Bezpečná komunikácia sa často meria tým, či je chránený obsah správy.
Je to prirodzený východiskový bod. Ak sa medzi organizáciami, systémami alebo výskumnými tímami prenášajú citlivé dáta, šifrovanie pomáha zaistiť, aby ich neoprávnené strany nemohli čítať. V mnohých prostrediach je ochrana obsahu prvým viditeľným znakom bezpečnej komunikácie.
Obsah však nie je celý obraz.
Aj keď sú správy zašifrované, komunikácia môže stále odhaľovať informácie. Kto s kým komunikoval. Kedy komunikácia prebiehala. Ako často. Ktoré systémy sa zúčastnili. Koľko dát sa presunulo. Ktoré trasy sa použili. Ktoré služby boli aktívne. Ktorí partneri vzájomne reagovali pred alebo po určitej udalosti.
Tieto okolité informácie sú metadáta.
V mnohých prípadoch sú metadáta menej chránené než obsah správy. Môžu byť uložené v logoch, vystavené sieťovými tokmi, viditeľné poskytovateľom služieb, uchovávané v monitorovacích systémoch alebo zdieľané naprieč platformami. Jednotlivý údaj sa môže zdať neškodný. V kombinácii v čase však môžu metadáta odhaliť citlivé vzory.
Pre vesmírny výskum to má význam.
Výskumné prostredia často zahŕňajú viaceré organizácie, distribuovanú infraštruktúru, špecializované systémy a dlhodobé projekty. Komunikačné vzory môžu odhaliť štruktúry spolupráce, projektovú aktivitu, prevádzkové priority, závislosti systémov alebo načasovanie citlivej práce. Aj bez prístupu k obsahu správ sa môže pozorovateľ dozvedieť viac, než sa zamýšľalo.
Bezpečnosť metadát si preto zaslúži pozornosť ako súčasť návrhu bezpečnej komunikácie.
Uznanie hodnoty metadát
Prvým krokom je uznať, že metadáta majú hodnotu.
Zoznam komunikačných koncových bodov môže odhaliť, ktoré systémy sú prepojené. Časové údaje môžu ukázať, kedy nastala testovacia, nasadzovacia alebo prevádzková udalosť. Objem prevádzky môže naznačiť pohyb veľkých dátových súborov. Opakovaný prístup k službe môže poukázať na kritickú závislosť. Logy môžu odhaliť mená používateľov, identifikátory zariadení, interné názvy hostiteľov, verzie softvéru alebo konfiguračné detaily.
Samostatne sa tieto detaily nemusia javiť ako kritické. V kombinácii môžu vytvárať spravodajský obraz.
To je obzvlášť relevantné pri citlivom výskume, kritickej infraštruktúre a vesmírnych prostrediach. Útočníci často nezačínajú s plným prístupom k chránenému obsahu. Porozumenie budujú postupne. Metadáta im môžu pomôcť identifikovať ciele, odvodzovať vzťahy, prioritizovať systémy a plánovať efektívnejšie útoky.
Druhým krokom je zmapovanie, kde metadáta vznikajú.
Komunikačné metadáta sa môžu objaviť na mnohých miestach: v sieťových logoch, aplikačných logoch, autentifikačných systémoch, hlavičkách e-mailov, záznamoch o prenose súborov, API gatewayoch, cloudových platformách, monitorovacích nástrojoch, kolaboratívnych systémoch, certifikátových logoch, telemetrii koncových bodov a v zálohovacích systémoch.
Niektoré metadáta sú nevyhnutné. Bezpečnostné tímy potrebujú viditeľnosť na detekciu incidentov, vyšetrovanie anomálií a udržanie zodpovednosti. Prevádzkové tímy potrebujú logy na riešenie problémov. Požiadavky na súlad môžu vyžadovať uchovávanie určitých záznamov.
Výzvou nie je úplne eliminovať metadáta. Výzvou je riadiť ich cielene.
Bezpečné komunikačné prostredie by malo definovať, ktoré metadáta sa zbierajú, prečo, kto k nim má prístup, ako dlho sa uchovávajú a ako sú chránené.
Bez týchto rozhodnutí sa metadáta zvyknú hromadiť.
Minimalizácia a riadenie prístupu
Tretím krokom je minimalizácia.
Organizácie by sa mali vyhýbať zberu alebo uchovávaniu väčšieho množstva metadát, než potrebujú. Nadmerné logovanie môže vytvárať skryté riziko, najmä keď logy obsahujú citlivé identifikátory, detaily internej architektúry alebo informácie o aktivite partnerov.
