Как оказалось для некоторых компаний ещё актуальна угроз силового захвата информации. Возможными сценариями атак, реализующих такую угрозу могут быть:
· рейдерский захват офиса
· похищение компьютерного оборудования из офиса
· неожиданная проверка с участием спецслужб
Классической мерой защиты от такой угрозы является шифрование информации. При этом в различных решениях есть возможность мгновенного отключения доступа к информации путем нажатия «тревожной» кнопки, использования радио брелка, извлечения токена и т.п. (в качестве примера могу привести Secret Disk )
Причем бывают смешные ситуации, когда организация обязана использовать российские алгоритмы шифрования по ГОСТ для выполнения требований законодательства, но при этом не доверяет этим алгоритмам, считая что спецслужбы их легко могут расшифровать. В результате применяется двойное шифрование AES +ГОСТ.
Но получить доступ к информации всё равно можно!!
Что делать если важнее не допустить нарушения конфиденциальности информации, чем обеспечить её сохранность?
Будем в случае ЧС стирать информацию мощным электромагнитным импульсом. Что для этого надо? Модуль накопления заряда – крепится в корпусе сервера. Плоскостные излучатели ЭМИ – монтируются к салазкам сервера, крепятся на корпуса дисков “горячей замены” и подключаются к модулю накопления заряда. Модуль управления – “тревожная” кнопка, радиобрелок, датчики извлечения дисков, датчики вскрытия корпуса. (в качестве примера могупривести Раскат ультра )
Что если территория большая, защищаемых объектов много? На все излучатели не поставишь.
На помощь приходит гарантированное удаление информации по сети. Небольшая подготовка: систему управления – администратору, ему же несколько вариантов агентов уничтожения и Вы во всеоружии. В случае угрозы захвата информации, администратор удаленно отдает команду в системе управления - в течении нескольких минут, на всех АРМ и серверах компании запускается процесс необратимого уничтожения информации. Далее сеть уже не используется и локальные процессы в течении 15-30 минут уничтожают всю информацию с жестких дисков. (в качестве примера могу привести blancco )
Я не встречал силовых захватов информации, при реализации которых предварительно отключали Интернет, основной и резервный источник электрического питания и ждали пока закончится резерв ИБП. Как правило первые 15 минут идет только захват территории и этого времени бывает достаточно для необратимого уничтожения информации.
PS: В рамках всего этого действа не забываем про резервную площадку в другом городе, хорошую систему резервного копирования и восстановления.
