Έλεγχος Πρόσβασης σε ευαίσθητα δεδομένα και Διακριτικός Έλεγχος Πρόσβασης

Η μη εξουσιοδοτημένη πρόσβαση στους πληροφοριακούς πόρους μιας εταιρείας μπορεί να οδηγήσει σε προσωρινή ή πλήρη διακοπή της παραγωγής, καταστροφή ή διαρροή εμπιστευτικών πληροφοριών και Προσωπικών Δεδομένων εργαζομένων και πελατών, ζημιά σε εξοπλισμό και υλοποίηση άλλων υλικών και κινδύνων για τη φήμη. Ο έλεγχος πρόσβασης σε εμπιστευτικά δεδομένα σάς επιτρέπει να εντοπίσετε και να εξαλείψετε τρωτά σημεία στο σύστημα εκχώρησης δικαιωμάτων. Διαβάστε περισσότερα στο υλικό.

Ας αναλύσουμε τους βασικούς ορισμούς και τις έννοιες.

Πολιτική Πρόσβασης (εφεξής ΠΠ) — ένα έγγραφο που ρυθμίζει τα δικαιώματα πρόσβασης σε δεδομένα με τα οποία επιτρέπεται να εργάζονται οι χρήστες.

Εμπιστευτικές Πληροφορίες (ΕΠ) είναι κάθε πληροφορία που ανήκει αποκλειστικά ή είναι μοναδική για την εταιρεία και η οποία γνωστοποιείται από την εταιρεία σε έναν εργαζόμενο κατά τη διάρκεια της σύμβασης εργασίας και για το καθορισμένο χρονικό διάστημα μετά τη λήξη της, συμπεριλαμβανομένων των εξής: εμπορικά μυστικά· θέματα τεχνικής φύσης, όπως διαδικασίες, συσκευές, μέθοδοι, δεδομένα και τύποι, αντικείμενα και αποτελέσματα ερευνών· μέθοδοι μάρκετινγκ· σχέδια και στρατηγικές· πληροφορίες σχετικά με τη λειτουργία, τα προϊόντα, τις υπηρεσίες, τα έσοδα, το κόστος, τα κέρδη, τις πωλήσεις, τα κλειδιά και άλλες πληροφορίες σχετικά με τη λειτουργία, τα προϊόντα, τις υπηρεσίες της εταιρείας..

Η Πολιτική Ασφάλειας (ΠΑ) είναι ένα έγγραφο που περιγράφει τον τρόπο με τον οποίο μια εταιρεία σχεδιάζει να προστατεύσει τα φυσικά της περιουσιακά στοιχεία και τα περιουσιακά στοιχεία πληροφορικής.

Η έννοια του Ελέγχου Πρόσβασης

Το σύστημα διαχείρισης εξουσιοδοτήσεων πρέπει να είναι αυστηρά ρυθμισμένο, ειδικά αν δεν είναι αυτοματοποιημένο. Όλες οι εκχωρημένες και ανακληθείσες εξουσιοδοτήσεις καθώς και τα σχετικά αιτήματα πρέπει να καταγράφονται. Όλες οι ενεργές προσβάσεις πρέπει να ελέγχονται τακτικά για συμμόρφωση με την καθιερωμένη πολιτική ασφάλειας.

Είναι σημαντικό να αναγνωριστεί ότι ακόμη και το πιο εξελιγμένο σύστημα διαχείρισης δικαιωμάτων πρέπει να υπόκειται σε τακτικούς εξωτερικούς και εσωτερικούς ελέγχους για τον εντοπισμό ασυνεπειών και ελλείψεων.

Ο Έλεγχος Πρόσβασης (εφεξής ΕΠ) είναι μια συστηματική διαδικασία που έχει σχεδιαστεί για να διασφαλίζει ότι τα άτομα σε έναν οργανισμό διαθέτουν τις κατάλληλες εξουσιοδοτήσεις για τη θέση τους ώστε να εργάζονται σε συστήματα, υπηρεσίες, εφαρμογές και δεδομένα.

Υπάρχουν δύο τύποι Ελέγχου Πρόσβασης: ο χειροκίνητος και ο αυτοματοποιημένος έλεγχος με χρήση εξειδικευμένου λογισμικού. Ο χειροκίνητος έλεγχος είναι πιο ευέλικτος, αλλά δεν συνιστάται για μεγάλες επιχειρήσεις, καθώς απαιτεί πολύ χρόνο και πόρους.

Η διεξαγωγή ενός ΕΠ είναι απαραίτητη προκειμένου να:

• διαπιστωθεί αν τα δικαιώματα των χρηστών αντιστοιχούν στους ανατεθέντες ρόλους, να περιοριστεί ή να διευρυνθεί το εύρος εξουσιοδότησης για συγκεκριμένους χρήστες και ολόκληρες κατηγορίες·
• εντοπιστούν περιπτώσεις εκχώρησης υπερβολικών δικαιωμάτων·
• εντοπιστεί μη εξουσιοδοτημένη πρόσβαση σε αρχεία και φακέλους·
• ενημερωθούν τα δικαιώματα χρηστών όταν ενημερώνονται οι πολιτικές ασφάλειας.

