработанную технологию внутреннего аудита информационной безопасности компании ТОО «KARCHER» и анализ результатов тестирования.
Объектом исследования в работе выступает транспортная компания ТОО «KARCHER».
Предметом исследования в работе является механизм проведения внутреннего аудита информационной безопасности.
Методы исследования. При проведении исследования настоящей темы использовались методы анализа и синтеза, логический, сравнительный, системно-структурный, метод описания и изложения.
Практическая значимость результатов исследования состоит в разработке направлений совершенствования системы внутреннего аудита информационной безопасности компании.
Структура работы представлена введением, тремя главами, заключением и списком используемых источников.
В качестве объекта исследования в работе выступает компания ТОО «KARCHER». Информационную систему компании включают, в основном, данные о перевозимых грузах, схемах перевозок, перевозимом товаре. Учет всей входной информации осуществляется с помощью ряда компонентов - программ.
Основной целью проведения внутреннего аудита информационной безопасности компании является определение перечня возможных угроз предприятия. Выделяют два типа нарушителей: внутренние и внешние. Для оценки угроз применяется система уровней защищенности.
В целях проведения аудита информационной безопасности сетевой инфраструктуры осуществляется сбор и анализ большого массива данных за определенный период времени. Так же требуется периодически осуществлять повторение процедур сбора и анализа сетевых данных для более полного представления о возможных проблемах в сети.
Наиболее распространенной системой внутреннего аудита выступает система типа SIEM (Security information and event management), которые позволяют осуществлять процедуры аудита сетевой инфраструктуры в процессе ее эксплуатации непрерывно. Целью данного типа аудита является определение того, на сколько сетевая инфраструктура соответствует предъявляемым к ней требованиям информационной безопасности (ИБ). Таким образом определяется так же уровень защищённости информационных сетевых компонентов корпоративной информационной системы (КИС) предприятия.
Формирование и применение при проведении аудита ИБ оценки соответствия для защитных мер и оценки возможности для процессов управления ИБ создаст наиболее адекватные информационные потребности для улучшения и совершенствования ИБ объекта.
Разработка и внедрение специализированной системы внутреннего аудита информационной безопасности может способствовать повышение общего уровня защищенности на предприятии, за счет обнаружения отдельных событий информационной безопасности и поиска взаимосвязей между ними.
Помимо этого, успешное решение задачи разработки SIEM-системы с учетом векторов кибератак позволяет помимо самого факта обнаружения взаимосвязей между событиями информационной безопасности, сопоставить эти события признакам целевых атак и спрогнозировать дальнейшее развитие таких атак. Такой подход существенно ускоряет ответные действия, направленные на локализацию ущерба от атаки и блокирование дальнейшего ее развития.
По результатам имитационного моделирования и оценки эффективности, можно сделать вывод об успешном выполнении SIEM-системой всех возложенных на нее функций. Более того, применяя разработанную SIEM- систему, можно существенно сократить потребление программных и аппаратных ресурсов на защиту информационной системы. Это позволит либо сократить расходы на потреблении ресурсов, либо внедрить дополнительный уровень защиты, повысив общий уровень защищенности всей информационной системы.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
