Podstawy współczesnych idei bezpieczeństwa komputerowego nie zrodziły się w garażu w Dolinie Krzemowej. Powstał w Waszyngtonie jako produkt paranoi zimnej wojny i desperackiej potrzeby powierzania maszynom tajemnic rządowych.
W latach 80. Departament Obrony Stanów Zjednoczonych potrzebował sposobu na ocenę oprogramowania. Nie ze względu na obecność błędów, ale na poziom bezpieczeństwa.
Tak powstały Kryteria oceny zaufanych systemów komputerowych Departamentu Obrony, lepiej znane jako Pomarańczowa Księga. Został opublikowany przez Narodowe Centrum Bezpieczeństwa Komputerowego (NCSC), oddział NSA, i stał się kamieniem węgielnym szerszej serii przewodników po cyberbezpieczeństwie znanych jako Rainbow Series.
Dlaczego powstała Pomarańczowa Księga
Przed Pomarańczową Księgą nie było jednego standardu. Każdy producent twierdził, że jego system jest bezpieczny, ale „bezpieczny” dla różnych osób oznaczał co innego. W środowisku wojskowym wysokiego ryzyka niejasne obietnice nie wystarczą. Potrzebne są mierzalne i sprawdzalne kryteria.
Kontekst geopolityczny był krytyczny. U szczytu zimnej wojny obawa przed szpiegostwem i sabotażem podyktowała potrzebę sztywnej struktury hierarchicznej. W miarę jak sieci stawały się coraz bardziej otwarte, a odmienne systemy zaczęły się łączyć, powierzchnia ataku rozszerzyła się. Wojsko potrzebowało sposobu, aby zapewnić, że system obsługujący ściśle tajne dane nie będzie mógł zostać łatwo złamany przez osoby z wewnątrz lub z zewnątrz.
Pomarańczowa Księga zapewniła wspólny język. Ustanowiono taksonomię zabezpieczeń, którą można zastosować zarówno do sprzętu, jak i oprogramowania.
Jak Pomarańczowa Księga klasyfikuje bezpieczeństwo
Najtrwalszym dziedzictwem tej książki jest system klasyfikacji. Nie powiedziała tylko „bezpieczne” i „niebezpieczne”. Stworzyła poziomy zaufania.
Każda warstwa wymagała określonych mechanizmów: ścisłej kontroli dostępu, silnego uwierzytelniania, kompleksowego audytu i podziału obowiązków. Gdy przeszliśmy na wyższy poziom, wymagania dotyczące dokumentacji stały się wyczerpujące. Należało udowodnić pod względem technicznym i proceduralnym, że system działa dokładnie tak, jak podano.
Hierarchia waha się od klasy D do klasy A :
- Klasa D (minimalne bezpieczeństwo): Praktycznie brak zabezpieczeń. Jeśli system należy do tej kategorii, uważa się, że nie posiada zabezpieczeń.
- Klasy C1 i C2 (Zabezpieczenia uznaniowe i obowiązkowe): C1 zapewnia podstawowe bezpieczeństwo. C2 wprowadza odpowiedzialność. Wiesz dokładnie, kto, co i kiedy zrobił. Był to ogromny krok naprzód w zakresie audytu.
- Klasy B1, B2 i B3 (etykieta bezpieczeństwa, zabezpieczenia strukturalne i zweryfikowane): Te poziomy wymagają obowiązkowej kontroli dostępu (MAC), modeli formalnych i ścisłej weryfikacji. W szczególności B3 wymaga dużej odporności na testy penetracyjne i solidnej obsługi błędów.
- Klasa A (sprawdzona konstrukcja): Złoty standard. Najwyższy poziom pewności. Projekt jest formalnie weryfikowany, a wdrożenie testowane z największą możliwą rygorystycznością.
Ramy te zmusiły organizacje do wyraźnego zdefiniowania swoich potrzeb w zakresie bezpieczeństwa. Nie można było po prostu kupić „bezpieczeństwa”. Zakupiłeś określony poziom pewności w zależności od wrażliwości chronionych danych.
