Ανάλυση Καλυμμένων Καναλιών

Η ανάλυση κρυφών καναλιών εντοπίζει, μετρά και περιορίζει τα κρυφά κανάλια. Ένα κρυφό κανάλι είναι μια διαδρομή που χρησιμοποιεί κοινούς πόρους, τη συμπεριφορά ενός πρωτοκόλλου ή τον χρονισμό για να μεταφέρει πληροφορίες χωρίς να παραβιάζει κανέναν ρητό κανόνα. Το κρίσιμο ερώτημα: μπορούν τα δεδομένα να ταξιδέψουν μέσα από αυτό το σύστημα με τρόπο που κανείς δεν σχεδίασε και κανείς δεν παρακολουθεί;

Το κανάλι και η ανάλυσή του είναι διαφορετικά πράγματα. Το κανάλι είναι το φαινόμενο: η ίδια η κρυφή διαδρομή. Η ανάλυση είναι η μέθοδος που εφαρμόζεται πάνω της. Καταγράφει πού θα μπορούσαν να διαρρεύσουν πληροφορίες, εκτιμά το εύρος ζώνης κάθε διαδρομής και τροφοδοτεί τα αποτελέσματα σε διορθώσεις σχεδιασμού ή σε παρακολούθηση. Το κανάλι είναι το αντικείμενο της μελέτης. Η ανάλυση είναι η ίδια η μελέτη.

Η θεμελιώδης τεχνική είναι η Shared Resource Matrix, που εισήγαγε ο Richard Kemmerer το 1983. Βασίζεται σε μία παρατήρηση. Ένα κρυφό κανάλι χρειάζεται έναν κοινό πόρο, όπως μνήμη, μπλοκ δίσκου, χρόνο επεξεργαστή, κλείδωμα ή πεδίο κεφαλίδας, τον οποίο μία διεργασία μπορεί να τροποποιήσει και μία άλλη να παρατηρήσει. Η μέθοδος στοχεύει κυρίως στα κρυφά κανάλια αποθήκευσης, όπου μία διεργασία γράφει μια τιμή και μία άλλη τη διαβάζει. Εκτελείται σε τέσσερα στάδια:

1. 1

   Απαρίθμηση πόρων

   Καταγράψτε κάθε κοινό πόρο ανάμεσα σε υποκείμενα με διαφορετικά επίπεδα εμπιστοσύνης, με τα χαρακτηριστικά του και τις πράξεις που μπορεί να εκτελέσει κάθε υποκείμενο.

2. 2

   Ζεύγη τροποποίησης και παρατήρησης

   Για κάθε χαρακτηριστικό, καταγράψτε ποια υποκείμενα μπορούν να το αλλάξουν και ποια μπορούν να διαβάσουν ή να συναγάγουν την αλλαγή. Αυτή είναι η προϋπόθεση για ένα κανάλι αποθήκευσης.

3. 3

   Ανίχνευση διαδρομών

   Παρακολουθήστε τα υποψήφια ζεύγη που δεν μεσολαβούνται από κανέναν νόμιμο μηχανισμό του σχεδιασμού, για να επιβεβαιώσετε πραγματική ροή.

4. 4

   Εκτίμηση εύρους ζώνης

   Υπολογίστε τον ρυθμό δεδομένων που μπορεί να επιτευχθεί σε κάθε επιβεβαιωμένο κανάλι. Ένα κανάλι που διαρρέει λίγα bit την ώρα είναι σημείωση τεκμηρίωσης. Ένα που μεταφέρει κιλοβάιτ είναι σχεδιαστικό ελάττωμα που πρέπει να περιοριστεί.

Στα δίκτυα παραγωγής, η δουλειά μετακινείται από τα έγγραφα σχεδιασμού στην παρατηρήσιμη συμπεριφορά. Η ανάλυση κίνησης εξετάζει ροές, χρονισμό, όγκο και χρήση πρωτοκόλλων για ενδείξεις ότι ένα νόμιμο κανάλι μεταφέρει κρυφό νόημα. Η ανίχνευση ανωμαλιών προσθέτει ένα στατιστικό επίπεδο. Επισημαίνει επίμονες αποκλίσεις από τη συνήθη κίνηση και δραστηριότητα των χρηστών, την ίδια λογική με την ανίχνευση ανωμαλιών συμπεριφοράς εφαρμοσμένη στη μεταφορά δεδομένων. Τα κρυφά κανάλια μιμούνται τη νόμιμη κίνηση, οπότε ένα μεμονωμένο γεγονός σπάνια αποδεικνύει κάτι. Ένα επίμονο μοτίβο όγκων, προορισμών και χρονοδιαγραμμάτων σηματοδοτεί μια υποψήφια διαδρομή. Τυπικές ενδείξεις:

