62
Среди наиболее распространенных компьютерных атак следует выделить
сканирование файловой информации, кражу ключевой информации,
осуществление механизмов по подбору пароля, внедрение программных
закладок.
По данным компаниям NetMarketShare наиболее распространенными
системами в настоящее время являются операционные системы Windows, Mac
OS и Linux [13].
Оценка популярности этих операционных систем среди пользователей
приведена на рис.25.
Рис.25. Оценка популярности этих операционных систем среди пользователей
Как видно из рис.25, по результатам исследований компании
NetMarketShare самой популярной операционной системой в настоящее время
является операционная система Windows (92%). На втором месте находится
операционная система Mac OS (6%) и последнее место занимается операционная
система Linux (2%).
В настоящее время на рынке программного обеспечения свою
популярность получили такие версии операционной системы Windows как
Windows 7, Windows 10, Windows 8.1 и Windows 8 [38].
В настоящее время большая часть пользователей использует
операционную систему Windows 7, что видно из рис. 26.
ОС Windows;
92%
Mac OS; 6%
ОС Linux; 2%
Другое; 0%
63
Рис.26. Оценка популярности версий операционной системы Windows
В настоящее время большая часть пользователей использует
операционную систему Windows 7 (48,43%) и операционную систему Windows
10 (27,99%).
Выполним также анализ наиболее востребованных на рынке сканеров
безопасности, которые представляют аппаратные и программные средства,
позволяющие выполнять диагностику и мониторинг обеспечения защиты
операционных систем [35].
По данным портала Securitylab.ru многие из организаций используют
программный продукт Positive Technologies XSpider (34%), что видно из рис. 27.
Рис. 27. Оценка популярности среди пользователей сканеров безопасности
0,00%
5,00%
10,00%
15,00%
20,00%
25,00%
30,00%
35,00%
40,00%
45,00%
50,00%
Win7 Win10 WinXP Win8.1 Win8
Другие
48,43%
27,99%
6,07% 6,07%
2,02%
2,00%
34%
19%
15%
11%
6%
4%
3%
3%
3% 2%
Positive Technologies Xspider,
MaxPatrol
Nessus
Другие
Saferty Lab Shadow Security
Scanner
IBM Internet Scanner (ISS)
EEYE Retina Network Security
Scanner
NetIQ
Nmap
64
Таким образом, для оценки уязвимостей операционных систем будем
использовать наиболее популярные сканеры безопасности XSpider, Nessus и
MaxPatrol и наиболее распространенные операционные системы Microsoft
Windows 7, 10, XP.
Для проведения исследований уязвимостей будем использовать
программу Virtual Box, с помощью которой создадим виртуальные машины
Windows XP, Windows 7, Windows 10 [6, c.189]
Для оценки уязвимостей операционных систем Windows будем
использовать сканеры безопасности XSpider и MaxPatrol, Nessus. Исследования
уязвимостей операционных систем проводились при включенном брандмауэре и
при выключенном.
Для оценки уязвимостей была использована балльная оценка [28]:
- 3 балла – опасная уязвимость;
- 2 балла – средней тяжести уязвимость;
- 1 балл – неопасная уязвимость.
Полученные результаты исследования уязвимостей операционных систем
при включенном брандмауэре приведены на рис. 28 [42].
Рис. 28. Оценка уязвимостей операционных систем Windows при включенном
брандмауэре
Как видно из рис. 28, наибольшее количество уязвимостей в
операционных системах Windows позволил выявить сканер безопасности
0
5
10
15
20
25
30
Windows XP Windows 7 Windows 10
12 12
15
15
5
3
3
8
3
Nessus
Xspider
MaxPatrol
65
MaxPatrol и он показал, что наименее защищенной является операционная
система Windows 10. Однако, полученные результаты расходятся с результатами
полученными с помощью сканеров безопасности XSpider и Nessus (3 уязвимости
для операционной системы Windows 10). По данным сканера безопасности
XSpider наиболее уязвимой является операционная система Windows XP, а
наиболее надежной операционная система Windows 7.
Результаты оценки сканера безопасности Nessus показали, что наиболее
надежными в настоящее время являются операционные системы Windows XP и
Windows 10 [11].
Результаты оценки уязвимости операционных систем при выключенном
брандмауэре приведены на рис. 29.
Рис. 29. Оценка уязвимостей операционных систем Windows при выключенном
брандмауэре
Результаты исследований показали, что наибольшую защищенность имеет
операционная система Windows 10, затем Windows 7 и на последнем месте
Windows XP.
Таким образом, на основании проведенного анализа можно сделать
выводы, что используемые в системы ООО «РН-Эксплорейшн» серверная
операционная система нуждается в дополнительной защите.
