КАК РАБОТАЕТ СИСТЕМА ЗАЩИТЫ CHAMELEON

Система защиты Chameleon состоит из трех компонентов:

• системы шифрования
• "красной кнопки"
• службы-сервиса, которая выполняет заданные действия на компьютерах пользователей в случае получения сигнала тревоги

Общий алгоритм работы системы Chameleon таков: вся важная информация находится на зашифрованном диске, который подключается после загрузки сервера и только после этого становится виден. По умолчанию, после перезагрузки или включения сервера диск отключен и представляет собой просто неразмеченую область, на которой ничего нет. После подключения он представляет собой обычный жесткий диск и работа с ним ничем не отличается от работы с любым другим жестким диском. Однако, вся информация размещенная на нем шифруется "на лету", при записи на этот диск (торможении системы при этом нет). В экстренном случае вы нажимаете "красную кнопку" (кнопку на радиобрелке) и секретный диск отключается, сервер перезагружается или выключается, программы, которые работали с секретной инофрмацией, на компьютерах пользвателей закрываются.

ИЗ ЧЕГО СОСТОИТ СИСТЕМА ЗАЩИТЫ CHAMELEON

1. Система шифрования. Для шифрования мы используем прорамму TrueCrypt — компьютерную программу для шифрования «на лету» (On-the-fly encryption) для 32- и 64-разрядных операционных систем семейств для 32- и 64-разрядных операционных систем семейств Microsoft Windows,  Windows XP, Windows 7/8/10, Windows 2000, Windows 2003 Server, Windows 2008 Server, Windows 2012 Server. С помощью TrueCrypt можно полностью шифровать раздел жёсткого диска. Все сохранённые данные в томе TrueCrypt полностью шифруются, включая имена файлов и каталогов. Для доступа к файлам на зашифрованном диске после включения компьютера его сначала нужно подключить. Смонтированный том TrueCrypt подобен обычному логическому диску, поэтому с ним можно работать с помощью обычных утилит проверки и дефрагментации файловой системы. Подробнее о программе TrueCrypt
2. "Красная" кнопка. Для того, чтобы быстро спрятать диск с важной информацией исользуется радиобрелок (такой же, как у автосигнализации) с дальностью связи около 200 метов. Приемник радиосигнала от брелока устанавливается на сервере или на любой компьютер в локальной сети. В случае если к вам рвутся непрошенные гости, вам достаточно нажать на кнопку радиобрелка и диск с компромитирующей информацией моментально отключается, прячется, а доказать его наличие и узнать информацию с него можно только зная пароль. Кстати, в нашей системе защиты реализован ввод пароля по принуждению: если кто-то прессует вас слишком сильно, при подключении секретного диска вы можете ввести ложный пароль - по нему человек получит доступ к ложному секретному диску с информацией, не представляющей особого интереса.
3. Программа Chameleon. Эта программа устанавливается на все компьютеры в локальной сети и сервер. В программе можно настроить алгоритм действий, выполняемых при получении сигнала "красной" кнопки. По тревоге можно: закрыть программы, запустить другие программы, перезагрузить компьютер и т.д. Ее работа не видна для пользователя компьютера. При получении тревожного сигнала от "красной" кнопки эта программа ретранслирует сигнал тревоги дальше по сети и выполняет запрограммированные действия (например закрывает локальную копию 1C, закрывает Microsoft Office и открывает пасьянс "Косынка").