2. Классификация угроз безопасности информации
(внешние и внутренние)
Существует множество подходов к классификации угроз безопасности информации. Так все источники угроз безопасности информации могут быть разделены на две группы: внешние и внутренние.
Внешние угрозы исходят от источников, не входящих в состав ИС.
К внешним источникам относятся:
недружественная политика иностранных государств в области информационного мониторинга, распространения информации и новых информационных технологий;
деятельность иностранных разведывательных и специальных служб;
деятельность иностранных экономических структур, направленная против интересов области в частности и Российской Федерации в целом;
преступные действия международных групп, формирований и отдельных лиц;
стихийные бедствия и катастрофы.
Внутренние же угрозы порождаются внутри самой информационной системы. Сложившийся стереотип о наибольшей опасности, грозящей безопасности системы извне, опровергается беспристрастной статистикой. Ранее на долю внутренних угроз приходилось 80 % всех зарегистрированных угроз безопасности информации. В настоящее время соотношение несколько изменилось, но по-прежнему внутренние угрозы безопасности ИС составляют 60%.
Внутренними источниками являются:
противозаконная деятельность политических и экономических структур и отдельных лиц в области формирования, распространения и использования информации;
неправомерные действия государственных структур, приводящие к нарушению законных прав граждан и организаций в информационной сфере;
нарушения установленных регламентов сбора, обработки и передачи информации;
преднамеренные действия и непреднамеренные ошибки персонала информационных систем, приводящие к утечке, уничтожению, искажению, подделке, блокированию, задержке, несанкционированному копированию информации;
отказы технических средств и сбои программного обеспечения в информационных и телекоммуникационных системах;
каналы побочных электромагнитных излучений средств вычислительной техники.
3. Классификация угроз безопасности информации
(случайные и преднамеренные)
Наибольшее признание нашла классификация, в соответствии с которой угрозы безопасности информации делятся на случайные и преднамеренные (рис. 1). Угрозы, которые не связаны с преднамеренными действиями злоумышленников и реализуются в случайные моменты времени, называют случайными или непреднамеренными.
Реализация угроз этого класса приводит к наибольшим потерям информации (по статистическим данным до 80% от ущерба, наносимого информационным ресурсам ИС любыми угрозами). При этом могут происходить уничтожение, нарушение целостности и доступности информации. Реже нарушается конфиденциальность информации, однако при этом создаются предпосылки для злоумышленного воздействия на информацию.
Второй класс угроз безопасности информации в ИС составляют преднамеренно создаваемые угрозы. Данный класс угроз изучен недостаточно, очень динамичен и постоянно пополняется новыми угрозами.
В качестве источников нежелательного воздействия на информационные ресурсы по-прежнему актуальны методы и средства шпионажа и диверсий, которые использовались и используются для добывания или уничтожения информации на объектах, не имеющих КС. Эти методы также действенны и эффективны в условиях применения компьютерных систем.
Рис. 1. Классификация угроз безопасности информации
Методы традиционного шпионажа и диверсий используются как для непосредственного получения конфиденциальной информации и навязывания ложной информации, так и для воздействия на компоненты ИС. Целью несанкционированного воздействия являются получение контроля над КС и (или) сотрудниками, а также нарушение работоспособности системы.
К методам шпионажа и диверсий относятся:
1) подслушивание;
2) визуальное наблюдение;
3) дезинформация;
4) хищение документов и машинных носителей информации;
5) хищение программ и атрибутов системы защиты;
6) сбор и анализ отходов машинных носителей информации;
7) подкуп и шантаж сотрудников;
8) поджоги;
9) взрывы.
Для подслушивания злоумышленнику не обязательно проникать на объект. Разговор может прослушиваться в помещениях через оконные стекла с помощью лазерных устройства с расстояния в несколько сотен метров. С помощью стетоскопных микрофонов разговор может прослушиваться через стену толщиной до одного метра.
Вне помещений подслушивание ведется с помощью сверхчувствительных направленных микрофонов с расстояния 50 – 100 метров.
Одним из возможных каналов утечки звуковой информации может быть прослушивание переговоров, ведущихся с помощью средств связи. Контролироваться могут как проводные каналы связи, так и радиоканалы.
