На волне хайпа про РЖД я заметил, что много людей, даже из тех, кто "в теме", имеют странное представление о ситуации. А большая часть тех, кто с безопасностью не связан вообще, высказывает какие-то уж совсем фантастические мнения, граничащие с теорией заговора. В данной статье я сделаю попытку разобраться, без упора на информационную безопасность и поделиться своими мыслями, так что надеюсь, воспринято это будет правильно.
Под катом — мой личный анализ и попытка расставить точки над "ё".
А также несколько эксклюзивных железнодорожных фоточек... Безопасность — это, по определению, состояние защищенности от угроз и способность системы сохраняться при их реализации. Известно, что безопасность — всегда компромисс между стоимостью осуществления атаки, размером ущерба и стоимостью принимаемых мер. Потому, чтобы оценить степень безопасности, строится комплексная модель угроз, в которой рассматриваются: Далее я буду рассматривать вопрос угроз и нарушителя предельно упрощённо.
В таких случаях, как с РЖД и прочей инфраструктурой, возможно рассмотреть три основных риска: Для упрощения разобьём нарушителей на следующие группы: Хотя они не являются "активными нарушителями", для полноты картины надо их тоже упомянуть. Железная дорога — долгое время была основной транспортной сетью
государства, и построена она так, чтобы нештатные ситуации не могли его парализовать.
Про дублирование систем управления, различные уровни системы, при отказе которых будут работать предыдущие и способы устранения нештатных ситуаций возможно рассказывать очень долго. Но это не тема данной статьи, и останавливаться на этом я не буду. Для простоты будем считать, что инсайдером может быть кто-то из групп ниже.
Возможность работы внутри и прямого доступа к системе даёт им бонус к ресурсам.
Это, больше, модификатор, и преследуют они разные цели. Это наиболее реальные и частые нарушители, хотя обычно и не причиняющие большого экономического ущерба государству. "Хакеры", желающие "помочь", слить базу или помайнить биткойны относятся именно сюда. Серьёзных ресурсов не имеют, разве что, энтузиазм. Собственно, защита от них уже давно есть.
Это не те люди, ради которых надо ставить три кольца охраны, металлодетектор и анализатор запаха. Если это инсайдер, он может продавать на сторону ресурсы или секреты (например, возможность доступа в сеть РЖД), либо наносить экономический ущерб компании из эмоциональных побуждений. Есть внутрикорпоративный СКУД и DLP, которые хотя бы как-то помогают бороться с инсайдерами данной категории. Театр, описанный ниже, строится не вокруг них: это всё слишком банально и недостаточно зрелищно. Другой вопрос: если даже они могут проникнуть в сеть, то что же говорить про остальных? Подготовленные и обученные люди, которые сначала проведут разведку и будут действовать одновременно по нескольким векторам атаки. За ними стоит мощное государство, т.е. их ресурсы и ресурсы атакуемой системы вполне сопоставимы. При этом, ещё и могут работать в организации на должностях, полезных для "основной работы". Зрелищность в их работе, чаще всего нежелательный побочный эффект. Человеческие жертвы их не интересуют, если они и есть, это либо "collateral damage", либо нужно для того, чтобы достигнуть цели. А цель у них — быстрее завершить войну победой своего государства, чего они добиваются путём нанесения максимального экономического ущерба государству в котором работают. Действовать будут в случае войны или сильного обострения противостояния между государствами. Поэтому, шпиономания была в моде в СССР. Сейчас такого ещё нету, мода прошла, и про них мало вспоминают. СБ РЖД, охраны и даже полиции недостаточно для защиты от таких нарушителей, и заниматься ими должна, прежде всего, контрразведка. Собственно, это те, кого меньше всего. Эти люди имеют ограниченные ресурсы, хотя и большие, чем у случайных одиночек. Серьёзного экономического ущерба они не создают. В их работе главное — зрелищность и эффект в СМИ. Для этого им нужны человеческие жертвы. Именно эта группа нарушителей является теми, от кого "модно защищаться". Причины для этого вполне очевидны: Реальность же такова, что вероятность погибнуть в теракте крайне мала. И не потому что "хорошо защищают". Но об этом ниже. Поддержка власти здесь до сих пор держится на мнении большинства. А мнение большинства формируется по обложке и по тому, что на виду. Поэтому, вместо того, чтобы с чем-то бороться, надо делать вид, что ты борешься. Каждый может посмотреть в газетах и почитать в Интернете, что у нас сделано: Причина из-за которой на сообщение различных White Hat реагируют только после того, как была публикация в прессе, уже должна быть понятна: Сначала