Minimalizácia neznamená oslabenie bezpečnostného monitoringu. Znamená zber informácií potrebných pre bezpečnosť a prevádzku bez vytvárania zbytočnej expozície.
Napríklad systém môže potrebovať zaznamenať, že nastala autentifikačná udalosť, no nie ukladať nadmerné kontextové informácie na neurčito. Monitorovacia platforma môže potrebovať údaje o objeme prevádzky, no nie uchovávať detailné mapovania koncových bodov dlhšie, ako je nevyhnutné. Kolaboratívny nástroj môže potrebovať auditné logy, no prístup k nim by mal byť obmedzený.
Dobré riadenie metadát vyvažuje viditeľnosť s dôvernosťou.
Štvrtým krokom je riadenie prístupu.
S metadátami by sa nemalo zaobchádzať ako s neškodnými len preto, že nie sú obsahom správy. Prístup k logom, monitorovacím prehľadom, telemetrickým platformám a administratívnym záznamom by mal byť riadený podľa role a potreby.
Toto je obzvlášť dôležité v multipartnerských výskumných prostrediach. Partneri môžu potrebovať zdieľanú viditeľnosť do incidentov alebo stavu systémov, no neznamená to, že každý partner by mal mať neobmedzený prístup ku všetkým komunikačným záznamom.
Pravidlá prístupu by mali odrážať citlivosť metadát. Administratívne logy, identitné záznamy, bezpečnostné udalosti, vzory prístupu k API a telemetria na úrovni systémov môžu vyžadovať prísnejšie kontroly než bežné prevádzkové reporty.
Ochrana, retencia a analýza prevádzky
Piatym krokom je ochrana metadát v pokoji aj v prenose.
Ak sú metadáta citlivé, mali by byť primerane chránené. Logy a telemetria by sa mali prenášať bezpečne. Úložisko by malo byť tam, kde je to vhodné, šifrované. Záložné kópie by mali byť riadené. Exportované reporty by nemali zostávať na nespravovaných miestach. Prístup k monitorovacím platformám a platformám na správu logov by mal byť silne autentifikovaný.
Metadáta môžu byť obzvlášť zraniteľné, keď sú kopírované mimo riadené systémy. Export logov, diagnostický balík alebo súbor pre podporu môžu obsahovať dosť detailov na to, aby odhalili názvy systémov, sieťové štruktúry, aktivitu používateľov alebo vzťahy s partnermi.
Procesy podpory by preto mali byť starostlivo riadené.
Šiestym krokom je riadenie retencie.
Metadáta často prežívajú systémy alebo udalosti, ktoré ich vytvorili. Logy môžu byť uchovávané, pretože úložisko je lacné, pretože pravidlá mazania sú nejasné alebo preto, že nikto nepreskúmal riziko. Časom tak môže vzniknúť veľký archív citlivej prevádzkovej histórie.
Pre dlhodobé výskumné projekty môžu uchované metadáta odhaliť vývoj systémov, partnerov a vzorov aktivity.
Doby retencie by mali byť definované podľa prevádzkových, právnych, bezpečnostných a dôvernostných požiadaviek. Niektoré záznamy môžu byť potrebné pre audit a vyšetrovanie. Iné možno po splnení účelu zredukovať, agregovať alebo vymazať.
Dlhšia retencia nie je vždy bezpečnejšia. Môže zvyšovať expozíciu, ak uchované dáta nie sú chránené a riadené.
Siedmym krokom je zváženie analýzy prevádzky.
Aj keď je obsah šifrovaný a logy chránené, komunikačné vzory môžu byť stále pozorovateľné na úrovni siete. Časovanie prevádzky, frekvencia, objem a koncové body môžu odhaliť protivníkovi užitočné informácie.
Je to ťažký problém a nie každé prostredie vyžaduje pokročilé protiopatrenia. Citlivé komunikačné systémy by však aspoň mali zvážiť, či by prevádzkové vzory mohli odhaliť prevádzkové informácie.
Napríklad náhly nárast prenosu dát môže naznačovať väčší test, projektový míľnik alebo aktivitu reakcie na incident. Pravidelná komunikácia medzi konkrétnymi systémami môže odhaliť závislosti. Nové komunikačné cesty môžu odhaliť integráciu s novým partnerom alebo platformou.
