Сравнительный анализ средств защиты электронной почты с помощью матрицы угроз

Электронная почта — один из наиболее широко используемых видов сервиса, как в корпоративных сетях, так и в Интернет. Она является не просто способом доставки сообщений, а важнейшим средством коммуникации, распределения информации и управления различными процессами в бизнесе.

Электронная почта обладает многочисленными достоинствами, но именно из-за этих достоинств возникают основные риски, связанные с ее использованием. В конечном итоге любой из этих рисков может привести к серьезным последствиям для компании. Это и потеря эффективности работы, и снижение качества услуг информационных систем, и разглашение конфиденциальной информации. Недостаточное внимание к данной проблеме грозит значительными потерями в бизнесе, а в некоторых случаях даже привлечением к юридической ответственности в связи с нарушением законодательства [1].

Для удобства составим общую таблицу 1 преимуществ и недостатков каждого средства защиты электронной почты [3].

Таблица 1.

Сравнительная таблица средств защиты почты

При построении таблицы 2 за основу взята матрица угроз проекта «HushMail». Номер средства в этой таблице соответствует номеру средства в таблице 1. Значение «Да» означает, что вы защищены от угрозы. Значение «Да/Нет» означает, что есть какие-либо ограничения, о которых мы расскажем.

Таблица 2.

Сравнение средств защиты электронной почты в разрезе матрицы угроз

Проанализируем результаты, полученные для средств защиты «PGP Desktop» и «Huhsmail» (колонки 1 и 3). Поскольку шифрование осуществляется на стороне клиента, то программа «PGP Desktop» защищает переписку от прослушивания Интернет-соединения, в «HushMail» приходится полагаться только на SSL. Поскольку на сервере письма хранятся в зашифрованном виде, то если злоумышленник узнает ваш пароль от почтового ящика, ничего страшного не произойдет — максимум, что он сможет прочитать — это спам [2].

Оба средства защиты уязвимы при использовании keylogger. Если злоумышленник перехватит ваши пароли (в частности, от сертификатов), то вам уже ничто не поможет. Разве что переход на токены вместо ввода паролей.

Все остальные средства защиты используют шифрование на стороне клиента, поэтому им не страшен ни перехват, ни доступ к почтовому ящику — сообщения будут зашифрованы. Предоставляет угрозу для этих средств защиты — перехват ввода с клавиатуры. Злоумышленник может получить доступ не только к паролям, но и к обычному тексту, который вводится в теле сообщения перед тем, как оно будет зашифровано.

Таким образом, самый простой способ защиты электронной почты — это использование симметричного шифрования. Для его реализации можно использовать плагины браузера «SecureGmail» и «Encrypted Communication» или использовать программы, позволяющие создавать архивы, защищенные паролем (например, WinRAR, 7-Zip). Создавать архив для каждого нового сообщения — довольно рутинно. Плагины «SecureGmail» и «Encrypted Communication» делают симметричное шифрование более удобным.