Ο συστηματικός ΕΠ επιτρέπει στους οργανισμούς να διατηρούν την Ασφάλεια Πληροφοριών σε κατάλληλο επίπεδο και να συμμορφώνονται με τις απαιτήσεις που περιγράφονται σε διεθνή πρότυπα και κανονιστικές πράξεις ρυθμιστικών αρχών.

Επιπλέον, ο έλεγχος εντοπίζει τα εξής.

• Ευάλωτους λογαριασμούς. Δηλαδή, λογαριασμούς που μπορούν να χρησιμοποιηθούν για μη εξουσιοδοτημένη πρόσβαση στο σύστημα και λογαριασμούς πληροφοριών με αδύναμους κωδικούς πρόσβασης ή πολλαπλούς λογαριασμούς σε διαφορετικές υπηρεσίες που χρησιμοποιούν τον ίδιο κωδικό. Μπορείτε επίσης να εντοπίσετε σφάλματα όπως σπάνιες αλλαγές κωδικού, διπλότυπους λογαριασμούς κ.λπ.
• Περιττούς και μη καταγεγραμμένους λογαριασμούς. Μη κλειδωμένους λογαριασμούς εργαζομένων που έχουν αποχωρήσει από την εταιρεία ή έχουν αλλάξει θέση. Αυτό περιλαμβάνει επίσης τεχνικούς λογαριασμούς που δεν έχουν πραγματικούς κατόχους αλλά διαθέτουν δικαιώματα πρόσβασης σε εταιρικά συστήματα, υπηρεσίες, εγκαταστάσεις και εφαρμογές. 
• Έλλειψη κανονισμών εξουσιοδότησης. Η επιχείρηση ενδέχεται να μη διαθέτει πολιτική εξουσιοδότησης ή κατάλογο συγκεκριμένων θέσεων με καθορισμένες εξουσιοδοτήσεις, ή η πρόσβαση σε αυτές να είναι σοβαρά δυσχερής.

Διαδικασίες διεξαγωγής Ελέγχων Πρόσβασης

Κατά κανόνα, ο έλεγχος πραγματοποιείται σε 5 στάδια. Ας τα εξετάσουμε αναλυτικά.

Καθορισμός στόχων. Κατά τον έλεγχο, είναι σημαντικό να εστιάζετε σε συγκεκριμένους τομείς ανησυχίας — δηλαδή, να καθορίζετε στόχους. Αυτό διασφαλίζει ότι ο έλεγχος είναι διεξοδικός και αποτελεσματικός, καλύπτει κρίσιμες πτυχές της διαχείρισης πρόσβασης χρηστών και δεν είναι χρονοβόρος.

Ανάπτυξη παραμέτρων και κανόνων ελέγχου. Καθορισμός των παραμέτρων ελέγχου, του χρόνου διεξαγωγής και του όγκου δεδομένων προς εξέταση: ποιες ενέργειες χρηστών θα καταγράφονται, οι παράμετροι καταγραφής, και το μέγεθος των αρχείων στα οποία καταγράφονται οι ενέργειες των χρηστών.

Έγκριση και εφαρμογή πολιτικών ελέγχου. Δημιουργία ενός εγγράφου που περιγράφει τη γενική προσέγγιση στον έλεγχο. Για παράδειγμα, μπορείτε να ορίσετε έναν κατάλογο με τα σημαντικότερα συμβάντα προς καταγραφή. Αυτό θα εξοικονομήσει χώρο στον δίσκο για την αποθήκευση δεδομένων. Είναι επίσης σημαντικό να ρυθμιστεί ο συνολικός όγκος πληροφοριών που θα αποθηκεύεται, η περίοδος αποθήκευσής τους και οι κανονισμοί καταστροφής τους.

Εντοπισμός κενών και τρωτών σημείων. Εντοπισμός και καταγραφή υπερβολικών δικαιωμάτων πρόσβασης χρηστών, μη καταγεγραμμένων λογαριασμών, αδύναμων κωδικών πρόσβασης κ.λπ.

Διατήρηση αρχείων καταγραφής ασφάλειας και δραστηριότητας χρηστών. Καταγραφή όλων των δεδομένων σχετικά με ενέργειες σε αρχεία και φακέλους που περιέχουν ΕΠ.