0
20
40
60
80
100
Windows XP Windows 7 Windows 10
17
12
15
17
5
6
57
40
25
Nessus
Xspider
MaxPatrol
66
Выводы по главе 2
На основании выполненного анализа методов защищенности ОС и защиты
от несанкционированного доступа ООО «РН-Эксплорейшн» можно сделать
выводы:
- в компьютерной сети ООО «РН-Эксплорейшн» установлен сервер
SuperMicro SYS-6029P-WTRT, на рабочих местах работников компьютеры Dell
Optiplex 7050, для маршрутизации данных в компьютерной сети применяется
беспроводной маршрутизатор Netis WF2780 и аппаратный шлюз IDECO SX+;
- в программной архитектуре ООО «РН-Эксплорейшн» установлена
серверная операционная система Windows Server 2016, которая основана на
современных технологиях, позволяющих повысить гибкость и надежность IT-
инфраструктуры;
- в деятельности ООО «РН-Эксплорейшн» применяется система
электронного документооборота «ТЕЗИС», которая позволяет предприятию
осуществлять контроль исполнительной дисциплины оперативно и детально
отслеживать поставленные задачи;
- для защиты серверной операционной системы Windows Server 2016 ООО
«РН-Эксплорейшн» использует технологии Remote Credential Guard, Device
Guard, Control Flow Guard, Host Guardian. Для организации привилегированного
доступа к системным ресурсам и скрытия информации в ООО «РН-
Эксплорейшн» применяется технология Rootkit;
- исследования работы служб операционной системы Windows Server 2016
указывают на их уязвимости в методах подбора пароля, подделки запросов,
создании в администрировании ошибок;
- выявление недостатков в методах от несанкционированного доступа
показало, что производительность операционной системы Windows Server 2016
по ДБИ выше, чем в режиме отладки. Это объясняется тем, что отладчик входит
в состав операционной системы и при работе создает дополнительную нагрузку.
67
Глава 3. Разработка рекомендаций по повышению методов защиты
защищенности ОС и защиты от несанкционированного доступа ООО «РН-
Эксплорейшн»
3.1. Предложения по совершенствованию методов защищенности ОС
Для повышения уровня защищенности операционной системы ООО «РН-
Эксплорейшн» предлагаем реализовать стратегию защиты привилегированного
доступа.
Стратегию защиты привилегированного доступа предлагаем ООО «РН-
Эксплорейшн» осуществлять постепенно с учетом уже используемых методов и
инструментов защиты.
В стратегию защиты привилегированного доступа ООО «РН-
Эксплорейшн» предлагаем включить три этапа.
На первоначальном этапе предлагаем снизить количество атак на
операционную систему, в соответствии с планом, приведенным на рис.30.
Рис.30. План снижения количества атак на операционную систему Windows
Server 2016 ООО «РН-Эксплорейшн»
Для снижения количества атак на операционную систему Windows Server
2016 ООО «РН-Эксплорейшн» предлагаем создать отдельную учетную запись
администратора для выполнения задач администрирования (1), выполнить
развертывание рабочих станций PAW для работы администраторов (2), создать
уникальные пароли с помощью программы LAPS для получения доступа к
рабочим станциям (3) и серверам (4).
68
Реализация этого плана позволит внедрить программное решение LAPS,
которое будет управлять паролями для получения доступа к серверам и рабочим
станциям.
В настройках Политики безопасности серверной операционной системы
Windows Server 2016 ООО «РН-Эксплорейшн» рекомендуем выполнить
сокращение контактной зоны сервера для предотвращения попыток получения
несанкционированного доступа к операционной системе.
Для усиления защиты рекомендуем выполнять конфигурирование каждого
сервера на выполнение определенной задачи. Например, для запуска служб DNS
и DHCP на рабочей станции выполняющей роль файлового сервера можно
установить выделенного сервера. Это позволит сократить контактную зону и
упростить процесс устранения неполадок.
В Политике безопасности серверной операционной системы Windows
Server 2016 ООО «РН-Эксплорейшн» рекомендуем усилить безопасность DNS
через технологию DNS SE.
Как известно, система разрешения имен DNS выступает основой сетевого
взаимодействия и одним из ее недостатков является подделка ответов на
поступающие DNS-запросы. Проблемой также является то, что достоверность
ответа DNS-сервера в настоящее время в ООО «РН-Эксплорейшн» не
проверяется, а это создает возможность злоумышленнику использования
произвольного IP-адреса для получения несанкционированного доступа к
операционной системе.
Внедрение технологии DNS Security Extension позволит повысить
безопасность службы DNS на основании криптографических алгоритмов. В этом
случае все ответы DNS-сервера должны иметь цифровую подпись, которая будет
проверяться клиентом на основании имеющегося открытого ключа. Эти
цифровые подписи могут быть заданы при отправке запроса к DNS-серверу.
Поскольку клиент имеет открытый ключ Центра сертификации и у него
существует возможность расшифровки подписи и проверки ответов DNS-
сервера. Для этого клиент и сервер рекомендуем ООО «РН-Эксплорейшн»
настроить на использование одного центра доверия.
