Архитектура и стратегия информационной безопасности Cisco

Информационный бюллетень Архитектура и стратегия информационной безопасности Cisco Информационная безопасность, как свойство архитектуры предприятия Перед современным бизнесом стоит множество непростых задач, которые становятся еще актуальнее в условиях нестабильной экономической ситуации. К их числу можно отнести: ● увеличение доходов, ● повышение скорости реакции на изменяющиеся обстоятельства, ● снижение расходов и издержек, ● ускорение инноваций, ● сокращение времени выпуска на рынок продуктов и услуг, ● повышение лояльности заказчиков и партнеров, ● повышение конкурентоспособности, ● обеспечение соответствия нормативным требованиям.

Для решения всех упомянутых задач используется архитектура предприятия (Enterprise Architecture), позволяющая сформировать набор принципов, подходов и технологий, которые, учитывая текущее состояние организации, закладывают основу ее последующей трансформации, роста и развития. Сегодня существует немало подходов к созданию таких архитектур — TOGAF, Zachman Framework, FEAF, DoDAF и другие.

Но какой бы из подходов не был выбран, в современных условиях просто невозможно развиваться без использования информации и информационных технологий, которые должны не только поддерживать любые изменения в бизнесе, но и предвосхищать их, готовиться к ним заранее, а в ряде случаев и способствовать появлению новых бизнес- возможностей. Однако не всегда бизнес развивается предсказуемым образом. Риски различной природы могут нарушить рост и развитие предприятия и поставить его на грань вымирания. Немалую роль в этом играют информационные и операционные риски, связанные с утечками данных, выведением из строя элементов ИТ-инфраструктуры и т. п.

Для того чтобы подготовить себя к рискам настоящего и будущего необходима архитектура информационной безопасности, пронизывающая все остальные архитектуры предприятия. Архитектура безопасности Рисунок 1. Архитектура предприятия и ее связь с другими архитектурами © Cisco Systems, Inc, 2009 г. С сохранением всех прав. В данном документе содержится информация, свободно распространяемая компанией Cisco. Стр. 1 из 16

Стр. 1

Информационный бюллетень Архитектура информационной безопасности Архитектура ИБ описывает процессы, роли людей, технологии и разные типы информации, а также учитывает сложность и изменчивость современного предприятия, адаптируясь к ним, но не ограничивая бизнес-возможности. Иными словами, она описывает желаемое состояние системы информационной безопасности организации и других компонентов и интерфейсов, связанных с ней. При этом архитектура ИБ отражает как текущие и, что очень важно, будущие потребности бизнеса.

Обычно выделяется 3 уровня архитектуры (независимо от того, относится она к информационной безопасности, ИТ или предприятию в целом) — стратегический или концептуальный, логический и системный или технологический (его еще часто называют уровнем реализации). Аналитическая компания Gartner пошла дальше и расширила типовую архитектуру, оставив 3 тех же горизонтальных уровня и добавив еще 3 вертикальных деления (при этом верхний концептуальный уровень также был поделен на 3 подуровня) – люди, информация, технологии.

На рисунке показана такая архитектура; при этом белым цветом выделена часть, которая обычно остается вне поля зрения службы информационной безопасности, ввиду их концентрации преимущественно на технологических аспектах. Рисунок 2. Архитектура информационной безопасности Миссия компании Cisco в области информационной безопасности заключается в создании условий для безопасного роста бизнеса наших заказчиков. При этом безопасность обеспечивается прозрачным и невидимым для конечного пользователя способом – все, как в хорошем автомобиле, – пассивные защитные механизмы работают ежесекундно и, не создавая помех, обеспечивают безопасность как водителя и пассажиров, так и окружающих их людей.

В минуты серьезной опасности включается активная защита, предотвращающая или снижающая последствия аварийных ситуаций. Разумеется, мы не ограничиваемся только техническими решениями, а предлагаем целый комплекс мер, по возможности, охватывающих все уровни архитектуры информационной безопасности предприятия. Архитектура защищенной сети как составная часть архитектуры безопасности Сетевая инфраструктура является основой для предоставления различных сервисов и обеспечения жизнедеятельности многих процессов предприятия. Ее защита является важной составляющей архитектуры ИБ.