Καταγεγραμμένα συμβάντα

Συνήθως, τα ακόλουθα συμβάντα καταγράφονται στο αρχείο καταγραφής ελέγχου:

• δημιουργία, διαγραφή, μετακίνηση, μετονομασία αρχείων και φακέλων·
• αντιγραφή εγγράφων ή πληροφοριών που περιέχουν·
• σύνδεση και αποσύνδεση από το σύστημα·
• εκκίνηση υπηρεσιών, λογισμικού·
• ανάγνωση εμπιστευτικών εγγράφων, αντιγραφή σε εξωτερικά μέσα, εκτύπωση.

Παράδειγμα ελέγχου πρόσβασης σε Windows

Τα Windows υποστηρίζουν τη δυνατότητα διεξαγωγής τέτοιου ελέγχου.

Οι ρυθμίσεις πολιτικής ελέγχου καθορίζονται σε μεγάλο βαθμό από τους στόχους, οι οποίοι μπορεί να περιλαμβάνουν έλεγχο συμμόρφωσης, παρακολούθηση, διερεύνηση μετά από περιστατικά ΑΠ, καθώς και διόρθωση σφαλμάτων και ελλείψεων.

Ας δούμε πιο αναλυτικά πώς λειτουργεί ο ΕΠ στα Windows ως παράδειγμα.

Στην ενότητα «Ρυθμίσεις Ασφαλείας» εντός του καταλόγου «Τοπικές Πολιτικές», πρέπει να διαμορφώσετε τις ενσωματωμένες και τοπικές ΠΑ. Η διαμόρφωση βασίζεται στους στόχους και τους σκοπούς του ελέγχου.

Διαμόρφωση υποκειμένων. Μπορείτε να ελέγχετε όχι μόνο μεμονωμένους χρήστες, αλλά και ολόκληρες ομάδες, συμπεριλαμβανομένων τμημάτων ή χρηστών με ισοδύναμα δικαιώματα. Μπορείτε επίσης να ελέγχετε ενσωματωμένα υποκείμενα ασφαλείας, όπως λογαριασμούς.

Ρύθμιση αντικειμένων. Στο επόμενο στάδιο της διαμόρφωσης, καθορίζονται τα αντικείμενα, οι ενέργειες με τα οποία θα καταγράφονται κατά τον ΕΠ. Αυτά μπορεί να είναι φάκελοι, αρχεία, έγγραφα, ολόκληροι υποκατάλογοι, καθώς και μεμονωμένα συμβάντα.

Κατηγοριοποίηση συμβάντων. Τα συμβάντα των Windows κατηγοριοποιούνται σε υποομάδες ανάλογα με το επίπεδο κινδύνου που ενέχουν για την Ασφάλεια Πληροφοριών:

• κρίσιμα·
• σφάλματα·
• πληροφοριακά·
• προειδοποιήσεις·
• λεπτομέρειες.

Όταν οι παράμετροι ελέγχου έχουν ρυθμιστεί, το αρχείο καταγραφής θα καταγράφει κάθε ενέργεια χρήστη σε εμπιστευτικά αρχεία, συμπεριλαμβανομένων των ανεπιτυχών. Αν μια ενέργεια εκτελεστεί και ολοκληρωθεί με επιτυχία, θα εμφανιστεί η ένδειξη «επιτυχία». Αν ένας χρήστης δεν διαθέτει επαρκή δικαιώματα για την εκτέλεση της ενέργειας, θα εμφανιστεί η ένδειξη «αποτυχία».

Ο ΕΠ μπορεί να διεξαχθεί τόσο σε όλους τους σταθμούς εργασίας εντός του εταιρικού δικτύου όσο και σε μεμονωμένους υπολογιστές, για παράδειγμα, εκείνους που επεξεργάζονται Προσωπικά Δεδομένα.

Το αρχείο καταγραφής ασφαλείας βρίσκεται στον φάκελο «Διαχείριση Υπολογιστή». Ο όγκος των δεδομένων σχετικά με ενέργειες και συμβάντα εξαρτάται από τους σκοπούς και τις παραμέτρους του ελέγχου.

Το αρχείο καταγραφής των Windows δεν παρέχει εργαλεία φιλτραρίσματος συμβάντων, γεγονός που δυσχεραίνει τον εντοπισμό συγκεκριμένων περιστατικών.

Κοινά μοντέλα Ελέγχου Πρόσβασης

Το Σύστημα Διαχείρισης Δικαιωμάτων Πρόσβασης (ΣΔΔΠ) — είναι το σύνολο τεχνικών μέσων υλικού και λογισμικού καθώς και οργανωτικών μέτρων που αποσκοπούν στον έλεγχο και τον περιορισμό των δικαιωμάτων των χρηστών για πρόσβαση σε πληροφορίες, εφαρμογές, πόρους και άλλα αντικείμενα στο υπολογιστικό σύστημα.

