Кибериммунитет
Концепция кибериммунитета основана на следующих понятиях:
- цели и предположения безопасности;
- понятия модели MILS (домен безопасности, ядро разделения и монитор обращений);
- доверенная вычислительная база (TCB).
Ниже рассмотрены эти понятия, после чего даны определения кибериммунной системы и кибериммунного подхода.
Цели и предположения безопасности
Безопасность информационной системы не является универсальным абстрактным понятием. Является ли данная система безопасной, зависит от выбранных целей и предположений безопасности.
Цели безопасности – это требования, предъявляемые к информационной системе, выполнение которых обеспечивает безопасное функционирование информационной системы в любых возможных сценариях ее использования с учетом предположений безопасности. Пример цели безопасности: соблюдение конфиденциальности данных при использовании канала связи.
Предположения безопасности – дополнительные ограничения, накладываемые на условия эксплуатации системы, при которых система выполняет цели безопасности. Пример предположения безопасности: у злоумышленника отсутствует физический доступ к оборудованию.
Понятия модели MILS
В рамках модели MILS (Multiple Independent Levels of Security) безопасная информационная система состоит из изолированных доменов безопасности и ядра разделения, контролирующего взаимодействия доменов друг с другом. Ядро разделения обеспечивает изоляцию доменов и управление информационными потоками между ними.
Каждая попытка взаимодействия между доменами безопасности проверяется на соответствие определенным правилам, которые задаются политикой безопасности системы. Если взаимодействие запрещено текущей политикой, оно не пропускается (блокируется). Политику безопасности в архитектуре MILS реализует отдельный компонент – монитор обращений. Для каждого взаимодействия доменов безопасности монитор обращений возвращает решение (булево значение), соответствует ли это взаимодействие политике безопасности. Ядро разделения вызывает монитор каждый раз, когда один домен обращается к другому.
Доверенная вычислительная база (TCB)
Доверенная вычислительная база (Trusted Computing Base, TCB) – совокупность всего программного кода, уязвимость в котором приводит к невозможности выполнения информационной системой заданных целей безопасности. В модели MILS ядро разделения и монитор обращений составляют основу доверенной вычислительной базы.
Надежность доверенной вычислительной базы играет ключевую роль в обеспечении безопасности информационной системы.
Кибериммунная система
Информационная система является кибериммунной (или обладает кибериммунитетом), если она разделена на изолированные домены безопасности, все взаимодействия между которыми независимо контролируются, и предоставляет:
- описание своих целей и предположений безопасности;
- гарантии надежности всей доверенной вычислительной базы, включая среду исполнения и средства контроля взаимодействий;
- гарантии выполнения целей безопасности во всех возможных сценариях использования системы с учетом описанных предположений, кроме компрометации доверенной вычислительной базы решения.
Кибериммунный подход
Кибериммунный подход – это способ построения кибериммунных систем.
Кибериммунный подход основан на:
- разбиении системы на изолированные домены безопасности;
- независимом контроле всех взаимодействий между доменами безопасности на соответствие заданной политике безопасности;
- обеспечении надежности доверенной кодовой базы.
Конкретный способ разбиения системы на домены безопасности и выбор политики безопасности зависят от целей и предположений безопасности системы, степени доверенности и целостности отдельных компонентов, а также других факторов.
Преимущества кибериммунного подхода
Кибериммунный подход позволяет:
- свести свойства безопасности системы в целом к свойствам безопасности отдельных ее компонентов;
- предоставить гарантии выполнения целей безопасности системы даже при компрометации любого ее недоверенного компонента;
- снизить требования к одному или нескольким компонентам системы относительно требований к системе в целом;
- минимизировать ущерб для системы в целом при компрометации любого ее компонента;
- упростить процедуру сертификации системы.