Куб Маккамбера

Комплексная модель оценки информационной безопасности, созданная американским экспертом Джоном Маккамбером (John McCumber) в 1991 году.

Модель легла в основу стандартов CNSS (Committee on National Security Systems — Комитет по национальным системам безопасности США). Куб наглядно описывает взаимосвязь 3 целей (ЦКД), 3 состояний информации и 3 мер защиты.

Конфиденциальность
Целостность
Доступность
Передача
Хранение
Обработка
Человеческий фактор
Внедрение политик
Технологии
Цели безопасности (CIA)

Основа информационной безопасности

Триада ЦКД представляет основные цели защиты информации:
Конфиденциальность: Защита от несанкционированного доступа.
Целостность: Предотвращение несанкционированного изменения.
Доступность: Обеспечение своевременного доступа к данным для авторизованных лиц.

Состояния информации

Жизненный цикл данных

Информация защищается в любом из её состояний:
Передача: Защита данных в пути (сети, интернет, почта).
Хранение: Защита данных в покое (жесткие диски, СУБД, облака).
Обработка: Защита во время использования (оперативная память, CPU).

Меры противодействия

Инструменты защиты

Для достижения целей на каждом этапе:
Человеческий фактор: Обучение, осознанность персонала.
Внедрение политик: Процедуры, правила, регламенты ИБ.
Технологии: Программные и аппаратные средства защиты (Firewall, Шифрование).

Как работает модель

Куб Маккамбера создает 27 уникальных областей (3x3x3), каждая из которых представляет определенный вектор, который необходимо защитить. Например, зона на пересечении Конфиденциальности, Передачи и Технологий означает применение таких мер, как VPN или TLS-шифрование для обеспечения перехвата трафика по сети аппаратными и программными средствами.

Анализируя все 27 суб-кубов, специалисты по кибербезопасности могут выявить "слепые пятна" в архитектуре. Если вы используете мощные технологии шифрования (Технологии), но сотрудники записывают пароли на бумажках (Человеческий фактор), ваша защита уязвима в одной из ключевых областей куба.

27 Векторов защиты (Полная матрица)

1. Конфиденциальность (Защита от утечек)

1.1. Передача

  • Ч: Обучение персонала распознаванию перехвата/фишинга и использованию защищенных каналов.
  • П: Политики, запрещающие передачу паролей в открытом виде, требования обязательного VPN.
  • Т: Шифрование трафика (TLS/SSL, IPsec), защищенные корпоративные мессенджеры.

1.2. Хранение

  • Ч: Соблюдение политики «чистого стола» и «чистого экрана», запрет совместного использования учетных данных.
  • П: Строгий контроль прав доступа (RBAC/ABAC), классификация уровней секретности данных.
  • Т: Полнодисковое шифрование (FDE), защита СУБД, безопасное хеширование паролей.

1.3. Обработка

  • Ч: Предотвращение случайного зрительного доступа (shoulder surfing) при работе с чувствительной информацией.
  • П: Разделение обязанностей (SoD) при административном доступе к важной информации.
  • Т: Изоляция процессов в памяти ОС, маскирование данных «на лету», управление цифровыми правами (DRM).

2. Целостность (Защита от изменений)

2.1. Передача

  • Ч: Внимательность к поддельным отправителям (спуфинг) и атакам типа «человек посередине» (MitM).
  • П: Требования электронной цифровой подписи (ЭЦП) для проверки подлинности передаваемых документов.
  • Т: Хеширование сетевых пакетов (IPsec AH), использование кодов аутентификации сообщений (MAC).

2.2. Хранение

  • Ч: Обучение осторожности при изменении или случайном удалении критически важных файлов.
  • П: Регламенты обязательного аудита конфигурационных файлов и политики контроля версий.
  • Т: Системы мониторинга целостности файлов (FIM), неизменяемые хранилища (WORM), аудит логов.

2.3. Обработка

  • Ч: Принцип «четырех глаз» (двойной контроль) для критически важных финансовых и системных транзакций.
  • П: Обязательные процедуры валидации пользовательских вводов, регламенты утверждения изменений БД.
  • Т: ACID-транзакции в базах данных, защита веб-форм логической валидацией (от SQLi, XSS).

3. Доступность (Бесперебойная работа)

3.1. Передача

  • Ч: Быстрое реагирование дежурных инженеров на аномальный рост сетевого трафика (признаки DDoS).
  • П: Соглашения об уровне обслуживания провайдеров (SLA), регламенты переключения на резервных ISP.
  • Т: Резервирование каналов связи, сетевые балансировщики нагрузки, средства Anti-DDoS, обеспечение QoS.

3.2. Хранение

  • Ч: Соблюдение правил аппарато-физической безопасности и микроклимата в серверных помещениях.
  • П: План аварийного восстановления (Disaster Recovery Plan - DRP), строгие регламенты тестирования бэкапов.
  • Т: RAID-массивы, отказоустойчивые кластеры хранилищ (SAN/NAS), гео-резервирование ЦОД, системы бесперебойного питания (ИБП).

3.3. Обработка

  • Ч: Избегание запуска тяжелых нецелевых скриптов на боевых серверах, координация при перезагрузках нод.
  • П: Планирование ресурсоемких обновлений и профилактики исключительно в ночные технологические окна.
  • Т: Автомасштабирование мощностей (Auto-scaling), распределенные вычисления, мониторинг метрик CPU/RAM.
Ч — Человеческий фактор
П — Внедрение политик
Т — Технологии