Cztery filary zaufania
Pomarańczowa Księga dotyczyła czegoś więcej niż tylko kodu. Przestudiowała cały ekosystem. Kryteria skupiają się wokół czterech głównych osi:
- Polityka bezpieczeństwa: Zasady określające, kto i co może zobaczyć.
- Odpowiedzialność: Możliwość przyporządkowania działań konkretnym osobom.
- Zapewnienie: Pewność, że system rzeczywiście spełnia określone wymagania.
- Dokumentacja: Wszystko musi być zarejestrowane. Jeżeli coś nie jest udokumentowane, to nie istnieje w systemie.
To holistyczne podejście było rewolucyjne. Przeniósł nacisk na bezpieczeństwo z technicznej listy kontrolnej na podejście systemowe obejmujące ludzi, procedury i środowisko.
Dlaczego to wciąż jest ważne
Nie widzisz już Orange Book, o której mowa w instrukcjach obsługi klienta. Jego bezpośrednie zastosowanie zanikło wraz z ewolucją standardów. Ale jej DNA jest wszędzie.
Koncepcje obowiązkowej kontroli dostępu, ścieżek audytu i idei „poziomów pewności” przenikają współczesne standardy, takie jak Common Criteria (ISO/IEC 15408). Nawet dzisiaj, gdy kontrakty rządowe wymagają specjalnych certyfikatów bezpieczeństwa, ich początki często sięgają kryteriów ustalonych w latach 80-tych.
Zmieniła swoje myślenie. Udowodniła, że bezpieczeństwo można oceniać na skali. Zmusiła branżę do zaprzestania ukrywania się za modnymi hasłami i rozpoczęcia pomiaru zaufania.
Odeszliśmy od sztywnych struktur z przeszłości. Przetwarzanie w chmurze i architektury zerowego zaufania zwiększyły złożoność krajobrazu. Jednak podstawowe pytanie pozostaje takie samo: skąd możesz wiedzieć, że system, któremu ufasz, jest naprawdę bezpieczny?
Pierwszą poważną próbą odpowiedzi na to pytanie była Pomarańczowa Księga.
Wpływ Pomarańczowej Księgi nie ograniczał się do granic wojskowych USA. Od samego początku stała się podręcznikiem dla specjalistów ds. bezpieczeństwa informacji. Niezależnie od tego, czy projektowałeś systemy, kontrolowałeś systemy, czy certyfikowałeś wrażliwe technologie, ten dokument służył jako punkt wyjścia. Nadał temu obszarowi strukturę naukową i przemysłową, której wcześniej mu brakowało. Przed Pomarańczową Księgą bezpieczeństwo często było kwestią drugorzędną. Po jego pojawieniu się bezpieczeństwo stało się mierzalne.
Ten model oceny i certyfikacji, pierwotnie opracowany przez Departament Obrony USA, stał się podstawą międzynarodowych standardów. W latach 90. i 2000. bezpośrednio na podstawie tego podejścia stworzono ramy takie jak ISO/IEC 15408, znane jako Common Criteria. Obecnie Wspólne Kryteria regulują formalną ocenę bezpieczeństwa większości produktów i systemów komputerowych na całym świecie. Pomarańczowa Księga wymagała identyfikowalności, dokumentacji i niezależnej kontroli. Zaszczepiła kulturę weryfikowalnego bezpieczeństwa. Zaufanie stało się czymś, co można udowodnić.
Dziedzictwo Pomarańczowej Księgi w przemyśle
W sektorze komercyjnym i przemysłowym dziedzictwo Pomarańczowej Księgi jest nadal odczuwalne. Wysiłki związane z zapewnieniem zgodności z przepisami, analizą ryzyka i procesami certyfikacji często w sposób dorozumiany opierają się na ich podstawach. Utorowało drogę do pojawienia się wyspecjalizowanych zawodów związanych z cyberbezpieczeństwem. Stymulowało rozwój bezpiecznego oprogramowania i sprzętu. Wyszkoliło pokolenia profesjonalistów zajmujących się ochroną zasobów cyfrowych.
