Безопасная образовательная среда

к.т.н. Каменских А.Н.

руководитель лаборатории компьютерной безопасности ПНИПУ

Управление рисками

• РИСК = [ПОСЛЕДСТВИЯ] X [ВЕРОЯТНОСТЬ]
• Цифровизация не создает новых рисков
• Цифровизация меняет ландшафт угроз
• Какие риски есть у образовательной организации?
• Процессы // Объекты // Люди

Культура информационной безопасности

МИФ

Мои данные надежно защищены. У меня стоит антивирус ВИРУС!

​

Меня не будут взламывать, мои данные никому не нужны

​

​

​

Кто вообще открывает СПАМ? Я никогда на это не попадусь!

​

​

​

​

РЕАЛЬНОСТЬ

Защищенность может быть иллюзией безопасности

​

Вычислительные ресурсы – это тоже деньги / Driving by supply

​

​

Жертвой атаки может стать любой человек, кто пользуется любой современной ИТ – сотовая связь / почта / социальные сети

​

​

Образовательные платформы 1-го поколения

Образовательные платформы 4-го поколения

Онлайн лаборатория робототехники

• Системы аутентификации и контроля и управления доступом на основе биометрии
• Искусственный интеллект в качестве персонального ассистента
• Кибер-физические лаборатории (с онлайн доступом)

​

​

Источники угрозы: кто охотиться за нашими «цифрами»?

• Боты и ботнеты – постоянно сканируют интернет в поисках уязвимых систем
• Мелкие мошенники используют известные уязвимости для проведения массовых атак
• Скрипт-кидди – ищут случайные ИС для практики
• APT группировки продают данные полученные в результате взлома крупных ИС
• Внутренние нарушители могут попытаться взломать ИС из чувств мести / завести / ревности и т.д.

​

Угрозы ИБ Образовательных платформ

​

Угрозы:

• Утечка данных: ПДн обучающихся, образовательный контент, ПДн сотрудников
• Заражение вредоносным ПО: видеокамеры, Wi-Fi-роутеры и компьютеры
• Модификация данных: электронные дневник, LMS
• Отказ в обслуживании: лабораторная техника, образовательные сервисы

​

MITRE ATT & CK

• База данных техник и тактик хакеров
• Постоянные обновления
• Актуальные матрицы: enterprise, ICS, mobile
• Актуальные техники для ОС: windows, linux, macOS, cloud, android, iOS
• База данных APT-группировок
• Классификация в соответствии с cyberkillchain

Вектора атаки - фишинг

• Фишинг (рыбалка) – способ мошенничества подразумевающий как возможность кражи данных пользователя, так и манипуляции вовлекающие в мошеннические схемы.
• Для хорошего фишинга нужна подходящая наживка: обещание легких денег, эмоциональные истории и так далее

​

​

e-mail

URI

SMS

phone

data / money

Вектор атаки – слабая система аутентификации

• RSA1024

​

• qwerty

​

• Admin / admin

​

• Девичья фамилия матери?

​

• Class auth:
• def PAP:

​

• Слабые пароли
• Заводские пароли и пароли «по умолчанию»
• Уязвимые службы восстановления пароля
• Разработка собственных библиотек для аутентификации
• Устаревшие алгоритмы шифрования / слабые ключи

​

Вектора атаки – социальная инженерия

• Звонок от имени службы безопасности банка
• Взлом профилей в соц. сетях – от «положите деньги на телефон» до хищения ПДн с целью оформления кредитов
• Хакер из Китая похитил $1 млн, перехватив банковский перевод между китайской венчурной компанией и израильским стартапом.
• Киберпреступник сумел в точности повторить интонацию и акцент другого человека с помощью технологии deepfake.

Вектор атаки – наличие компонентов с известными уязвимостями

• Долгое время WannaCry продолжал распространяться несмотря на наличие заплатки MS17-010
• «47% уязвимостей, выявленных на сетевом периметре компаний, могут быть устранены установкой актуальных версий ПО.»©Positive technologies

​

​

Технологии защиты информации

Предотвращение

AUTH

Access

control

Anti-virus

Обнаружение

LOG / HISTORY

OSINT

Противодействие

Edu

alert

Контроли безопасности - аутентификация

Что делать пользователю?

• Zero-trust architecture – отсутствие доверенных зон
• Проверка подлинности субъекта при каждом действии
• Использование многофакторной аутентификации при работе с ключевыми сервисами

auth

access

Что делают специалисты?