Τα κύρια στοιχεία του ΣΔΔΠ:

• χρήστες ή λογαριασμοί στους οποίους ανατίθενται δικαιώματα με διαφορετικά επίπεδα πρόσβασης·
• πόροι της εταιρείας, όπως πληροφοριακά συστήματα, βάσεις δεδομένων, εφαρμογές, υπηρεσίες, εργαλεία προστασίας δεδομένων κ.λπ.·
• εξουσιοδοτήσεις που χορηγούνται στους χρήστες στο πλαίσιο των ανατεθέντων δικαιωμάτων τους.

Η χρήση μοντέλων πρόσβασης για ορισμένους οργανισμούς επιβάλλεται από τη νομοθεσία.

Προκειμένου να βελτιστοποιηθούν οι διαδικασίες δικαιωμάτων πρόσβασης, είναι απαραίτητο να επιλεγεί το κατάλληλο μοντέλο. Είναι σημαντικό να κατανοηθεί ότι η υλοποίηση ενός συστήματος διαχείρισης δικαιωμάτων πρόσβασης απαιτεί επαγγελματική προσέγγιση και συμμόρφωση με όλα τα απαραίτητα μέτρα ασφαλείας. Για τον σκοπό αυτό, είναι προτιμότερο να απευθυνθείτε σε ειδικούς στον τομέα της Ασφάλειας Πληροφοριών.

Στη συνέχεια, ας δούμε αναλυτικά τα πιο δημοφιλή μοντέλα ελέγχου πρόσβασης.

Διακριτικός Έλεγχος Πρόσβασης (DAC)

Πρόκειται για μια προσέγγιση στην οποία οι κάτοχοι των πληροφοριών καθορίζουν ποιος μπορεί να έχει πρόσβαση σε έναν συγκεκριμένο πόρο και σε ποιες χρονικές στιγμές. Βασίζεται στην αρχή του ελάχιστου προνομίου: στους χρήστες θα εκχωρούνται ακριβώς τόσα δικαιώματα όσα χρειάζονται για την εκτέλεση μιας συγκεκριμένης εργασίας.

Το διακριτικό μοντέλο αναφέρεται επίσης ως το «επιλεκτικό» μοντέλο.

Ο μηχανισμός DAC ορίζεται από την ταυτοποίηση χρήστη με χρήση διαπιστευτηρίων κατά τον έλεγχο ταυτότητας — όνομα χρήστη και κωδικό πρόσβασης.

Διαφορετικοί τύποι δικαιωμάτων μπορούν να εφαρμοστούν μεμονωμένα ή σε συνδυασμό — όλα εξαρτώνται από το ποιος τα χορηγεί, για ποιον πόρο και για ποιον λόγο. Οι διαφορετικοί τύποι πρόσβασης που μπορούν να χορηγηθούν στο πλαίσιο διακριτικού ελέγχου περιλαμβάνουν:

• τη χορήγηση στα ίδια προνόμια που διαθέτει το υποκείμενο σε άλλα υποκείμενα ή αντικείμενα·
• τη δυνατότητα αλλαγής των χαρακτηριστικών ασφαλείας αντικειμένων, υποκειμένων, στοιχείων του συστήματος και υποκειμένων πληροφοριών·
• τη δυνατότητα μεταφοράς πληροφοριών σε άλλα υποκείμενα και αντικείμενα· 
• τη δυνατότητα επιλογής χαρακτηριστικών ασφαλείας που θα συσχετιστούν με νέα ή τροποποιημένα αντικείμενα·
• τη δυνατότητα τροποποίησης των κανόνων ελέγχου πρόσβασης.

Ο DAC χαρακτηρίζεται από τα ακόλουθα χαρακτηριστικά:

• ένας χρήστης μπορεί να μεταβιβάσει την κυριότητα ενός αντικειμένου σε άλλον χρήστη(-ες)·
• ένας χρήστης μπορεί να καθορίσει τον τύπο πρόσβασης άλλων χρηστών·
• μετά από αρκετές ανεπιτυχείς προσπάθειες εξουσιοδότησης στο σύστημα, η πρόσβαση του χρήστη θα αποκλειστεί για κάποιο χρονικό διάστημα·
• οι μη εξουσιοδοτημένοι χρήστες δεν μπορούν να δουν τις παραμέτρους του αντικειμένου: μέγεθος, όνομα και διαδρομή καταλόγου.

Ο DAC είναι απλός στην υλοποίηση και διαισθητικός, ενώ παρουσιάζει τα εξής μειονεκτήματα.

• Τα δεδομένα είναι δύσκολο να παρακολουθηθούν. Δεδομένου ότι το σύστημα δεν είναι κεντρικοποιημένο, ο μόνος τρόπος με τον οποίο η διοίκηση μπορεί να ελέγξει τη ροή δεδομένων είναι μέσω της λίστας ελέγχου πρόσβασης (ACL). Αυτό είναι χρήσιμο μόνο στην περίπτωση μικρού οργανισμού με λίγους εργαζομένους.
• Σε σύγκριση με άλλα μοντέλα διακυβέρνησης, ο DAC είναι πιο ευάλωτος όσον αφορά την Ασφάλεια Πληροφοριών. Καθώς η πρόσβαση μπορεί να χορηγηθεί από το ένα άτομο στο άλλο, ευαίσθητα δεδομένα μπορεί να διακυβευτούν.