Wprowadzając stopniową standaryzację bezpieczeństwa komputerowego, Pomarańczowa Księga uczyniła bezpieczeństwo kryterium integralnym. Kiedy rządy i firmy prywatne wybierają dziś technologie lub partnerów, szukają certyfikowanej ochrony. Bezpieczeństwo to nie tylko funkcja; jest to podstawowy wymóg.
Nawet pomimo radykalnego postępu technologicznego podstawowe koncepcje Pomarańczowej Księgi pozostają aktualne. Nadal napędzają nowoczesne myślenie o cyfrowym zarządzaniu ryzykiem. Zaangażowanie w rygorystyczne metody, rozumowanie techniczne i włączenie bezpieczeństwa do fazy projektowania pozostaje głównym wątkiem jego dziedzictwa. Łączy środowiska naukowe i techniczne na arenie międzynarodowej.
Aktualna aktualność kryteriów Pomarańczowej Księgi
Pomarańczowa Księga powstała kilkadziesiąt lat temu. Niemniej jednak wiele jego koncepcji pozostaje aktualnych w dobie wzajemnie połączonych systemów informatycznych i przetwarzania w chmurze. Rozpowszechnianie się otwartych architektur, mobilności, wirtualizacji i sztucznej inteligencji stwarza nowe wyzwania w zakresie bezpieczeństwa. Musimy dostosować wymogi określone w tym podstawowym dokumencie, nie podważając ich wartości.
Szczegółowa definicja praw dostępu. Kontrola działania. Weryfikowalność zachowania systemu. Aspekty te w dalszym ciągu stanowią kluczowe wyzwania dla zaufania cyfrowego.
Dla przedsiębiorstw, agencji rządowych i organów normalizacyjnych Pomarańczowa Księga pozostaje odpowiednimi ramami. Pomaga uporządkować podejście do bezpieczeństwa. Ułatwia dialog z zainteresowanymi stronami na temat oczekiwanego poziomu ochrony. Inspiruje międzynarodowe ustawodawstwo dotyczące prywatności. Ma wpływ na certyfikację produktów i zarządzanie ryzykiem w kluczowych sektorach, takich jak finanse, opieka zdrowotna, transport i obrona.
W środowisku cyfrowym, w którym zagrożenia stale ewoluują, możliwość obiektywnej oceny poziomu bezpieczeństwa oferowanego przez rozwiązanie pozostaje strategicznym priorytetem. Pomarańczowa Księga nie obejmuje wszystkich aspektów współczesnych zagrożeń cybernetycznych. Nie odnosi się konkretnie do odporności na ataki na infrastrukturę rozproszoną. Nie zawiera szczegółowych informacji na temat kompleksowego szyfrowania komunikacji. Nie obejmuje ochrony przed nowymi typami złośliwego oprogramowania.
Pozostaje jednak podstawą roboczą innowacji w zakresie cyberbezpieczeństwa. Jej wkład metodologiczny i koncepcyjny w dalszym ciągu wyznacza kierunki międzynarodowych wysiłków mających na celu sprostanie dzisiejszym i przyszłym wyzwaniom związanym z bezpieczeństwem cyfrowym.
Źródła władzy
Podejście metodologiczne Pomarańczowej Księgi wywarło głęboki wpływ na strukturę współczesnego cyberbezpieczeństwa. Położył podwaliny pod globalne zrozumienie niezawodności systemów informatycznych. Aby pogłębić zrozumienie obecnych wyzwań i perspektyw, opublikowana przez Instytut Inria biała księga zawiera analizę wyzwań i innowacji w tej dziedzinie. Dokument ten łączy międzynarodowe standardy i najnowsze zmiany technologiczne. Podkreśla wkład francuskich badań w bezpieczeństwo cyfrowe w erze wzajemnie połączonej infrastruktury i przetwarzania w chmurze. Kontynuuje dziedzictwo Pomarańczowej Księgi we współczesnym kontekście cyberbezpieczeństwa.
