Методика определения интерфейсов поверхности атаки на примере операционной системы Platform V SberLinux OS Server

Определение поверхности атаки является одним из важнейших процессов при сертификации ПО во ФСТЭК России. Поверхность атаки определяется экспертным методом, и от эксперта требуется высокий уровень квалификации и техническая насмотренность, чтобы не только всесторонне исследовать объект оценки, но и минимизировать субъективность анализа получаемых в процессе оценки данных. В случае, если объектом оценки является серверная операционная система, то может потребоваться анализ нескольких тысяч исполняемых файлов и библиотек для полного определения ширины и глубины поверхности атаки.

В докладе описывается процесс определения поверхности атаки по разработанной методике:

• основные положения методики,
• принципы отбора бинарных файлов,
• выделение критериев определение наличия интерфейсов атаки у бинарного файла,
• выявление интерфейсов доступных злоумышленнику,
• автоматизация поиска критериев наличия интерфейсов атаки,
• рекомендации по анализу результатов полученных после автоматизации - опыт внедрения методики в сборочный конвейер продукта.

Также проводится анализ результатов внедрения методики в процесс пересертификации продукта. Даются практические рекомендации по обеспечению измерения поверхности атаки вглубь и вширь.

Доклад будет полезен компаниям-разработчикам, которые проводят сертификацию своих ИТ- продуктов, как пример оптимизации определения поверхности атаки.

Скачать
тезисы