ЗЭП.4 – Приказ ФСТЭК России № 117
Защита от фишинга
Усиления, обязательные по классам
К2
- 1) должно осуществляться блокирование сообщений электронной почты, содержащих поддельные данные и (или) фишинговые элементы, или помещение их в карантин;
К1
- 1) должно осуществляться блокирование сообщений электронной почты, содержащих поддельные данные и (или) фишинговые элементы, или помещение их в карантин;
Цель
Обеспечение выявления и блокирования сообщений электронной почты, содержащих поддельные данные и фишинговые элементы, направленные на компрометацию учетных записей, или иное несанкционированное воздействие на информационную систему (информационную инфраструктуру оператора).
Требования к реализации
Должен обеспечиваться контроль текста сообщения (контента), содержащегося в сообщении электронной почты, и ссылок, ведущих на сторонние информационные ресурсы, на наличие вредоносных и фишинговых элементов.
Должны обеспечиваться:
фильтрация сообщений электронной почты на основе информации об отправителе сообщения (IP-адреса, доменные имена), в том числе с использованием «черных» списков (запрещенные отправители) и (или) «белых» списков (разрешенные отправители);
фильтрация сообщений электронной почты по содержимому с использованием критериев, позволяющих относить сообщения к фишинговым.
Должна обеспечиваться возможность проведения ретроспективного анализа сообщений электронной почты на наличие поддельных данных и (или) фишинговых элементов.
Требования к документированию
Не предъявляются.
Требования к усилению
1) должно осуществляться блокирование сообщений электронной почты, содержащих поддельные данные и (или) фишинговые элементы, или помещение их в карантин;
2) должна осуществляться фильтрация сообщений электронной почты на основе репутационной информации об отправителе сообщения;
3) контроль сообщений электронной почты на наличие фишинговых элементов должен осуществляться с использованием замкнутой системы (среды) предварительного выполнения программ («песочницы»);
4) должны обеспечиваться контроль адресов электронной почты, с которых было отправлено сообщение электронной почты с целью верификации адресов электронной почты, а также обнаружение фактов подделки электронных писем от легитимных отправителей.
- Приказ
- Приказ ФСТЭК России № 117 — ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ, ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ УЧРЕЖДЕНИЙ
- Группа мер
- ЗЭП — Защита сервисов электронной почты
- Классы защищённости
- К3, К2 (усиления: 1), К1 (усиления: 1)
- Организационное закрытие
- только технически – нужно техническое средство
Для этой меры в каталоге пока нет средств защиты, ОС и ППО, закрывающих её. Подбор СрЗИ под требования приказа покажет, что можно применить.