Prólogo
Consegui um emprego no departamento de TI de um escritório comercial médio em Moscou, imediatamente após a formatura. Eu o herdei de um amigo que esperava por um lugar decente em um grande banco.
O departamento de TI era pequeno - cinco pessoas, incluindo o chefe. Nessas equipes, todos estão engajados em tudo, mas cada um deles tem uma zona de responsabilidade, à qual deve prestar atenção especial. Consegui segurança da informação porque ninguém gosta de oficiais de segurança da informação, e eu sou jovem, estou com os nervos à flor da pele, então vou tolerar.
Esclarecimento da tarefa
Como os conhecimentos adquiridos no instituto sobre como organizar meu trabalho ainda não desapareceram de mim, decidi começar estritamente de acordo com o livro didático. Mas o resultado não foi exatamente o que eu esperava.
Os colegas explicaram que o controle estrito e a inviolabilidade dos regulamentos existem apenas na mente dos professores. Na prática, o departamento de TI é uma unidade de suporte servindo a quem ganha dinheiro. Portanto, se, por causa da minha adesão aos princípios, eles tiverem algum inconveniente, o culpado será nomeado imediatamente.
É verdade que o próprio general é um homem progressista e percebe adequadamente todas as propostas para fortalecer a segurança. A menos, é claro, que criem problemas para os principais departamentos de receita e contabilidade.
Avaliação da situação
, , . - VPN. , , USB-. — . , , .
, , . , - -.
: , , . . , , . , .
. «» . , — , , , . , , , — . .
, - . , USB over IP. , , USB- .
, , . «-» .
— - . , . , . .
? -, , . USB-, - , … -, , , . - , .
, « IBM». — . . .
« » , . — , , , … , . , , .
— . , . , , . — .
« », . , - Digi AnywhereUSB 14 USB-. , 120 . . . .
? . FabulaTech 16 USB- 5 $2300. . .
? . , FlexiHub. 5 — $145 . , , . . . , . , , - — .
, . , , «». , . .
. DistKontrolUSB. , Google Yandex. — , .
. . — . DistKontrolUSB.
USB-. , , , «» . -, , . «» .
. — , . . . .
DistKontrolUSB 100 . . , .
. USB over IP DistKontrolUSB 48 USB- 95500₽ ( ). , Digi AnywhereUSB 14 USB-.
1 (HASP), EToken. , Windows, Linux. OS X, - , «» .
, Linux — . , . , .
, SSL/SSH-. , .
. — . , , … , .
. USB- , . , , .
36 . 12 « ». — «» .
, . — , . . . - .
. . DistKontrolUSB, - HTTPS. SSH, .
, . , . - , . .
, . . .
, . — . , , . « »: , . .
, . .
— , , - . , . - , .
Planos curtos: liquidar o "zoológico" de tokens, lidar com direitos de acesso, estruturar a rede corporativa ... Se o escritório crescer, provavelmente precisará de uma divisão separada de segurança da informação. E quem será o chefe dele? Acho que quem começou tudo. Isto é, eu.