Золотой ключик от персонального Сезама

А ведь это устройство он приобрел как раз из соображений обеспечения безопасности...

Страшилки или правда страшно?

Невозможно представить себе современного финансового аналитика с арифмометром, пером и стопкой писчей бумаги. Его инструментом стал, естественно, компьютер, «под завязку» наполненный всякой корпоративной информацией, утечка которой может обернуться очень серьезными потерями. Понятно, что в этом случае нужна надлежащая защита.

Между тем, практически любые данные могут стать товаром. Возьмите, например, такие электронные информационные издания, как «WA2-регистр», «Бизнес-карта», «Карты Москвы и Подмосковья» или «Кто есть кто». Свободное обращение контрафактных копий подобных справочников оборачивается гигантскими финансовыми потерями для настоящих правообладателей.

Одним из лучших способов защиты корпоративной информации считается организационный, когда в приказном порядке устанавливаются такие правила работы с конфиденциальными данными, которые не позволяют их случайно рассекретить. Содержащие подобные сведения компьютеры изолируются от локальной сети, не имеют выхода в Internet, а доступом к ним обладает ограниченный круг лиц. Однако такие меры, к сожалению, порождают определенные трудности в работе и далеко не всегда спасают от ограбления. Судите сами: если компьютер не является персональным в строгом смысле этого слова, то он превращается в общую кладовку. Если же специалист работает дома, то его деловая информация и вовсе может стать достоянием кого угодно лишь потому, что этим ПК пользуются все члены семьи.

Как же уберечься от вторжения посторонних?

Пойди туда, не знаю куда, найди...

Где же найти средства защиты? Можно, например, начать с www. yandex.ru (эта поисковая машина, по-моему, одна из лучших в русскоязычной зоне). Однако более миллиона полученных ссылок поневоле отпугнут. При более конкретной формулировке запроса («защита конфиденциальной информации») ответы и Яndex, и другой поисковой машины «АПОРТ» практически совпадают: в основном они ссылаются на пакет SecretDisk компании «Аладдин». Случайно ли это? Существуют ли другие решения и насколько они адекватны запросам потребителей, таким как:

• защита от несанкционированного доступа;
• надежное шифрование информации;
• шифрование-дешифровка информации «на лету»;
• отсутствие «потайной калитки», например депонированных ключей, помогающих раскрыть секретные сведения при краже ПК или жесткого диска;
• полная блокировка доступа или физическое уничтожение информации после ввода «ошибочного» пароля при работе пользователя под принуждением;
• возможность «попробовать» систему до ее приобретения.

Весьма важно, чтобы пользовательский интерфейс системы защиты информации не был чрезвычайно сложным. Большинство потенциальных пользователей, будучи специалистами в других областях, не владеют основами администрирования компьютерных систем и не имеют специальных знаний в сфере обеспечения компьютерной безопасности. Если одни из них, возможно, и смогут грамотно сконфигурировать сложно настраиваемый комплекс, то другие не справятся даже с подключением внешних устройств. Поэтому необходимо, чтобы системы защиты информации для малых и домашних офисов удовлетворяли стандартным требованиям к установке и использованию массовых программных продуктов. Такие пакеты следует поставлять в виде готового коробочного продукта, предназначенного для работы под управлением Windows 9x (можно и для других ОС, но наличие версии для Windows 9x обязательно) и не содержащего компонентов, устанавливаемых внутрь ПК. Кроме того, документация (непременно бумажная!) должна предельно ясно и достаточно подробно объяснять последовательность действий при установке и использовании продукта. Электронная версия руководства тоже возможна, но она ни в коем случае не должна заменять собой бумажную. Заметим, что сам процесс установки должен быть простым и максимально автоматизированным.

Стоимость системы защиты информации потребительского класса не может быть непомерно высокой. Для России на сегодняшний день такой ценовой границей стали 100 долл. Незначительные отклонения от этого уровня не являются для отечественного потребителя определяющими. Гораздо важнее для него соответствие параметров системы его личным представлениям о «правильности» продукта.

Наши шифры лучшие в мире

Отличная научная школа криптографии сложилась еще в СССР в период многолетней «холодной войны», когда экспорт технологий сильной криптозащиты был запрещен. Сегодня, благодаря появившимся возможностям использования современных аппаратных средств, наши производители могут предложить отечественным и зарубежным потребителям целый ряд высокопрофессиональных систем защиты информации.

По большому счету она подобна дисководу, который при записи данных на дискету шифрует их, а при считывании — расшифровывает. Для того чтобы получить доступ к зашифрованной информации, необходимо:

• присоединить к компьютеру электронный идентификатор;
• ввести пароль;
• вставить носитель в соответствующий дисковод.

Если кто-то украдет дискету и поместит ее в обыкновенный дисковод, то она «не прочитается». И даже если у злоумышленника в распоряжении окажется такой же шифрующий дисковод, он все равно не сможет раскрыть информацию, не зная ключа шифрования. Расшифровать данные без него в принципе можно, но для этого потребуется непрерывная работа суперкомпьютера в течение очень долгого времени.

Золотой ключик

Главным компонентом любой системы защиты информации является ее ключ. С одной стороны, под ключом к информации следует понимать технологию шифрования-дешифровки, содержащую алгоритм и шифр, с другой — так обычно называют внешний электронный идентификатор, подключаемый пользователем к стандартному компьютеру в тот момент, когда необходимо получить доступ к засекреченной информации.

Какой тип электронного идентификатора лучше? Вероятно, такой, который не требует модернизации стандартного ПК. Удачным примером подобного устройства служит ключ, поставляемый в комплекте SecretDisk для шины USB.

Некоторые системы не предполагают использование электронного идентификатора. В этом случае при формировании личного ключа задействуется лишь пароль. Эмуляция такого пароля при попытке взлома может быть несколько более простой задачей, чем подбор шифра. В любом случае предпочтительнее иметь комбинацию личного электронного идентификатора и пароля.

И в заключение надо отметить, что систем защиты информации для малых и домашних офисов не так уж много: большинству пользователей придется выбирать между программными решениями в чистом виде и аппаратно-программным комплексом SecretDisk. В других случаях они, увы, рискуют не справиться с установкой продукта.

Об авторе

Александр Чайкин — канд. техн. наук, главный аналитик компании «ЛИР консалтинг», e-mail: alexch@ler.ru.

Хранители секретов