Ο DAC είναι πιο κατάλληλος για μικρότερους οργανισμούς.

Σχήμα ελέγχου με πίνακα

Ο πίνακας ελέγχου είναι ένας πίνακας που καθορίζει τα δικαιώματα πρόσβασης που υπάρχουν μεταξύ συγκεκριμένων υποκειμένων και αντικειμένων του πληροφοριακού συστήματος. Οι στήλες συνήθως περιέχουν αντικείμενα (εφαρμογές, βάσεις δεδομένων, υπηρεσίες, δίκτυο κ.λπ.), ενώ οι γραμμές περιέχουν υποκείμενα (χρήστες ή ομάδες χρηστών). Για κάθε υποκείμενο, ορίζεται ο κατάλογος των ενεργειών που μπορεί να εκτελέσει με τα αντικείμενα, για παράδειγμα:

• ανάγνωση·
• διαγραφή·
• δημιουργία·
• τροποποίηση·
• αντιγραφή·
• εκτέλεση·
• μεταβίβαση δικαιωμάτων.

Είναι σκόπιμο να κατηγοριοποιούνται οι κατάλογοι χρηστών και αντικειμένων για εξοικονόμηση χώρου.

Αυτοί οι πίνακες μπορούν να χρησιμοποιηθούν ορθολογικά σε κρατικά ιδρύματα ή επιχειρήσεις που εργάζονται με προσωπικά δεδομένα και εμπιστευτικές πληροφορίες, όπου υπάρχουν ομάδες εργαζομένων με δικαιώματα πρόσβασης διαφορετικών επιπέδων.

Τα δικαιώματα για ομάδες χρηστών μπορεί να είναι τα ίδια ή διαφορετικά — ανάλογα με τις εργασίες που πρέπει να εκτελεστούν — και δεν πρέπει να προκαλούν συγκρούσεις εξουσιοδότησης.

Κατά τη χρήση σχήματος ελέγχου με πίνακα, πρέπει να τηρείται η αρχή του ελάχιστου προνομίου, δηλαδή η χορήγηση του ελάχιστου επαρκούς επιπέδου εξουσιοδότησης που είναι απαραίτητο για την εκτέλεση εργασιακών καθηκόντων.

Το μειονέκτημα του σχήματος πίνακα είναι μόνο ένα και είναι η δυσκολία οργάνωσης κεντρικού ελέγχου.

Μοντέλο Υποχρεωτικού Ελέγχου Πρόσβασης, ή μοντέλο επισήμανσης (MAC)

Μία από τις βασικές διαφορές μεταξύ MAC και DAC είναι ότι το MAC θεωρείται το πιο ασφαλές μοντέλο, επειδή οι μεμονωμένοι χρήστες δεν μπορούν να αλλάξουν την πρόσβαση σε πόρους.

Όταν χρησιμοποιείται το μοντέλο διαπιστευτηρίων, στα αντικείμενα (αρχεία, έγγραφα, βάσεις δεδομένων, λογισμικό κ.λπ.) ανατίθεται μια ετικέτα με το επίπεδο εμπιστευτικότητας (π.χ. «Εμπορικό Απόρρητο», «Δημόσια Διαθέσιμο», «Απόρρητο», «Άκρως Απόρρητο», «Ειδικής Σημασίας»), ενώ στα υποκείμενα, δηλαδή στους χρήστες, ανατίθεται μια ετικέτα με το επίπεδο πρόσβασης.

Το μοντέλο ετικετών λειτουργεί σύμφωνα με την ακόλουθη αρχή: οι ετικέτες υποκειμένου και αντικειμένου ελέγχονται ως προς την καταλληλότητα — η ετικέτα του υποκειμένου πρέπει να είναι ίση ή υψηλότερη από την ετικέτα του αντικειμένου. Διαφορετικά, η πρόσβαση σε ένα εμπιστευτικό έγγραφο αποκλείεται ή ο χρήστης δεν μπορεί να δει καθόλου το έγγραφο.

Όταν ένα άτομο ή μια συσκευή επιχειρεί να αποκτήσει άδεια εργασίας με έναν συγκεκριμένο πόρο, το λειτουργικό σύστημα ή ο πυρήνας ασφαλείας θα ελέγξει τα διαπιστευτήρια του υποκειμένου για να καθοριστεί αν θα χορηγηθεί η άδεια. Παρόλο που το MAC είναι το πιο ασφαλές διαθέσιμο μοντέλο εξουσιοδότησης, απαιτεί κάποια εστίαση των πόρων της επιχείρησης και συνεχή παρακολούθηση για να διατηρούνται ενημερωμένες όλες οι ταξινομήσεις υποκειμένων και χρηστών.

