ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И УСТОЙЧИВОСТИ ИНФРАСТРУКТУРЫ IPSEC-ТУННЕЛЕЙ ПРИ УГРОЗЕ НЕБЕЗОПАСНОГО ХРАНЕНИЯ КЛЮЧЕВОГО МАТЕРИАЛА (T1552): МЕЖВЕНДОРНОЕ ЭКСПЕРИМЕНТАЛЬНОЕ ИССЛЕДОВАНИЕ

Аннотация

В статье рассматривается прикладная задача оценки безопасности и устойчивости IPsec-инфраструктуры при угрозе небезопасного хранения ключевого материала, соответствующей технике MITRE ATT&CK T1552. В работе не рассматривается новая криптографическая уязвимость IPsec. Основное внимание уделяется практическому сценарию эксплуатации, при котором нарушитель получает доступ к резервной конфигурации, извлекает PSK и использует его для попытки установления несанкционированного IKE/IPsec-соединения. В рамках исследования построена межвендорная лабораторная топология на базе Cisco 1941, Eltex ESR-15R и MikroTik RouterOS. Для связок Cisco–Eltex, Cisco–MikroTik и Eltex–MikroTik анализируются успешность подключения несанкционированного сетевого узла, время установления IKE Phase 1 и Phase 2, загрузка CPU маршрутизаторов, время обнаружения несанкционированной попытки подключения, объём служебного трафика и MTTR после ротации ключевого материала. Практическая значимость работы заключается в сравнительной оценке поведения разных платформ в одинаковом сценарии компрометации PSK и в формировании инженерных рекомендаций по защите управляющей плоскости, безопасному хранению конфигураций, мониторингу событий IKE/IPsec и организации реакции на компрометацию ключей.