Цели и предположения безопасности

Кибериммунная информационная система – система, гарантирующая достижение целей безопасности во всех возможных сценариях использования системы, предусмотренных разработчиками.

Необходимым условием разработки кибериммунной информационной системы является определение целей безопасности и предположений безопасности (условий, в которых будет эксплуатироваться система).

Цели безопасности – это требования, предъявляемые к кибериммунной информационной системе, выполнение которых обеспечивает безопасное функционирование в любых возможных сценариях ее использования с учетом предположений безопасности.

Предположения безопасности – дополнительные ограничения, накладываемые на условия эксплуатации системы, облегчающие или усложняющие выполнение целей безопасности.

Цели безопасности

К целям безопасности Kaspersky IoT Secure Gateway 1000 относятся следующие цели:

• Kaspersky IoT Secure Gateway 1000 обеспечивает безопасный (конфиденциальность и целостность) канал связи от устройства в цифровые платформы (Yandex IOT Core, Microsoft Azure IoT hub) для передачи данных, полученных от IoT-устройств, которые расположены во внутренней сети.
• Kaspersky IoT Secure Gateway 1000 обеспечивает обновление версии системы безопасным образом. Допускается установка только обновления, подписанного "Лабораторией Касперского", в том числе при получении обновления через недоверенные каналы связи.
• Kaspersky IoT Secure Gateway 1000 обеспечивает безопасное получение и хранение параметров системы и конфигурационных файлов (от доверенного источника).
• Kaspersky IoT Secure Gateway 1000 обеспечивает накопление и безопасное хранение событий безопасности устройства (Secure audit: перезагрузка, обновление, события информационной безопасности) и их передачу в Kaspersky Security Center безопасным образом.
• Kaspersky IoT Secure Gateway 1000 обеспечивает возможность администрирования системы из внутренней сети после авторизации пользователя через сертификат при установке безопасного канала.

Предположения безопасности

К предположениям безопасности Kaspersky IoT Secure Gateway 1000 относятся следующие предположения:

• Kaspersky IoT Secure Gateway 1000 может быть развернут двумя способами:
  • С поддержкой управления через Kaspersky Security Center, расположенный во внутренней или внешней сети. Доверенным источником получения параметров и конфигурационных файлов Kaspersky IoT Secure Gateway 1000 является Kaspersky Security Center.
  • Без поддержки управления через Kaspersky Security Center. При развертывании задается список сертификатов, с помощью которых администратор может подключаться к веб-интерфейсу Kaspersky IoT Secure Gateway 1000. Доверенным источником получения параметров и конфигурационных файлов Kaspersky IoT Secure Gateway 1000 является веб-интерфейс Kaspersky IoT Secure Gateway 1000.
• Первоначальная настройка параметров Kaspersky IoT Secure Gateway 1000 должна производиться в условиях, когда отсутствует угроза подмены Kaspersky Security Center.
• Kaspersky Security Center считается доверенным, если в Kaspersky IoT Secure Gateway 1000 настроено взаимодействие с Kaspersky Security Center с помощью сертификата сервера Kaspersky Security Center. Не рассматриваются угрозы, связанные с компрометацией Kaspersky Security Center.
• Устройство, на котором установлен Kaspersky IoT Secure Gateway 1000, имеет отдельные порты для подключения к внутренней и внешней сетям.
• Устройство, на котором установлен Kaspersky IoT Secure Gateway 1000, работает в окружении, гарантирующем отсутствие физического доступа со стороны злоумышленника, в том числе для подключения напрямую к устройству.
• Предполагается средний (базовый повышенный) уровень угроз со стороны внешней сети.
• Предполагается низкий (базовый) уровень угроз со стороны внутренней сети.

  Подробную информацию об оценке уровня угроз безопасности информации вы можете получить на сайте Федеральной службы по техническому и экспортному контролю России.

• Не рассматриваются угрозы, связанные с уязвимостью аппаратной платформы.
• Не рассматриваются угрозы, связанные с нарушением конфиденциальности, целостности или утратой данных при передаче от устройств во внутренней сети к Kaspersky IoT Secure Gateway 1000.
• Не рассматриваются угрозы, связанные с нарушением доступности инфраструктуры:
  • каналы связи между участниками сетевого взаимодействия;
  • сервер Kaspersky Security Center;
  • цифровые платформы.