Материал: Korporativnaya_zaschita_ot_vnutrennikh_ugroz_informatsionnoy_bezopasnosti

•Выявить потоки передачи данных и возможные каналы утечки информации;

•Создать объекты защиты и политику ИБ, используя технологии анализа в системе корпоративной защиты;

•На основании собственного анализа, уметь связать требования нормативной базы, структуру организации, выявленные угрозы, объекты, роли безопасности для построения актуальных политик безопасности;

•Задокументировать и уметь представить результаты обследования (аудита), включая потоки данных, потенциальные каналы утечек, роли пользователей, объекты защиты и т.п.

•Технологии работы с политиками информационной безопасности;

•Создание новых политик, модификация существующих;

•Общие принципы при работе интерфейсом системы защиты корпоративной информации;

•Объекты защиты, персоны;

•Ключевые технологии анализа трафика;

•Типовые протоколы и потоки данных в корпоративной среде, такими как:

•корпоративная почта (протоколы SMTP, ESMTP, POP3, IMAP4)

•веб-почта;

•Интернет-ресурсы: сайты, блоги, форумы и т.д. (протоколы HTTP,

HTTPS);

•социальные сети;

•интернет-мессенджеры: OSCAR (ICQ), Telegram, Jabber, XMPP, Mail.ru Агент, Google Talk, Skype, QIP;

•принтеры: печать файлов на локальных и сетевых принтерах;

•любые съемные носители и устройства;

•Осознание важности полноты построения политик безопасности для выявления всех возможных инцидентов и выявления фактов утечек;

•Типы угроз информационной безопасности, типы инцидентов,

•

Специалист должен уметь:

•Создать в системе максимально полный набор политик безопасности, перекрывающий все возможные каналы передачи данных и возможные инциденты;

•Работа с разделом технологии системы корпоративной защиты: категории и термины, текстовые объекты;

•Работа с событиями, запросы, объекты перехвата, идентификация контактов в событии;

•Работа со сводками, виджетами, сводками;

•Работа с персонами;

•Работа с объектами защиты;

•Провести имитацию процесса утечки конфиденциальной информации в системе;

•Создать непротиворечивые политики, соответствующие нормативной базе и законодательству;

•Задокументировать созданные политики используя в соответствии с требованиями современных стандартов в области защиты информации.

• Технологий анализа трафика при работе политиками информационной безопасности в системе корпоративной защиты информации;

• Основные разделы и особенности работы интерфейса управления системы корпоративной защиты информации;

• Алгоритм действий при разработке и использовании политик безопасности, основываясь на различных технологиях анализа данных;

• Типовые сигнатуры, используемые для детектирования файлов, циркулирующих в системах хранения и передачи корпоративной информации;

• Роль фильтров при анализе перехваченного трафика; Технические ограничения механизма фильтрации, его преимущества и недостатки;

• Разделы системы корпоративной безопасности, которые используются офицером безопасности в повседневной работе;

• Особенности обработки HTTP-запросов и писем, отправляемых с помощью веб-сервисов;

• Технологии анализа корпоративного трафика, используемые в системе корпоративной защите информации;

•

Специалист должен уметь:

•Работа с категориями и терминами;

•Использование регулярных выражений;

•Использование морфологического поиска;

•Особенности технологии «Лингвистический анализ» ;

•Работа с графическими объектами;

•Работа с выгрузками и баз данных;

•Работа с печатями;

•Работа с бланками;

•Работа с файловыми типами;

•Эффективно использовать механизмы создания фильтров для анализа перехваченного трафика и выявленных инцидентов;

•Проводить правильную классификацию уровня угрозы инцидента;

•Использовать базы контентной фильтрации;

•Использовать дополнительные модули анализа информационных потоков, если это продиктовано особенностями условий ведения бизнеса;

2.2Теоретические знания

2.2.1Теоретические знания необходимы, но они не подвергаются явной

проверке.

2.2.2Знание правил и постановлений учитывается.

2.3Практическая работа

Основное конкурсное задание.

Участники соревнований должны выполнить два задания в течение 2

дней соревнований. Практическое задание даётся в форме технического задания на защиту корпоративной среды организации от внутренних угроз.

Для этого необходимо провести обследование и анализ структуры организации (как главного объекта защиты) на основании представленных материалов и стенда, её вычислительно-сетевой инфраструктуры,

определить потоки данных, потенциальные угрозы и каналы утечек.

Техническая часть работы включает развёртывание, настройку и поэтапную эксплуатацию системы защиты от внутренних угроз для выявления каналов утечки информации и других инцидентов безопасности.

Найденные инциденты должны быть должным образом проанализированы, подвергнуты классификации в соответствии с актуальной нормативной базой. Должна быть проведена оценка уровня угрозы информационной безопасности. Результаты работы должны быть оформлены в виде отчетов. До эксплуатации технических систем защиты должен быть подготовлен пакет документов, регламентирующий его легальное использование в организации. Техническое задание состоит из легенды организации, спецификации её вычислительно-сетевой инфраструктуры и описания используемых технических средств.

Описание организации, которую защищают участники, содержит:

описание организационно-штатной структуры организации;

описание вычислительно-сетевой инфраструктуры;

пакет внутренней документации организации;

Оценка практической работы преимущественно направлена на оценку

результата работ, а не процесса. При этом критерии оценки конкурсного