Ιδιαιτερότητες και μειονεκτήματα του σχήματος υποχρεωτικής πρόσβασης

Μεταξύ άλλων, ξεχωρίζουν τα ακόλουθα χαρακτηριστικά και μειονεκτήματα του μοντέλου υποχρεωτικής πρόσβασης:

• οι χρήστες δεν μπορούν να καθορίσουν την πρόσβαση των υποκειμένων στα αντικείμενα, ακόμη και αν τα δημιούργησαν οι ίδιοι — μόνο ένας διαχειριστής διαθέτει τέτοια δικαιώματα·
• ένας χρήστης μπορεί να εργαστεί σε συνεδρία μόνο μίας υποχρεωτικής ετικέτας·
• τα MAC είναι δύσκολο να συντηρηθούν: η χειροκίνητη διαμόρφωση επιπέδων ασφαλείας και δικαιωμάτων απαιτεί συνεχή προσοχή από τους διαχειριστές·
• το MAC δεν κλιμακώνεται αυτόματα: νέα μέλη δικτύου και δεδομένα απαιτούν συνεχείς ενημερώσεις στις διαμορφώσεις λογαριασμών·
• σημαντικό όφελος είναι ότι οι αυστηρές και συνεχώς παρακολουθούμενες πολιτικές βοηθούν στη μείωση των σφαλμάτων που οδηγούν σε χρήστες με υπερβολικά προνόμια·
• το μοντέλο θεωρείται το λιγότερο ευάλωτο σε παραβιάσεις δεδομένων: οι εργαζόμενοι δεν μπορούν να αποχαρακτηρίσουν πληροφορίες ή να μοιραστούν την πρόσβαση σε αυτές.

Το MAC είναι ένα από τα πιο ασφαλή μοντέλα: οι κανόνες πρόσβασης καθορίζονται χειροκίνητα από τους διαχειριστές συστήματος και επιβάλλονται αυστηρά από το λειτουργικό σύστημα ή τον πυρήνα ασφαλείας.

Οι ιδιωτικοί οργανισμοί σπάνια υλοποιούν το MAC λόγω της πολυπλοκότητας και της ανελαστικότητας ενός τέτοιου συστήματος. Το MAC χρησιμοποιείται συχνά από δημόσιους φορείς όπως στρατιωτικές, κυβερνητικές οργανώσεις και υπηρεσίες επιβολής του νόμου. Αυτό όμως δεν σημαίνει ότι οι ιδιωτικοί οργανισμοί δεν χρειάζονται το MAC· ένα καλά υλοποιημένο μοντέλο παρέχει υψηλό και λεπτομερές επίπεδο ασφάλειας, παρά το γεγονός ότι είναι ακριβό και δύσκολο να διαμορφωθεί.

Διαχείριση με Βάση Ρόλους (RBM)

Η Διαχείριση με Βάση Ρόλους χρησιμοποιείται για να δίνει στους εργαζομένους διαφορετικά επίπεδα πρόσβασης ανάλογα με τη θέση και τις αρμοδιότητές τους. Αυτό μειώνει σημαντικά τον κίνδυνο διαρροής ευαίσθητων δεδομένων — οι εργαζόμενοι μπορούν να έχουν πρόσβαση μόνο σε πληροφορίες και να εκτελούν μόνο ενέργειες απαραίτητες για την εκτέλεση των εργασιακών τους καθηκόντων. Η RBM προσφέρει μια απλή, διαχειρίσιμη προσέγγιση διαχείρισης που είναι λιγότερο επιρρεπής σε σφάλματα από την εκχώρηση δικαιωμάτων σε χρήστες μεμονωμένα.

Όταν χρησιμοποιείται η RBM για τη διαχείριση ρόλων, ένας διαχειριστής αναλύει τις ανάγκες των εργαζομένων και τους ομαδοποιεί σε ρόλους με βάση τις αρμοδιότητές τους. Στη συνέχεια, αναθέτει έναν ή περισσότερους ρόλους σε κάθε εργαζόμενο και μία ή περισσότερες εξουσιοδοτήσεις σε κάθε ρόλο. Οι σχέσεις «χρήστης > ρόλος» και «ρόλος > εξουσιοδοτήσεις» απλοποιούν τις αναθέσεις, καθώς οι χρήστες δεν χρειάζεται πλέον να διαχειρίζονται μεμονωμένα, αλλά διαθέτουν προνόμια που αντιστοιχούν στις εξουσιοδοτήσεις που έχουν ανατεθεί στους ρόλους τους.