Porozumenie tomuto riziku pomáha organizáciám rozhodnúť, kde môžu byť dodatočné ochrany odôvodnené.
Monitoring, partneri a pripravenosť na budúcnosť
Ôsmym krokom je zladenie monitoringu s dôvernosťou.
Bezpečnostný monitoring je nevyhnutný. Bez viditeľnosti nemôžu organizácie detegovať nezvyčajné správanie ani efektívne reagovať. Samotné monitorovacie systémy sa však môžu stať veľmi cennými úložiskami metadát.
To vytvára návrhové napätie.
Na jednej strane potrebujú obrancovia dosť informácií, aby pochopili, čo sa deje. Na druhej strane sa zozbierané metadáta nesmú stať nekontrolovaným zdrojom citlivých poznatkov.
Odpoveďou je dôsledná architektúra. Monitoring by mal mať jasný účel, riadený prístup, ochranu a pravidelnú revíziu. Upozornenia by mali byť zmysluplné. Logy by mali byť štruktúrované. Citlivé polia by mali byť tam, kde je to vhodné, maskované alebo obmedzené. Administratívny prístup by mal byť monitorovaný. Retencia by mala byť cielená.
Cieľom nie je menšia bezpečnostná viditeľnosť. Cieľom je bezpečnejšia bezpečnostná viditeľnosť.
Deviatym krokom je koordinácia s partnermi.
Vo vesmírnom výskume komunikácia často prekračuje organizačné hranice. Jeden partner môže prevádzkovať infraštruktúru. Iný spracováva dáta. Tretí poskytuje komunikačné služby. Dodávateľ môže mať prístup k diagnostickým logom. Cloudový poskytovateľ môže uchovávať telemetriu. Bezpečnostný poskytovateľ môže monitorovať udalosti.
Riadenie metadát sa preto musí rozšíriť za hranice jednej organizácie.
Partneri by sa mali dohodnúť, aké komunikačné metadáta sa zbierajú, ako sa používajú, kto k nim má prístup a ako sú chránené. Zmluvy a projektové dohody by mali riešiť citlivé prevádzkové informácie, nielen obsah dátových prenosov.
To je obzvlášť dôležité, keď by metadáta mohli odhaliť role partnerov, závislosti systémov alebo projektovú aktivitu.
Desiatym krokom je pripravenosť na budúcnosť.
S vývojom bezpečných komunikačných systémov by ochrana metadát mala zostať súčasťou architektúry. Postkvantová migrácia, kryptografická agilita, zavádzanie Zero Trust a nové monitorovacie schopnosti zmenia spôsob, akým systémy komunikujú a ako sa riadi dôvera.
Každá zmena môže vytvárať nové metadáta.
Nové certifikáty, nové identitné toky, nové procesy správy kľúčov, nové API a nové monitorovacie nástroje – všetko generuje záznamy. Ak sa s týmito záznamami pri návrhu nepočíta, riziko metadát môže potichu rásť.
Bezpečnosť pripravená na budúcnosť by preto mala zahŕňať revíziu metadát ako súčasť architektúry, obstarávania a plánovania migrácie.
Pohľad COSMOS-SECURE
COSMOS-SECURE sa zameriava na bezpečnú komunikáciu vo vesmírnom výskume, pretože dôveryhodná komunikácia je viac než šifrovanie správ. Je to ochrana celého komunikačného prostredia: obsahu, identity, kľúčov, prístupu, systémov, prevádzkovej viditeľnosti a informácií, ktoré okolo komunikácie vznikajú.
Metadáta sú súčasťou tohto prostredia.
Pre organizácie zapojené do vesmírneho výskumu môže praktická akcia začať jednoduchou otázkou: čo by sa niekto mohol z našich komunikačných vzorov naučiť, aj keby nedokázal čítať správy?
Odpoveď môže odhaliť dôležité riziká.
Zmapujte, kde vznikajú metadáta. Klasifikujte citlivé záznamy. Minimalizujte zbytočný zber. Chráňte logy a telemetriu. Obmedzte prístup. Definujte retenciu. Riaďte viditeľnosť pre partnerov. Preskúmajte prístup dodávateľov k diagnostickým informáciám. Zlaďte monitoring s dôvernosťou. Zaraďte metadáta do návrhu bezpečnej komunikácie od začiatku.
Šifrovanie chráni to, čo bolo povedané.
Metadáta môžu odhaľovať kontext okolo toho.
V prostrediach výskumu s vysokou mierou dôvery záleží na oboch.