Обеспечение безопасности транспортных компаний и субъектов транспортной инфраструктуры в киберпространстве

1. Обеспечение безопасности транспортных
компаний и субъектов транспортной
инфраструктуры в киберпространстве
МАСАЛОВИЧ
Андрей Игоревич
am@inforus.biz
(964) 577-2012

2. Киберугроза
• Киберугроза – это незаконное проникновение или угроза вредоносного
проникновения в виртуальное пространство для достижения
политических, социальных или иных, целей.
• Киберугроза может воздействовать на информационное пространство
компьютера, в котором находятся сведения, хранятся материалы
физического или виртуального устройства. Атака, обычно, поражает
носитель данных, специально предназначенный для их хранения,
обработки и передачи личной информации пользователя. (SecurityLab)

3. Киберпространство сегодня: новые
угрозы и вызовы
• Массовые утечки конфиденциальной
информации
• Активное и жесткое информационное
противоборство
• Аналитические методы разведки -выявление
скрытых связей и др.

4. Встречаются помещения с высоким
уровнем защиты…

5. …но в любом помещении есть устройства с удаленным
доступом

6. Только двое знают Ваши секреты –
Вы и Большой Брат

7. Пространство совместных киберопераций ВС США
• Люди
• Идентичность в
киберпространстве
• Информация
• Физическая инфраструктура
• Географическая среда

8. Проблема
Утечки служебной
и конфиденциальной информации,
персональных данных

9. Пример: утечки конфиденциальной информации,
служебной тайны и персональных данных
http://zakupki.rosneft.ru/files/zakup/45799/2013-11/70803/prot/protokol_no_28_ot_23_10_2013.pdf
http://zakupki.rosneft.ru/files/zakup/45799/2013-11/72719/prot/protokol_no_29_ot_25.10.2013.pdf
http://zakupki.rosneft.ru/files/zakup/45799/2013-11/73698/prot/protokol_no_32_9_ot_06_11_2013.pdf
http://zakupki.rosneft.ru/files/zakup/45799/2013-11/71876/prot/protokol_zk_no30.pdf
http://zakupki.rosneft.ru/files/zakup/45799/2013-08/59005/prot/protokol_no_9_ot_31.07.2013.pdf
http://zakupki.rosneft.ru/files/zakup/202/2013-07/58527/docs/dogovor.pdf

10. Система контроля защищенности
веб-ресурсов
• Сканеры общей защищенности
• Сканеры утечек служебной и гос тайны
• Сканеры анализа конфигурации (18 шт.)
• Сканеры уязвимостей (27 шт.)
• Сканеры слабой аутентификации
• Сканеры комплексной проверки (3 шт.)
• Сканеры поиска стороннего кода
• Сканеры поиска внутренних документов

11. Пример: утечки конфиденциальной информации,
служебной тайны и персональных данных
http://zakupki.rosneft.ru/files/zakup/45799/2013-11/70803/prot/protokol_no_28_ot_23_10_2013.pdf
http://zakupki.rosneft.ru/files/zakup/45799/2013-11/72719/prot/protokol_no_29_ot_25.10.2013.pdf
http://zakupki.rosneft.ru/files/zakup/45799/2013-11/73698/prot/protokol_no_32_9_ot_06_11_2013.pdf
http://zakupki.rosneft.ru/files/zakup/45799/2013-11/71876/prot/protokol_zk_no30.pdf
http://zakupki.rosneft.ru/files/zakup/45799/2013-08/59005/prot/protokol_no_9_ot_31.07.2013.pdf
http://zakupki.rosneft.ru/files/zakup/202/2013-07/58527/docs/dogovor.pdf

12. Комплексное решение:
Аппаратно-программный комплекс
контроля оперативной обстановки, раннего
предупреждения
и оперативного реагирования на инциденты
в информационном пространстве
Технология интернет-разведки Avalanche

13. Цели развертывания комплекса
• Информационное обеспечение Руководства компании
• Раннее обнаружение угроз бизнесу, репутации и
устойчивому развитию Компании
• Мониторинг активности и выявление информационных
атак в социальных сетях;
• Противодействие недобросовестной конкуренции;
• Контроль защищенности собственных информационных
ресурсов Компании;

