Технологии защиты информации

Технологии защиты информации - это программные и аппаратные средства, которые не дают посторонним прочитать, изменить или уничтожить данные компании и остановить её работу. Шифрование, многофакторная аутентификация, межсетевые экраны, резервное копирование, антивирусы и системы мониторинга - каждая технология закрывает свой участок, и ни одна не защищает в одиночку.

Ниже разберём, от каких угроз защищаются, на каких принципах строится защита, как работает каждая технология и что из этого нужно небольшой компании сразу, а что - когда она вырастет.

Суть информационной безопасности

Под информационной безопасностью понимают состояние, при котором информация защищена от трёх вещей: от чтения посторонними, от несанкционированного изменения и от потери доступа к ней. Отсюда три свойства, которые защищает любая система ИБ:

• конфиденциальность - данные видят только те, кому положено;
• целостность - данные не изменены без разрешения, а если изменены, это заметно;
• доступность - данные и сервисы работают, когда они нужны.

Ключевые элементы системы защиты информации: понимание, что и от кого защищать (модель угроз), правила и регламенты, технические средства и люди, которые всё это поддерживают. Покупка средств без первых двух пунктов даёт набор лицензий, но не защиту.

Виды угроз информационной безопасности

Угрозы делят на внешние (атаки извне) и внутренние (сотрудники и подрядчики, намеренно или по ошибке). В России есть официальный каталог - банк данных угроз ФСТЭК, на него опираются при составлении модели угроз для государственных систем и систем с персональными данными. Обычной компании полезнее знать, что случается чаще всего.

Цели у атакующих тоже отличаются. Большинство атак на небольшие компании массовые: цель - деньги через выкуп или перепродажу доступа, а жертва выбрана потому, что у неё открыт удалённый доступ со слабым паролем. Целевые атаки с разведкой и самописными инструментами угрожают прежде всего банкам, госструктурам, промышленности и их подрядчикам.

Основные принципы защиты информации

Технологии меняются, а принципы, на которых строят защиту, остаются прежними:

• минимальные права - у каждого пользователя и сервиса только те права, которые нужны для работы, а администраторские учётки отделены от повседневных;
• эшелонированная защита - несколько слоёв подряд: если атакующий обошёл межсетевой экран, его остановит многофакторная аутентификация, если и её - антивирус на сервере, если всё сломано - есть резервная копия;
• не доверять по умолчанию - нахождение внутри офисной сети не даёт доступа ко всему, каждое подключение проверяется;
• сегментация - серверы, рабочие места, гостевой Wi-Fi и камеры живут в отдельных сетях, чтобы взлом одного участка не открывал остальные;
• возможность восстановиться - защиту проверяют вопросом «что будет, если всё-таки взломают», и ответом должна быть рабочая резервная копия.

Технологии защиты информации

Основные технологии, от чего каждая защищает и кому она нужна:

Встроенные средства вроде Microsoft Defender и брандмауэра Windows для небольшого офиса - рабочая основа, если ими централизованно управляют и следят за предупреждениями. Платные решения дают управление из одной консоли, отчёты и поддержку, а для систем с персональными данными и государственных систем - ещё и сертификаты.

Технологии криптографической защиты информации

Шифрование защищает данные там, где физический доступ к ним получить проще всего: в канале связи и на носителе.

• При передаче. Сайты, почта и веб-сервисы работают через TLS, удалённые сотрудники и филиалы подключаются через VPN (IPsec, WireGuard, OpenVPN или отечественные шлюзы). Что даёт TLS-соединение с сервером, а от чего оно не спасает, мы разбирали отдельно.
• При хранении. Шифрование дисков ноутбуков и серверов (BitLocker в Windows, LUKS в Linux), шифрование резервных копий и отдельных полей в базах данных. Украденный ноутбук с зашифрованным диском - потеря железа, а не утечка.
• Электронная подпись подтверждает автора документа и то, что после подписи его не меняли.

Средства криптографической защиты (СКЗИ) для государственных систем и для защиты персональных данных в ряде случаев должны быть сертифицированы ФСБ России. Для обычных коммерческих задач достаточно стандартного шифрования, встроенного в ОС и протоколы. Отдельно помните о ключах: зашифрованный диск без сохранённого ключа восстановления превращается в потерянные данные уже для вас.

Управление доступом и защита конечных устройств

Конечные устройства - рабочие компьютеры, ноутбуки и телефоны, с которых сотрудники входят в корпоративные системы. Через них начинается большинство атак, поэтому защита здесь двойная: кто входит и что работает на устройстве.

С доступом всё начинается с учётных записей: у каждого сотрудника своя учётка, общие пароли «на отдел» не используются, уволенных отключают в день ухода. Для почты, VPN и всех администраторских входов включают многофакторную аутентификацию: код из приложения, аппаратный ключ или ключ доступа (passkey). Коды по SMS лучше, чем ничего, но их перехватывают чаще.

На самих устройствах - антивирус или EDR, автоматические обновления ОС и браузеров, шифрование диска на ноутбуках и работа без прав локального администратора. Последний пункт неудобен пользователям, но отсекает значительную часть вредоносных программ, которым для закрепления нужны права администратора.

Защита сетевой инфраструктуры

Задача сетевой защиты - не пустить атакующего внутрь и не дать ему свободно ходить по сети, если он всё же попал.

• Межсетевой экран на границе закрывает всё, что не нужно снаружи. RDP, базы данных и панели управления наружу не открывают - к ним подключаются через VPN.
• Сеть делят на сегменты (VLAN): серверы, рабочие места, гостевой Wi-Fi, камеры и принтеры. Между сегментами разрешают только нужные соединения.
• Сетевое оборудование и его прошивки обновляют, пароли по умолчанию меняют, управление доступно только из служебной сети.
• Для публичных сайтов и сервисов подключают защиту от DDoS у провайдера или специализированного сервиса.