• Установка и настройка надежных технологии аутентификации (Kerberos/RADIUS и др.)
• Установка и настройка система многофакторной аутентификации
• Установка и настройка сервиса на использование стойких факторов аутентификации (прим. RSA-ключи)

Контроли безопасности – надежные пароли

Что делают пользователи?

• Используйте специальные менеджеры паролей keepass / Kaspersky Password Manager и другие
• Не используйте одинаковые пароли для разных сайтов
• Не используйте браузер для хранения паролей

​

Что делают специалисты?

• Внедрение строгой политики генерации и хранения паролей
• Принудительный сброс пароля для скомпрометированных учетных записей
• Обучение персонала

​

Контроли безопасности – защита периметра

Что делают пользователи?

• Установите анти-вирус
• Не отключайте брандмауэр / межсетевой экран
• Не устанавливайте пиратский софт
• Не устанавливайте неизвестные приложения / модули

​

​

Что делают специалисты?

• Устанавливают и настраивают межсетевое экранирование
• Настройка решений класса endpoint security
• Развертывание песочниц и honeypot
• Разработка архитектуры защищенной информационной системы

​

Контроли безопасности – �управление событиям ИБ

Что делают пользователи?

• Сигнализация подключений с новых устройств на почту / телефон
• Регулярная проверка списка авторизованных устройств / открытых сессий
• Передача данных мониторинга в СБ

​

​

​

​

Что делают специалисты?

• Установка и настройка системы мониторинга инфраструктуры (прим. Zabbix)
• Установка и настройка системы обнаружения вторжений (HIDS / NIDS)
• Внедрение политики обработки событий информационной безопасности (SIEM)

Мошенничество не должно оставаться безнаказанным

• Судом установлено, что днем дд мм 20гг года гражданин Г., используя свой персональный компьютер, нашел в сети Интернет электронный почтовый ящик незнакомого ему человека. Подобрав пароль, он получил доступ к данному почтовому ящику и без согласия владельца ознакомился с его электронными письмами.
• После этого гражданин Г. сменил пароль к почтовому ящику, оставив его владельцу сообщение с требованием заплатить 75 долларов США за возвращение доступа.
• Суд признал гражданин Г. виновным в нарушении тайны переписки (ч. 1 ст. 138 УК РФ) и приговорил его к 7 месяцам лишения свободы в колонии-поселении.

​

В Ульяновске осужден юноша за взлом учетной записи в соцсети ВКонтакте

• В ходе судебного заседания, действия молодого человека были расценены как «неправомерный доступ к охраняемой законом компьютерной информации», а это является преступлением, за которое предусматривается наказание по УК РФ. ��За взлом учетной записи электронной почты и страницы в социальной сети ВКонтакте, злоумышленник был приговорен в 160 часам обязательных работ, а также к выплате штрафа в размере 20 тыс. руб. в качестве возмещения морального ущерба пострадавшей. 

​

• https://www.securitylab.ru/news/418993.php

​

Новосибирскому школьнику грозит два года тюрьмы за взлом электронного дневника

​

• Новосибирские полицейские завершили расследование и передали в суд уголовное дело 16-летнего гимназиста, обвиняемого во взломе «электронного дневника». Подросток проходит по 272 статье УК РФ «О неправомерном доступе к компьютерной информации». Ему грозит штраф в размере до 200 тыс. руб. или лишение свободы до двух лет. В настоящее время школьник находится под подпиской о невыезде.
• https://www.gazeta.ru/social/2017/11/02/10967426.shtml

​

Министерство образование предлагает школьникам нарушать 273 статью Уголовного кодекса РФ

​

• В частности в файле с примером ЕГЭ по математике есть такие слова: "Для правильной распечатки файла демонстрационного варианта КИМ по математике необходимо установить на компьютере программное обеспечение MathType версии не ниже 5.0 (см. примечание в конце файла)". В самом же примечании без лишней стеснительности написано следующее: "Продление срока действия (at your own risk!!!)" – и стоит ссылка на программу-взломщик.

​

• https://www.securitylab.ru/news/241133.php

​

Подведем итоги – 7 советов по обеспечению безопасности образовательной платформы

• Определите ответственного за контроль и исполнение политики ИБ
• Закройте доступ ко всем критичным компонентам сервиса из внешних сетей: ELK, MySQL
• Убедитесь, что в вашей системе нет компонентов с паролями по умолчанию и слабыми паролями
• Продумайте политику идентификации и аутентификации: способы, факторы, количество попыток
• Проводите мониторинг инфраструктуры

​

Облако слов «ключевые технологии ИБ»