14. Технология Avalanche – интернет-разведка
в арсенале Ситуационных центров
• Технология разработана более 10 лет назад
• Комплекс интернет-разведки и мониторинга
• Более 20 типов поисковых роботов
• Контроль «серого» (глубинного) Интернета
• Автоматические «светофоры» уровня угроз
• Раннее обнаружение информационных атак

15. Технология интернет-разведки Avalanche
• Более 20 типов роботов, более 60 типов сканеров
• Масштабируемый кластер управления
• Распределенная база данных
• Только открытый код и отсутствие рисков санкций
• Встроенные механизмы работы с большими данными

16. Преимущества технологии Avalanche:
Система контроля оперативной обстановки
• Мгновенное оповещение о важных событиях
• Комплексный мониторинг – СМИ, соцсети, «серый интернет»
• Контроль источников угроз и оперативной информации
• Расширяемый набор источников, рубрик и тем
• Автоматическое отображение уровня угроз («светофоры»

17. Преимущества технологии Avalanche:
Персонификация для каждого руководителя
• Своя матрица интересов и угроз для каждого подразделения
• Разделение прав доступа по ролям, проектам, персонам
• Одно- или двухфакторная авторизация
• Защищенное хранение, шифрованный трафик
• Ведение логов активности сотрудников

18. Преимущества технологии Avalanche:
Экран руководителя - планшет и смартфон

19. Преимущества технологии Avalanche:
Поиск на нескольких языках одновременно

20. Преимущества технологии Avalanche:
Выделение резонансных тем

21. Преимущества технологии Avalanche:
Тепловая карта активности в социальных сетях

22. Преимущества технологии Avalanche:
Анализ информационных всплесков

23. Выявление ссылочный взрывов
Преимущества технологии Avalanche:

24. Анализ активности в социальных сетях
Преимущества технологии Avalanche:

25. Контроль распространения информации
Преимущества технологии Avalanche:

26. Автоматическое выявление ботов
Преимущества технологии Avalanche:

27. Преимущества технологии Avalanche:
Анализ источников информационных
вбросов

28. Преимущества технологии Avalanche:
Ведение досье на объекты интереса
• Персона
• Компания
• Адрес
• Телефон
• Аккаунт
• Адрес e-mail
• Ip-адрес
• Автомобиль
• Номер счета
• и т.д.

29. Преимущества технологии Avalanche:
Автоматическое построение отчетов и справок

30. Возможность авто-ассоциирования данных из
различных баз
• Люди
• Идентичность в
киберпространстве
• Информация
• Физическая инфраструктура
• Географическая среда
Преимущества технологии Avalanche:

31. Преимущества технологии Avalanche:
Базы данных за последние 15 лет
Пример проверки компании:
Ген. директор неоднократно судим
за невозврат кредитов,
Прошлое учредительницы не
соответствует официальной
биографии

32. Построение социальных портретов
Пример: журналист
Преимущества технологии Avalanche:

33. Социальный портрет - подросток

34. Социальный портрет – блоггер

35. Социальный портрет - политик

36. Социальный портрет – экстремистская
группировка

37. Социальный портрет – вербовщица
Ibada Lillahi

38. Пример работы в «сером» интернете:
Методички террористов
по бескомпроматной работе

39. Задача комплекса: обеспечение
превосходства в киберпространстве

40. Комплекс Avalanche – основа построения
ситуационных центров

41. Лавина Пульс: этапы развертывания
Этап 1 – боеготовность за неделю

42. Этап 2 – ситуационный центр за 3 месяца

43. Этап 3 – «Под ключ» за 9 месяцев

44. Этап 4 – центр активного сетевого
противоборства

45. 45
Обучение пользователей
• Учебный курс «Конкурентная разведка в Интернете» - 2
дня
• Учебный курс «Информационная безопасность в
Интернете» – 3 дня
• Учебный курс «Технологии информационного
противоборства в Интернете» – 2 дня
Преимущества технологии Avalanche:

46. 46
Практическое пособие по поиску в глубинном (невидимом)
Интернете

47. О поисковой технологии Avalanche:
Forbes Russia N2, 2015

48. Поисковая технология Avalanche
Поиск скидок на авиабилеты –
Fly.avalancheonline.ru

49. Спасибо за внимание 
Масалович Андрей Игоревич
• E-mail: am@inforus.biz
• Phone: +7 (964) 577-2012