мне бы хотелось разобрать комментарий уважаемого tnt4brain. Это абсолютно верно, но больше относится не к целенаправленным атакам. Выглядеть такой центральный пункт может, например, так:  Здесь действительно осуществляется более или менее серьёзный контроль доступа. Релейное помещение выглядит примерно так:  И находится оно прямо на станции. А вот и одно из таких помещений изнутри:  Это самая, что ни на есть обычная станция, которых тысячи. Из людей там, кроме диспетчера, изредка приходящий электромеханик, двери часто открыты, ведь посторонних там не бывает. Пройти туда очень просто. Есть же вообще безлюдные станции. И в этом нет государственного секрета: нельзя поставить взвод охраны на каждую станцию. Кодированная, однако не шифрованная и не подписанная.. Конечно это так, но есть и человеческий фактор, вот например, предупреждение электромеханикам:  Это означает, что если кто-то замкнёт реле (оно работает на размыкание и "красный" загорается, когда закорачивается рельсовая цепь колёсной парой, в результате чего питание реле пропадает), будет "вечно зелёный". С учётом этого, перевести стрелки "навстречу" уже не кажется такой уж нереальной задачей. Это не "вопрос недосмотра", и сеть управления не полностью изолирована, по крайней мере была. Изо всего перечисленного вытекают ответы на следующие вопросы: Напомню, что поезда здесь не взрывают относительно давно, ещё до "введения мер", а в "самом защищённом" метро "классический теракт" был последний раз лишь 4 года назад. Картинка в заголовке честно слита отсюда, и как возможно заметить это выражение давно не новое. Далее, я подробнее остановлюсь на разборе "театра", применительно к РФ, для тех, кто не был с данной темой знаком. Его запустил в обиход Брюс Шнайер, в тесной связи с принятием Патриотического акта. На его организацию тратится много средств, которые могли бы пойти на решение проблем: Каждая открытая станция требует дополнительной переделки: Затем на станцию нанимается большое количество персонала: Пропускная же способность каждой "обезопашенной" станции из-за проверок снижается. Да и число людей, которые захотят данным транспортом воспользоваться, снижается тоже, хотя может и незначительно. Также, неизвестно, распиливается ли на этом что-то, и если да, то какой процент... Возьмём два вокзала:  На Ярославском вокзале пассажир, минуя здание, мог пройти к поездам дальнего следования. На электрички такого контроля нет.
Затем нужно подождать, когда придёт очередная электричка, а специально обученный человек откроет ворота между пригородными и дальними поездами.
Куда идут пассажиры дальше — всем плевать, да и не уследишь.
Ещё вариант — пролезть через одну из дырок в заборе (где-то "электричковые зайцы" даже вели их реестр).
Безопасность, как здесь: Сейчас нельзя пройти к поездам, не обойдя вокзал, а между проходом сразу от метро — забор.
Пройти напрямую из метро тоже нельзя — приварен забор. Я не могу говорить с точки зрения пожарной безопасности, и что-то мне подсказывает, что в случае пожара, даже если ворота не откроют, пожарные их выбьют. Но что насчёт давки? Ведь там бывают толпы, особенно когда приходит несколько поездов.
Если до "безопасности" в случае паники и возникшей давки затоптали бы несколько людей, скольких задавит сейчас толпа, которая упрётся в забор? Раньше это был красивый вокзал и выглядел он так:  Теперь он выглядит так:  Хорошо, что там хотя бы люди вежливые: уронил выкидной нож из кармана, охрана сразу мне показала на это и посоветовала не торопиться. Увы, это не могло длиться достаточно долго... Театр существует, потому что он нужен. Он нужен: Ещё когда-то высказывалось такое мнение, что если инцидент произошёл на улице, транспортная полиция может сказать, что "это не наша зона ответственности".
Но, вокзал, как я понимаю, находится полностью в зоне ответственности транспортной полиции. Об этом говорить не мне. Я лишь могу немного углубиться в тему напоследок. Надо делать точно не то, что делается сейчас. Для начала, убрать заборы.
А деньги с продажи металла пустить на борьбу с терроризмом, например. Когда по телевизору показывают очередное "маски шоу" с задержанием таджиков в Петербурге, стоит задуматься о том почему они: Террористы не берутся из воздуха: Более подробный разбор причин возможно найти в одной из книг специальной литературы, например. Думаю, что нужно делать, понятно из того, что написано выше.
Я не буду писать об этом, потому что во-первых, это не приведёт к действиям, влекущим изменения.
Во-вторых, решение конкретных проблем намного сложнее, чем возможно описать в статье общего плана. Но руководствоваться нужно принципом "бороться с причинами, а не симптомами". Технарь-психопат