---

Отсутствие сегментации сети. Все устройства — рабочие станции, сервер, принтеры и IP-камеры — находятся в одном сегменте сети. Это значит, что если хакер взломает одно устройство (например, камеру с заводским паролем), он сможет беспрепятственно перейти на другие устройства, включая сервер с важными данными. Такой приём в хакерской среде называется «горизонтальным перемещением».
Проблема 4. Недостаточная защита периметра сети. На маршрутизаторе открыты порты 135, 139 и 445, которые не используются в текущей деятельности компании. Через эти порты злоумышленники могут получить доступ к сетевым ресурсам или запустить вредоносную программу.
Исходя из перечисленных проблем, я поставил следующие задачи для выполнения в работе:
Провести сканирование сети с помощью специализированных программ для выявления уязвимостей.
Обосновать выбор технических средств защиты информации.
Разработать модель защищённой информационной системы с разделением на сегменты.
Описать процесс установки и настройки выбранных средств защиты.
Разработать организационные меры и руководство по безопасному использованию сети.
Описание и обоснование выбора состава технических средств
Для решения выявленных проблем я предлагаю использовать следующие программные и аппаратные средства.
Сканер уязвимостей OpenVAS. Это бесплатная программа с открытым исходным кодом, предназначенная для поиска уязвимостей в сетях и на серверах. Она проверяет открытые порты, устаревшие версии программ, слабые пароли и неправильные настройки. Я выбрал OpenVAS по нескольким причинам. Во-первых, она бесплатная, что важно для малого бизнеса. Во-вторых, она показывает понятный отчёт с описанием каждой найденной уязвимости и рекомендациями по устранению. В-третьих, она регулярно обновляет базу проверок, поэтому может находить новые уязвимости.
Межсетевой экран pfSense. Это бесплатная операционная система для создания межсетевого экрана (файрвола). Она устанавливается на отдельный компьютер или виртуальную машину и работает как «охранник» на входе в сеть. pfSense проверяет весь входящий и исходящий трафик, блокирует подозрительные подключения, поддерживает создание VPN (защищённого канала связи) и систему обнаружения вторжений. Я выбрал pfSense, потому что она бесплатная, гибко настраивается и имеет большое сообщество пользователей, где можно найти ответы на вопросы.
Разделение сети на сегменты (VLAN). Виртуальные локальные сети (VLAN) позволяют разделить одно физическое оборудование на несколько логических сетей. Я предлагаю выделить отдельные VLAN для сервера, для рабочих станций сотрудников и для периферийных устройств (принтеров и камер). Это ограничит возможности хакера: даже если он взломает одно устройство, он не сможет напрямую обратиться к другим сегментам.
Централизованная антивирусная защита. Вместо бесплатного Avast я предлагаю использовать решение с централизованным управлением, например, Kaspersky Endpoint Security или Dr.Web. Такие программы позволяют администратору видеть состояние антивируса на всех компьютерах одновременно, автоматически обновлять базы и блокировать подозрительные файлы. Это гораздо удобнее и надёжнее, чем проверять каждый компьютер вручную.
Все выбранные средства являются доступными по цене (большинство — бесплатные) и не требуют высокой квалификации для настройки, что важно для небольшой компании без штатного специалиста по безопасности.
Модель информационной системы
4.1 Структурная схема системы (план здания)
Офис компании ООО «Альфа» расположен на одном этаже бизнес-центра. Общая площадь помещения составляет примерно 120 квадратных метров. Внутри офис разделён на три функциональные зоны: кабинет бухгалтерии (где работают 4 человека), отдел продаж (6 человек) и кабинет руководителя (2 человека). Также есть отдельная комната площадью около 6 квадратных метров, в которой размещена серверная стойка с сетевым оборудованием и источником бесперебойного питания. Эта комната запирается на ключ, доступ к ней есть только у руководителя и сотрудника, обслуживающего сеть.