Подозрительную активность в сети ловят системы обнаружения вторжений (IDS) и SIEM. Как они работают и что нужно для их запуска, рассказано в статье про SIEM и IDS для серверов.

Современные технологии защиты информации

За последние годы акцент сместился с «поставить забор» на «быстро заметить и остановить». Отсюда технологии, которые постепенно доходят и до среднего бизнеса:

• EDR и XDR - антивирус, который не только сверяет файлы с базой, но и следит за поведением программ, записывает события и умеет изолировать заражённый компьютер одной кнопкой;
• NGFW - межсетевые экраны нового поколения, которые различают приложения, проверяют трафик на атаки и вредоносные файлы;
• SIEM и SOC как услуга - журналы собирает система, а смотрит в них круглосуточно команда подрядчика: своя служба мониторинга для небольшой компании слишком дорога;
• неизменяемые резервные копии - хранилище не даёт удалить или перезаписать копию до истечения срока хранения даже администратору;
• модель «нулевого доверия» (Zero Trust) - доступ к каждому приложению выдаётся отдельно, с проверкой пользователя и устройства, вместо общего VPN «во всю сеть».

После ухода западных вендоров с российского рынка многие компании перешли на отечественные продукты: межсетевые экраны UserGate, PT NGFW и «Континент», EDR и SIEM от «Лаборатории Касперского» и Positive Technologies, DLP-системы InfoWatch, «Солар» и «СёрчИнформ». Для систем, где нужна сертификация ФСТЭК, выбор сводится к ним.

Классификация средств защиты информации

По способу реализации средства защиты делят на программные (антивирус, межсетевой экран в ОС, DLP), аппаратные (электронные ключи, аппаратные межсетевые экраны, модули доверенной загрузки) и программно-аппаратные (сетевые шлюзы, токены с СКЗИ). Подробный разбор того, какие бывают средства защиты информации и как они делятся на технические и нетехнические, - в отдельной статье. Ещё одно деление - на формальные и неформальные средства.

Формальные средства защиты информации

Формальные средства - это технические средства, которые работают по заданному алгоритму без участия человека: однажды настроенный межсетевой экран блокирует трафик сам, шифрование работает само. К ним относятся:

Неформальные средства защиты информации

Неформальные средства регулируют поведение людей:

• нормативные - законы, которые устанавливают ответственность за обращение с информацией: 152-ФЗ о персональных данных, закон о коммерческой тайне, статьи КоАП и УК;
• организационные - внутренние регламенты: кто к чему имеет доступ, как выдаются и отзываются права, как обращаться с паролями и флешками, что делать при инциденте;
• морально-этические - культура в коллективе, обучение сотрудников и понятные последствия нарушений.

Без неформальных средств формальные не работают: лучший межсетевой экран не поможет, если пароль администратора записан на стикере, а уволенному сотруднику забыли отключить VPN. Как защищаться от угроз изнутри, мы разбирали в статье про защиту ИТ-инфраструктуры от внутренних угроз.

Персональные данные

Почти любая компания обрабатывает персональные данные - хотя бы сотрудников и клиентов. Требования к их защите установлены законом 152-ФЗ, постановлением правительства № 1119 (уровни защищённости) и приказом ФСТЭК № 21 (состав мер защиты). Средства защиты для этих систем в ряде случаев должны быть сертифицированы ФСТЭК, а СКЗИ - ФСБ.

С 30 мая 2025 года ответственность за утечки заметно выросла: за первую утечку компании грозят штрафы в миллионы рублей, за повторную - оборотный штраф до 500 млн рублей. Отдельно наказывают за то, что компания не сообщила об утечке в Роскомнадзор. Что сделать заранее и как действовать в первые сутки после утечки, разобрано в статье о защите данных и действиях при утечке.

Задачи специалистов информационной безопасности

В крупной компании этим занимается отдельный отдел, в небольшой - системный администратор или внешний подрядчик. Задачи у них одни и те же:

1. Знать, что защищать: перечень систем, серверов, данных и того, где они лежат.
2. Оценить угрозы и решить, какие меры оправданы, а какие обойдутся дороже возможного ущерба.
3. Настроить и поддерживать защиту: учётки и права, обновления, резервные копии, межсетевые экраны.
4. Следить за событиями и реагировать на инциденты.
5. Обучать сотрудников и проверять, как выполняются регламенты.
6. Выполнять требования закона: персональные данные, отраслевые нормы.

Как не стать целью кибератаки

Полностью исключить атаку нельзя, но большая часть массовых атак отсеивается базовыми мерами. Минимальный набор для небольшой компании:

• многофакторная аутентификация на почте, VPN и всех администраторских входах;
• никаких RDP и баз данных, открытых в интернет, - только через VPN;
• автоматические обновления ОС, браузеров и прошивок сетевого оборудования;
• антивирус или EDR на всех компьютерах и серверах;
• резервное копирование по правилу 3-2-1 с отключённой или неизменяемой копией и регулярной проверкой восстановления;
• раздельные учётки администратора и пользователя, без прав локального администратора у сотрудников;
• сегментация сети: серверы отдельно, гостевой Wi-Fi отдельно;
• шифрование дисков на ноутбуках;
• короткий понятный регламент: что делать, если пришло подозрительное письмо или компьютер ведёт себя странно.

Этот список закрывает основные пути, через которые атакуют небольшие компании. Дальше защиту наращивают по модели угроз: SIEM, DLP, PAM и сертифицированные средства появляются тогда, когда для них есть задача и люди.