НСД (несанкционированный доступ)
НСД — это доступ к информации или ресурсам, осуществляемый с нарушением установленных правил разграничения доступа, с использованием штатных средств или путем преодоления систем защиты.
Несанкционированный доступ (НСД) — это получение доступа к информации, информационным системам или ресурсам с нарушением установленных правил разграничения доступа. НСД осуществляется как с использованием штатных средств вычислительной техники — подбор пароля, использование активной сессии пользователя, — так и путём преодоления средств защиты через эксплуатацию уязвимостей, вредоносный код и методы социальной инженерии. НСД относится к основным угрозам информационной безопасности организации.
Каналы и способы НСД
Типовые каналы реализации НСД охватывают сетевой периметр, локальные сегменты, сервисы удалённого администрирования и прикладные сервисы. К распространённым способам относятся подбор учётных данных, перехват сеансов, внедрение вредоносного программного обеспечения, а также воздействие на персонал через фишинговые сообщения. Каждый из каналов требует собственного класса защитных мер.
Защита от НСД
- разграничение доступа к ресурсам на основе ролей и служебных профилей;
- применение средств криптографической защиты и аутентификации;
- контроль подключения устройств и программного обеспечения;
- непрерывный мониторинг событий средствами SIEM и анализ журналов.
Для объектов критической информационной инфраструктуры и государственных информационных систем требования к защите от НСД установлены регуляторами и отражены в нормативных актах по безопасности информации, включая требования по контролю целостности и регистрации событий.
Реагирование на инциденты НСД
Своевременное выявление попыток НСД обеспечивает интеграция средств мониторинга с процессами обработки инцидентов. Реагирование включает изоляцию скомпрометированных ресурсов, анализ причин и охвата события, восстановление штатного режима и внесение корректировок в политики безопасности. Построение таких процессов выполняется в рамках проектирования и разработки информационных систем.
Реализация комплекса мер по защите от НСД снижает вероятность компрометации информационных ресурсов и обеспечивает соответствие организации требованиям регуляторов в области безопасности информации.
Связанные темы:
СКЗИ
Межсетевой экран
187-ФЗ «О безопасности КИИ»
Нормативная база
- ФЗ 152-ФЗ О персональных данных
- ФЗ 149-ФЗ Об информации, информационных технологиях и о защите информации
- ФЗ 63-ФЗ Об электронной подписи
- ФЗ 161-ФЗ О национальной платёжной системе
Часто задаваемые вопросы
Что такое несанкционированный доступ (НСД) и какие способы он включает?
НСД — это доступ к информации, ресурсам или системам с нарушением установленных правил разграничения, совершённый с использованием штатных средств либо путём преодоления защиты.
Примеры: подбор учётных данных, использование активной сессии, эксплуатация уязвимости, социальная инженерия. НСД считается базовой угрозой, от которой защищаются СКЗИ, межсетевые экраны и системы контроля доступа.
Какие меры защиты предотвращают несанкционированный доступ в информационной системе?
Применяют многофакторную аутентификацию, принцип наименьших привилегий, сегментацию сети, учёт событий и СКЗИ для защиты конфиденциальности критичных данных.
Дополнительно вводят контроль сессий, ограничения по времени и адресам входа, регулярный пересмотр прав доступа — совокупность этих мер снижает вероятность как штатного, так и технического НСД.
Как выявить попытки НСД средствами мониторинга и SIEM?
Системы сбора событий фиксируют неудачные входы, редкие комбинации «пользователь—ресурс», массовые обращения и активность вне рабочего графика, а SIEM коррелирует эти признаки.
Совокупность сигналов формирует алерт высокого приоритета: даже если отдельное событие выглядит штатным, серия отклонений указывает на подбор пароля или использование скомпрометированной учётной записи.
Как НСД связан с требованиями регуляторов и 187-ФЗ?
Закон о кибербезопасности и подзаконные акты требуют предотвращать и выявлять НСД в значимых объектах, обеспечивать журналирование и реагирование на инциденты такого рода.
Поэтому НСД входит в перечень угроз при оценке защищённости, а меры противодействия — сегментация, аутентификация, мониторинг — должны быть задокументированы и подтверждены результатами проверок.
Чем НСД отличается от утечки данных и как эти угрозы связаны?
НСД — это само по себе несанкционированное проникновение к ресурсу, а утечка — результат: критичные данные покидают контролируемый контур, например через выгрузку наружу.
Нередко НСД выступает первым этапом цепочки: после проникновения злоумышленник собирает информацию и экфильтирует её, поэтому мониторинг выявления НСД дополняют DLP-контролем на выходных каналах.
Как организовать защиту от НСД на объектах критической инфраструктуры?
На объектах КИИ применяют изоляцию контуров, строгий контроль удалённого доступа, аутентификацию, ограничение физического доступа к узлам и постоянный сбор событий безопасности.
Планы реагирования на НСД согласовывают с регламентами, а состояние средств защиты периодически проверяют в рамках аттестации, чтобы исключить устаревшие правила и неучтённые каналы доступа.
Другие термины в категории «Информационная безопасность»
Производители по теме
Была ли эта информация полезной?
НСД (несанкционированный доступ)
НСД — это доступ к информации или ресурсам, осуществляемый с нарушением установленных правил разграничения доступа, с использованием штатных средств или путем преодоления систем защиты.
Все категории
Проектирование и разработка АС
Проектирование и разработка автоматизированных информационных систем.
Контроль и управление ИТ
Единая система защиты в территориально-распределенных ЦОД.
Защитите свою сеть уже сегодня
Оставьте заявку — наши специалисты по информационной безопасности помогут выбрать, настроить и интегрировать нсд (несанкционированный доступ) в вашу инфраструктуру. Защитим ваши данные от угроз.