• Ανωμαλίες εντροπίας: τυχαιότητα στο περιεχόμενο ή στα ονόματα τομέων πολύ πάνω από ό,τι παράγει συνήθως το πρωτόκολλο.
• Κανονικότητα χρονισμού: διαστήματα ανάμεσα σε αιτήματα σαν μετρονόμος, ενώ η πραγματική δραστηριότητα ανθρώπων ή εφαρμογών θα ήταν ακανόνιστη.
• Ασυμμετρία όγκου: ελάχιστα αιτήματα που απαντώνται με ουσιαστικές απαντήσεις, ή μεταφορές πέρα από κάθε εξουσιοδοτημένη χρήση του καναλιού.

Τρία σενάρια εμφανίζονται συχνότερα στην πράξη. Στα προγράμματα εσωτερικού κινδύνου, το ζητούμενο είναι η εξαγωγή δεδομένων μέσα από κανάλια που φαίνονται εγκεκριμένα:

Το Anexet δεν εκτελεί επίσημη ανάλυση κρυφών καναλιών, αλλά η κονσόλα του δείχνει το λειτουργικό μισό της δουλειάς. Η σελίδα πολιτικών ασφαλείας απαριθμεί τους στατιστικούς κανόνες δίπλα στους κανόνες βάσει θησαυρών και αποτυπωμάτων και μετρά τα περιστατικά ανά κατάσταση και ανά τύπο κανόνα. Το πάνελ στατιστικών δικτύου δείχνει μια σύντομη έκρηξη απεσταλμένων πακέτων πάνω σε επίπεδη βάση: το είδος της απόκλισης που έχουν σχεδιαστεί να εντοπίζουν οι στατιστικοί κανόνες. Και οι δύο προβολές τροφοδοτούν τη ροή ανίχνευσης εσωτερικών απειλών.

1 / 2

• 
• 

Η πληρότητα είναι εκτός εμβέλειας. Το αν ένα αυθαίρετο πρόγραμμα μπορεί να διαρρεύσει πληροφορίες είναι μη αποφασίσιμο στη γενική περίπτωση, οπότε κάθε πραγματική ανάλυση περιορίζεται στους απαριθμημένους πόρους και στις παρατηρημένες ροές. Οι ειλικρινείς στόχοι είναι να βρεθούν οι διαδρομές με το μεγαλύτερο εύρος ζώνης και να περιοριστούν σε αποδεκτό επίπεδο, με έγχυση θορύβου, περιορισμό ρυθμού ή τμηματοποίηση. Καθεμία από αυτές ανταλλάσσει απόδοση με μυστικότητα. Τα κρυφά κανάλια χρονισμού είναι τα πιο δύσκολα να οριοθετηθούν, επειδή το σήμα τους βρίσκεται στον χρόνο και όχι στα δεδομένα.

Ο κλάδος έχει δύο μισά. Η επίσημη ανάλυση είναι εργασία σχεδιασμού πάνω στα εσωτερικά ενός συστήματος. Η λειτουργική παρακολούθηση είναι εργασία εν λειτουργία πάνω στην πραγματική κίνηση και δραστηριότητα, αναζητώντας δεδομένα που κινούνται σε διαδρομές που κανείς δεν ενέκρινε. Λίγοι οργανισμοί χρειάζονται το πρώτο. Σχεδόν όλοι ωφελούνται από το δεύτερο, επειδή όλοι χρησιμοποιούν κανάλια όπως το email, το web, το cloud storage και τα αφαιρούμενα μέσα, που μπορούν να χρησιμοποιηθούν με ακατάλληλο τρόπο.

Ξεκινήστε από τα δεδομένα των οποίων η διαρροή θα έβλαπτε περισσότερο, και μετά καταγράψτε τα κανάλια που πραγματικά χρησιμοποιούν. Αυτή η λίστα είναι η βάση τόσο για τον έλεγχο σχεδιασμού όσο και για τους κανόνες παρακολούθησης.

Συνδυάστε τον έλεγχο σχεδιασμού με την παρακολούθηση εν λειτουργία και δώστε σε κάθε εύρημα έναν υπεύθυνο και προθεσμία. Μια αναφορά που κανείς δεν εφαρμόζει δεν κλείνει κανένα κανάλι.

Περισσότερα: Τεχνική διαρροή πληροφοριών: τι είναι και πώς να προστατευτείτε;.