На основе опыта работы с десятками тысяч клиентов компания Cisco разработала архитектуру защищенной сети предприятия (Security Architecture for Enterprise, SAFE), главная цель которой состоит в том, чтобы предоставить заинтересованным сторонам информацию о современном опыте проектирования и развертывания безопасных сетей, не мешающих росту бизнеса, а способствующих ему. Исходя из принципа глубокоэшелонированной обороны сетей от внешних и внутренних атак, архитектура SAFE призвана помочь тем, кто проектирует сети и анализирует требования к сетевой безопасности.

Данный подход нацелен не на механическую установку межсетевого экрана или системы обнаружения атак, а на анализ ожидаемых угроз и разработку различных методов борьбы с ними. Эта стратегия приводит к созданию многоуровневой и модульной системы защиты, при которой прорыв одного уровня не означает прорыва всей системы безопасности. © Cisco Systems, Inc, 2009 г. С сохранением всех прав. В данном документе содержится информация, свободно распространяемая компанией Cisco. Стр. 2 из 16

Стр. 2

Информационный бюллетень Рисунок 3. Архитектура защищенной сети предприятия Cisco SAFE Архитектура Cisco SAFE с максимальной точностью учитывает как текущие, так и будущие функциональные потребности современных корпоративных сетей и решает следующие задачи (в порядке приоритетности): ● Обеспечение безопасности и противодействие атакам на основе политик. ● Внедрение мер безопасности по всей сетевой инфраструктуре (а не только на специализированных устройствах защиты), включающей маршрутизаторы, коммутаторы, точки беспроводного доступа, IP-телефоны, системы хранения и т.п. ● Безопасные средства управления и формирования отчетов.

● Аутентификация и авторизация пользователей и администраторов для доступа к критически важным сетевым ресурсам. ● Обнаружение атак на критически важные сетевые ресурсы и подсети. ● Поддержка новых приложений и сервисов. К основным достоинствам архитектуры Cisco SAFE можно отнести следующие ее особенности: ● Обеспечение основы для построения безопасных, высокодоступных и интегрированных сетей. ● Открытая, модульная, расширяемая и масштабируемая структура. ● Упрощение разработки, внедрения и управления информационной безопасностью. ● Эффективное поэтапное внедрение с учетом альтернативных решений по защите.

● Использование лучших продуктов и сервисов информационной безопасности благодаря интеграции с решениями глобальных партнеров Cisco. Принципы, заложенные в Cisco SAFE, позволили компании Cisco разработать на ее основе целый ряд новых сетевых защищенных архитектур, учитывающих отраслевую специфику. В качестве примеров можно указать следующие отраслевые архитектуры: ● Cisco SAFE for PCN (Process Control Network) для защиты систем управления технологическими производствами и процессами АСУ ТП (SCADA). © Cisco Systems, Inc, 2009 г. С сохранением всех прав. В данном документе содержится информация, свободно распространяемая компанией Cisco. Стр. 3 из 16

Стр. 3

Информационный бюллетень Рисунок 4. Архитектура защиты АСУ ТП Cisco SAFE for PCN ● Cisco Secure Store for PCI (http://www.cisco.com/go/pci), ориентированную на выполнение требований стандарта PCI DSS и защиту предприятия розничной торговли. Рисунок 5. Архитектура защиты предприятия розничной торговли Cisco Secure Store for PCI Отраслевая деятельность компании Cisco на ниве информационной безопасности не ограничивается названными архитектурами. Эксперты компании участвуют в работе различных консультационных советов и рабочих групп, что позволяют нам предлагать решения, учитывающие специфику той или иной вертикали рынка. В частности, сотрудники Cisco участвуют в работе:

● National Infrastructure Advisory Council (NIAC), ● NIAC Vulnerability Framework Committee, ● AGA-12, ● ISA SP 99, ● DNP, ● ODVA, ● Process Control Security Requirements Forum, ● IEC TC 57 WG 15, ● NCMS Manufacturing Trust, ● National Security Telecommunications Advisory Committee (NSTAC), ● National Cyber Security Alliance, ● Information Sharing and Analysis Centers (IT-ISAC), ● Advisory Board to National Security Agency, ● Network Reliability and Interoperability Council (NRIC), ● National Security Telecommunications and Information Systems Security Institute (NSTISSI), ● Infragard, © Cisco Systems, Inc, 2009 г. С сохранением всех прав.

В данном документе содержится информация, свободно распространяемая компанией Cisco. Стр. 4 из 16

Стр. 4