Prólogo
Conseguí un trabajo en el departamento de TI de una oficina comercial promedio en términos de Moscú inmediatamente después de graduarme. Lo heredé de un amigo que esperaba un lugar decente en un gran banco.
El departamento de TI era pequeño: cinco personas, incluido el jefe. En tales equipos, todos están involucrados en todo, pero cada uno de ellos tiene una zona de responsabilidad, a la que debe prestar especial atención. Tengo seguridad de la información, porque a nadie le gustan los oficiales de seguridad de la información, y soy joven, tengo los nervios fuertes, así que lo toleraré.
Aclaración de la tarea
Dado que el conocimiento adquirido en el instituto sobre cómo organizar mi trabajo aún no me ha desaparecido, decidí comenzar estrictamente de acuerdo con el libro de texto. Pero el resultado no fue exactamente lo que esperaba.
Los colegas explicaron que el control estricto y la inviolabilidad de las regulaciones solo existen en la mente de los maestros. En la práctica, el departamento de TI es una unidad de apoyo que sirve a quienes ganan dinero. Por lo tanto, si debido a mi adhesión a los principios, tienen algún inconveniente, el culpable será designado inmediatamente.
Es cierto que el propio general es un hombre progresista y percibe adecuadamente todas las propuestas para fortalecer la seguridad. A menos que, por supuesto, creen problemas para los principales departamentos de ingresos y contabilidad.
Evaluación de la situación
, , . - VPN. , , USB-. — . , , .
, , . , - -.
: , , . . , , . , .
. «» . , — , , , . , , , — . .
, - . , USB over IP. , , USB- .
, , . «-» .
— - . , . , . .
? -, , . USB-, - , … -, , , . - , .
, « IBM». — . . .
« » , . — , , , … , . , , .
— . , . , , . — .
« », . , - Digi AnywhereUSB 14 USB-. , 120 . . . .
? . FabulaTech 16 USB- 5 $2300. . .
? . , FlexiHub. 5 — $145 . , , . . . , . , , - — .
, . , , «». , . .
. DistKontrolUSB. , Google Yandex. — , .
. . — . DistKontrolUSB.
USB-. , , , «» . -, , . «» .
. — , . . . .
DistKontrolUSB 100 . . , .
. USB over IP DistKontrolUSB 48 USB- 95500₽ ( ). , Digi AnywhereUSB 14 USB-.
1 (HASP), EToken. , Windows, Linux. OS X, - , «» .
, Linux — . , . , .
, SSL/SSH-. , .
. — . , , … , .
. USB- , . , , .
36 . 12 « ». — «» .
, . — , . . . - .
. . DistKontrolUSB, - HTTPS. SSH, .
, . , . - , . .
, . . .
, . — . , , . « »: , . .
, . .
— , , - . , . - , .
De planes cortos: liquidar el "zoológico" de los tokens, ocuparse de los derechos de acceso, estructurar la red corporativa ... Si la oficina crece, probablemente necesitará una división de seguridad de la información separada. ¿Y quién será su jefe? Creo que el que lo empezó todo. Es decir, yo.