69
Основным назначением DNS SE будет являться защита от подделки и
модификации DNS-запросов. К основным компонентам DNS SE относятся
стандарты: RFS 433, RFS 4034 RFS 4035. Поддержка технологии DNS SE
позволит усилить защиту серверной операционной системы Windows Server 2016
ООО «РН-Эксплорейшн» и может быть выполнена через графический
интерфейс.
В качестве третьего направления усиления защиты серверной
операционной системы Windows Server 2016 предлагаем ООО «РН-
Эксплорейшн» выполнять изменение стандартного порта RDP сессии. По
умолчанию RDP выполняет прослушивание TCP-порта 3389. Однако у
злоумышленника существует возможность подбора паролей для получения
доступа к данным через этот порт. Перед изменением порта рекомендуем
добавить правило в брандмауэр.
Для повышения безопасности операционной системы Windows Server
2016 также рекомендуем ООО «РН-Эксплорейшн» выполнить настройку
локальной политики Account Lockout Police.
Для этого рекомендуем использовать службу Account Politics и задать
ограничения количество неудачных попыток в свойствах Account lockout
threshold, автоматической разблокировки учетной записи установив настройки
Account lockout duration, сброса счётчика неудачных попыток Reset account
lockout counter after.
По усилению политики безопасности Windows Server 2016 рекомендуем
ООО «РН-Эксплорейшн» выполнить изменение имени локального
администратора. Для этого необходимо использовать меню Control Panel\System
and Security\Administrative Tools\Local Security Policy, а также в локальной
политике установить следующие правила: Account: Rename administrator account.
Также в Политику безопасности ООО «РН-Эксплорейшн» рекомендуем
внести изменения по динамическому управлению доступом. Для этого
рекомендуем использовать службу управления правами Rights Management
Service, которая снимает различные проблемы. В основе технологии находится
классификация документов, установка правил в политике и проведения аудита.
70
За счет интеграции системы динамического управления доступом DAC и
RMS в реальном режиме времени будет обеспечиваться защита документов,
которые имеют определенный идентификатор. Это также позволит упростить
автоматическое тегирование документов, которое задается при помощи правил
настраиваемых Диспетчере ресурсов.
На втором реализации стратегии привилегированного доступа предлагаем
ООО «РН-Эксплорейшн» предлагаем механизм предоставления прав доступа
ограничить временем и внедрить систему многофакторной проверки
подлинности для привилегированного доступа.
В этом случае работникам будут предоставляться права доступа, которые
будут действовать только в течение определенного периода времени. Для
реализации этого рекомендуем выполнить настройку диспетчера удостоверений
Microsoft, входящего в состав операционной системы Windows Server 2016.
Рассмотрим возможности использования алгоритмов многофакторной
аутентификации для обеспечения защиты операционной системы.
Общая схема реализации системы идентификации и аутентификации
данных приведена на рис.31.
Рис.31. Общая схема реализации системы идентификации и аутентификации
данных
Процесс многофакторной аутентификации предусматривает создание
дополнительного уровня защиты учетных записей и предусматривает
применение дополнительных проверок подлинности данных. Например,
отправки СМС или Push-уведомлений для подтверждения операции.
71
Во многих случаях реализация механизма двухфакторной аутентификации
недостаточно для обеспечения высокого уровня защиты операционной системы.
Например, в случае заражения мобильного устройства вредоносным
программным обеспечением злоумышленник на удаленном расстоянии получает
возможность управления устройством и просмотра логинов и паролей [40,
c.189].
С помощью вредоносного программного обеспечения можно отправлять
СМС и другие сообщения от имени пользователя. Другими словами,
злоумышленник с помощью вредоносного программного обеспечения может
распоряжаться активами пользователя через удаленные каналы.
Для решения проблем двухфакторной идентификации и аутентификации
можно создать промежуточный узел проверки данных пользователя. В этом
случае исходные данные для идентификации и аутентификации передаются в
узел анализа, где производится их проверка на подлинность.
В основе механизма многофакторной идентификации и аутентификации
на основе создания промежуточного узла является построение семейства
информационных пространств, которые будут привязаны к определенному
пользователю.
В этих информационных пространствах будут находиться различные
критерии, которые можно будет использовать для подтверждения данных
пользователя.
Приведем пример создания информационных пространств для увеличения
защищенности операционной системы.
Принимаем, что
1
X
- это множество пар (код смарт-карты или PIN-код);
2
X
- это множество траекторий получения доступа в операционную систему;
3
X
– это персональные данные пользователя, которые формируют несколько
пространств и включают паспортные данные, должность в организации,
электронную почту и другие данные.
Таким образом, обозначив через
1
X
,
2
X
,
3
X
последовательность
информационных пространств, формируется портрет идентификации и
аутентификации пользователя.