Ένας ρόλος είναι το σύνολο των προνομίων. Οι ρόλοι διαφέρουν από τις κανονικές ομάδες χρηστών. Στο πλαίσιο της RBM, οι εξουσιοδοτήσεις δεν σχετίζονται άμεσα με έναν συγκεκριμένο εκτελεστή, αλλά με τις αρμοδιότητές του, κάτι που είναι βολικό. Κατά κανόνα, υπάρχουν πάντα λιγότεροι ρόλοι από πραγματικούς εργαζομένους, γεγονός που απλοποιεί τη διαχείριση του πληροφοριακού συστήματος.

Σημαντικό πλεονέκτημα της RBM έναντι άλλων συστημάτων είναι ότι πολλαπλοί ρόλοι μπορούν να ενεργοποιηθούν για ένα άτομο από μία μόνο συσκευή. Επιπλέον, η RBM σάς επιτρέπει να:

• δημιουργήσετε ένα πρακτικό και φιλικό προς τον χρήστη σύστημα για την εκχώρηση εξουσιοδοτήσεων·
• ελέγχετε εύκολα τα προνόμια και να διορθώνετε εντοπισμένες παραβιάσεις· 
• προσθέτετε και τροποποιείτε ρόλους γρήγορα·
• μειώσετε την πιθανότητα σφαλμάτων κατά την εκχώρηση εξουσιοδοτήσεων·
• ενσωματώσετε τρίτους χρήστες στο σύστημα εκχωρώντας τους ειδικούς ρόλους·
• συμμορφώνεστε πιο αποτελεσματικά με τις κανονιστικές και νομικές απαιτήσεις σχετικά με την εμπιστευτικότητα ευαίσθητων πληροφοριών και προσωπικών δεδομένων εργαζομένων και πελατών.

Όπως και σε άλλα μοντέλα Ελέγχου Πρόσβασης, στις RBM είναι σημαντικό να τηρείται η αρχή του ελάχιστου προνομίου κατά την ανάθεση ρόλων. Κανένας εργαζόμενος δεν πρέπει να λαμβάνει περισσότερα δικαιώματα από όσα χρειάζεται για την εκτέλεση των εργασιακών του καθηκόντων.

Πριν από την υλοποίηση της RBM, ο οργανισμός θα πρέπει να καθορίσει τις εξουσιοδοτήσεις για κάθε ρόλο όσο το δυνατόν πιο λεπτομερώς. Αυτό περιλαμβάνει τον ακριβή καθορισμό εξουσιοδοτήσεων στους εξής τομείς:

• αλλαγή δεδομένων·
• ανάγνωση·
• αντιγραφή ή εγγραφή σε εξωτερικές συσκευές·
• εκτέλεση εφαρμογών κ.ο.κ.

Υλοποίηση του συστήματος Ελέγχου Πρόσβασης

Η υλοποίηση οποιουδήποτε συστήματος διαχείρισης δικαιωμάτων πρέπει να γίνεται σε δύο επίπεδα: προγραμματιστικό και οργανωτικό.

Σε οργανωτικό επίπεδο, είναι σημαντικό να αναπτυχθεί ένα έγγραφο που περιέχει κατάλογο χρηστών ή ομάδων χρηστών, τους ρόλους ή τα δικαιώματά τους, καθώς και τις προϋποθέσεις για τη χορήγηση ή την ανάκληση δικαιωμάτων. Προκειμένου να απλοποιηθεί η διαδικασία προσαρμογής του καταλόγου, είναι σκόπιμο να αποτελεί ξεχωριστό παράρτημα του κύριου εγγράφου.

Τι είναι σημαντικό να προσδιοριστεί σε ένα τέτοιο έγγραφο;

1. Ο κάτοχος κάθε πληροφοριακού περιουσιακού στοιχείου: εργαζόμενος, επικεφαλής τμήματος, επικεφαλής επιχείρησης. Ο κάτοχος των πληροφοριών καθορίζει τα δικαιώματα χωρίς τη δυνατότητα μεταβίβασής τους σε άλλα πρόσωπα.
2. Αν η εταιρεία είναι μικρή, είναι σκόπιμο να χρησιμοποιείται ένα μοντέλο στο οποίο μόνο ένας υπερχρήστης θα διαθέτει δικαιώματα διαχείρισης πρόσβασης.
3. Αν χρησιμοποιείται μοντέλο στο οποίο μια οντότητα μπορεί να μεταβιβάσει δικαιώματα σε άλλες οντότητες, είναι σημαντικό να καθιερωθεί αρχείο καταγραφής και παρακολούθηση.

Παρεμπιπτόντως, ορισμένοι οργανισμοί μπορεί να χρησιμοποιούν δύο ή περισσότερα μοντέλα διαχείρισης ταυτόχρονα, και οι ιδιαιτερότητες της χρήσης θα πρέπει να περιγράφονται σαφώς στους ισχύοντες κανονισμούς ή στην πολιτική ασφάλειας.

