Werkzeug für vertrauenswürdigen Start (SDS)

Was ist ein Werkzeug für vertrauenswürdigen Start

Werkzeug für vertrauenswürdigen Start (SDS) ist ein Software- oder Software-Hardware-System, das darauf abzielt, unbefugten Zugriff und die Ausführung von Schadcode (Bootkits) in der Phase des Ladens des Betriebssystems zu verhindern. SDS gewährleistet die Authentifizierung von Benutzern, die Integritätsprüfung von Startdateien und den Schutz vor Substitution des Laders des Betriebssystems.

SDS sind entscheidend wichtig für den Schutz von Objekten der kritischen Informationsinfrastruktur (KII) und staatlichen Informationssystemen, wo ein garantierter Schutz vor Angriffen in den frühesten Phasen des Systemstarts erforderlich ist. Angriffe in der Startphase sind besonders gefährlich, da sie vor dem Start von Antivirenprogrammen und anderen Schutzeinrichtungen erfolgen, was das System vollständig verwundbar macht.

SDS ist auch eine obligatorische Anforderung für Systeme, die Staatsgeheimnisse und personenbezogene Daten verarbeiten, gemäß den Anordnungen von FSTEC Russlands. Ohne SDS ist es unmöglich, eine Konformitätsbescheinigung für solche Systeme zu erhalten.

Wie SDS funktioniert

Ein Werkzeug für vertrauenswürdigen Start erfüllt folgende Funktionen:

1. Benutzerauthentifizierung — Anforderung eines Passworts, Tokens oder biometrischer Daten vor dem Laden des Betriebssystems.
2. Integritätsprüfung — Kontrolle der Systemdateien, der Registrierung und der Startsektoren.
3. Schutz vor Bootkits — Verhinderung des Starts von Schadcode vor dem Start des Betriebssystems.
4. Ereignisregistrierung — Protokollierung von Zugriffsversuchen und Verstößen für SIEM-Systeme.

SDS integriert sich in Zugangskontrollsysteme (ZKS) und Identifikationswerkzeuge und bietet so einen umfassenden Schutz in allen Phasen des Betriebs des Informationssystems.

Das Funktionsprinzip von SDS basiert auf der Schaffung einer „Vertrauenswurzel" — eines Software-Hardware-Moduls, das garantiert, dass alle nachfolgenden Systemkomponenten in einer vertrauenswürdigen Reihenfolge geladen werden. SDS prüft die digitalen Signaturen der Startdateien, vergleicht ihre Prüfsummen mit Referenzwerten und übergibt erst danach die Kontrolle an das Betriebssystem. Wenn mindestens eine Datei geändert wurde, wird das Laden blockiert und das System benachrichtigt den Administrator.

Haupttypen von SDS

Werkzeuge für vertrauenswürdigen Start werden nach Architektur klassifiziert:

• Software-Hardware-Module — eigenständige physische Geräte (Erweiterungskarten, USB-Tokens, TPM-Module), die vor dem Laden des Betriebssystems arbeiten.
• Software-Werkzeuge — in BIOS/UEFI (z. B. Secure Boot) oder den Startdatensatz des Datenträgers integriert.
• Hardware-Module des vertrauenswürdigen Starts (HMVS) — spezialisierte Geräte, die eine schrittweise Integritätskontrolle von technischen und Software-Werkzeugen gewährleisten.

In Russland sind zertifizierte Lösungen beliebt: Dallas Lock, Sobol, ViPNet SafeBoot, Akord-GMVS. Die Wahl des SDS wird in der Phase der Planung von Sicherheitssystemen diskutiert.

Hardware-Module des vertrauenswürdigen Starts gelten als die zuverlässigsten, da sie physisch vom Hauptsystem getrennt sind und nicht durch Software-Angriffe kompromittiert werden können.

SDS und regulatorische Anforderungen

Die Verwendung von SDS wird durch die Anordnungen von FSTEC Russlands und die Anforderungen an den Schutz staatlicher Informationssysteme geregelt. Für KII-Objekte ist SDS gemäß den Anforderungen des 187-FZ ein obligatorisches Schutzelement. Systeme, die SDS verwenden, bestehen eine spezielle Zertifizierung, die ihre Fähigkeit bestätigt, Angriffen in der Startphase standzuhalten.

Die Wahl des SDS sollte unter Berücksichtigung der Sicherheitsklasse des Systems und der regulatorischen Anforderungen erfolgen. Zum Beispiel ist für Systeme, die Staatsgeheimnisse verarbeiten, die Verwendung von SDS erforderlich, die vom FSB Russlands zertifiziert sind. Für kommerzielle Systeme reicht eine FSTEC-Zertifizierung aus.