Η υλοποίηση του συστήματος διαχείρισης δικαιωμάτων περιλαμβάνει αρκετά στάδια:

1. Ανάλυση αντικειμένων. Σε αυτό το στάδιο καθορίζονται οι στόχοι και οι σκοποί του συστήματος, καθώς και οι απαιτήσεις του. Διεξαγωγή έρευνας του πληροφοριακού συστήματος και των αντικειμένων, εντοπισμός τρωτών σημείων και αξιολόγηση πιθανών κινδύνων. Καθορισμός του αριθμού χρηστών, των τύπων πόρων και άλλων παραμέτρων.
2. Σχεδιασμός συστήματος. Ανάπτυξη σχεδιασμού συστήματος, λαμβάνοντας υπόψη τις απαιτήσεις ασφάλειας, ευχρηστίας και οικονομικής αποδοτικότητας. Ο σχεδιασμός θα πρέπει να περιλαμβάνει περιγραφή της δομής του συστήματος, των στοιχείων και των λειτουργιών του, καθώς και σχέδιο εγκατάστασης και διαμόρφωσης.
3. Επιλογή υλικού και λογισμικού. Επιλογή υλικού και λογισμικού που ανταποκρίνεται στις απαιτήσεις και τον προϋπολογισμό του έργου. Το υλικό μπορεί να περιλαμβάνει διακομιστές, συσκευές δικτύου, εργαλεία ελέγχου ταυτότητας και άλλα. Το λογισμικό, με τη σειρά του, σας επιτρέπει να διαχειρίζεστε το σύστημα, να ρυθμίζετε τις παραμέτρους του και να λαμβάνετε αναφορές σχετικά με τη λειτουργία του.
4. Εγκατάσταση και διαμόρφωση συστήματος. Εκτέλεση εγκατάστασης υλικού, διαμόρφωσης λογισμικού και ενσωμάτωσης με άλλα συστήματα. Διαμόρφωση του συστήματος σύμφωνα με το έργο και τις απαιτήσεις ασφαλείας. Έλεγχος της απόδοσης του συστήματος και αντιμετώπιση πιθανών προβλημάτων.
5. Εκπαίδευση προσωπικού. Εκπαίδευση των εργαζομένων που είναι υπεύθυνοι για το σύστημα σχετικά με τον τρόπο λειτουργίας και συντήρησής του. Εξήγηση σε αυτούς του τρόπου εφαρμογής αναγνωριστικών, χορήγησης και περιορισμού δικαιωμάτων, καθώς και του τρόπου αντίδρασης σε περιστατικά ασφαλείας κ.λπ.
6. Έλεγχος συστήματος. Διεξαγωγή δοκιμών του συστήματος για συμμόρφωση με τις απαιτήσεις του έργου, την αξιοπιστία και την ασφάλεια. Εντοπισμός και διόρθωση σφαλμάτων και ελλείψεων.
7. Θέση σε λειτουργία του συστήματος. Μετά την επιτυχή δοκιμή, το σύστημα τίθεται σε μόνιμη λειτουργία. Παρέχονται υποστήριξη και συντήρηση.
8. Παρακολούθηση και ανάλυση της απόδοσης του συστήματος. Τακτική παρακολούθηση της λειτουργίας του συστήματος, συλλογή και ανάλυση δεδομένων σχετικά με συμβάντα και ενέργειες των εκτελεστών. Αυτό επιτρέπει τον εντοπισμό αδυναμιών, τη βελτίωση της απόδοσης και την αύξηση του επιπέδου Ασφάλειας Πληροφοριών.

Κατά τη λειτουργία του συστήματος μπορεί να προκύψουν νέες απαιτήσεις, απειλές ή ευκαιρίες. Είναι απαραίτητο να διενεργούνται έλεγχοι εγκαίρως, με βάση τους οποίους θα πρέπει να γίνονται αλλαγές στο σύστημα ώστε να διασφαλίζεται ότι ανταποκρίνεται στις τρέχουσες συνθήκες καθώς και στις κανονιστικές απαιτήσεις. Κατά κανόνα, ένας έλεγχος θα πρέπει να διεξάγεται τουλάχιστον μία φορά κάθε 6 μήνες.

Εν κατακλείδι

Ο τακτικός έλεγχος πρόσβασης σε εμπιστευτικά δεδομένα και τα μοντέλα διαχωρισμού δικαιωμάτων αποτελούν σημαντικό στοιχείο του συστήματος Ασφάλειας Πληροφοριών μιας επιχείρησης. Αναπτύσσοντας και υλοποιώντας το μοντέλο δικαιωμάτων που ανταποκρίνεται στις ανάγκες και τις δυνατότητες του οργανισμού, και ελέγχοντας τακτικά την απόδοσή του, οι κίνδυνοι διαρροής ή καταστροφής εμπορικών πληροφοριών και προσωπικών δεδομένων εργαζομένων και πελατών μπορούν να μειωθούν σημαντικά.