Дистанционная видеоразведка для получения информации в ИС малопригодна и носит, как правило, вспомогательный характер.
Злоумышленниками, имеющими доступ на объект, могут использоваться миниатюрные средства фотографирования, видео- и аудио-записи. Для аудио- и видеоконтроля помещений и при отсутствии в них злоумышленника могут использоваться закладные устройства или «жучки». Закладные устройства делятся на проводные и излучающие. Проводные закладные устройства требуют значительного времени на установку и имеют существенный демаскирующий признак – провода. Излучающие «закладки» («радиозакладки») быстро устанавливаются, но также имеют демаскирующий признак – излучение в радио или оптическом диапазоне.
«Радиозакладки» для аудио контроля помещений могут использовать в качестве источника электрические сигналы или акустические сигналы. Примером использования электрических сигналов в качест-ве источника является применение сигналов внутренней телефонной, селекторной связи. Большее распространение получили акустические «радиозакладки». Из применяемых на практике «радиозакладок» подавляющее большинство (около 90%) рассчитаны на передачу информации на расстояния 50-800 метров.
Ущерб организации может быть нанесен навязыванием ложной информации. В конкурентной борьбе довольно часто прибегают к распространению ложной или искаженной информации с целью введения в заблуждение соперника относительно своих намерений, состоянии рынка, проводимых переговорах и т. п.
Известны случаи распространения дезинформации в сети Интернет для воздействия на КС. Прикрываясь именами известных организаций, злоумышленники под предлогом совершенствования программного обеспечения или устранения обнаруженных ошибок рекомендовали пользователям ПЭВМ удалить определенные файлы или внести в них изменения. Такое вмешательство влекло за собой негативные последствия для работоспособности КС.
По-прежнему весьма эффективным способом воздействия на объекты КС является хищение документов, машинных носителей информации, атрибутов систем защиты. Причем достижения технического прогресса в области информационных технологий упростили задачи похитителей. Так накопители на дисках, помещающиеся в кармане одежды человека, способны хранить сотни гигабайт информации. Для сравнения - двадцать пять лет назад самым современным был накопитель на магнитных дисках со съемным пакетом дисков емкостью 100 мегабайт. Пакет представлял собой цилиндр, размеры которого примерно составляли: диаметр - 40 см, образующая (высота) – 20 см. Несложно подсчитать, что современный диск емкостью 500 гигабайт и размерами с малоформатную книгу заменяет около 5000 пакетов дисков, применявшихся ранее.
Если на объекте не обеспечивается организованный сбор и уничтожение отходов информационных носителей, то они могут попасть в руки злоумышленников. Анализ даже отрывочных сведений может позволить определить, по крайней мере, назначение организации, отдельные сведения о сотрудниках, о смежных организациях (партнерах по бизнесу), о продукции и многое другое.
Для некоторых машинных носителей информации, например, магнитных существуют методы восстановления информации после записи на носитель новых данных. Считается, что только трехкратная запись на носитель последовательности 1 и 0, исключает возможность восстановления информации.
Вербовка сотрудников и физическое уничтожение объектов КС может осуществляться без непосредственного доступа на объект.
Для некоторых объектов КС существует угроза вооруженного нападения террористических или диверсионных групп. Целями нападения могут быть: уничтожение отдельных элементов КС или всего объекта, захват документации, машинных носителей, а также лиц из числа обслуживающего персонала.
Термин "несанкционированный доступ к информации" (НСДИ) определяется как доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств вычислительной техники или автоматизированных систем. То есть, это способ получения несанкционированного доступа к информации, при котором не используются аппаратные, программные или технические средства, которые не входят в состав ИС.
Под правилами разграничения доступа понимается совокупность положений, регламентирующих права доступа лиц или процессов (субъектов доступа) к единицам информации (объектам доступа). Процесс получения, обработки, ввода или выдачи информации осуществляется в КС путем выполнения в определенной последовательности множества программ. Начало процесса вызывается действиями пользователя (подача команды) или событиями (поступление сообщения, окончание процесса обмена с внешним запоминающим устройством, наступление установленной даты и (или) времени, сбой оборудования и т.п.) Процессы инициируются в КС в интересах определенных лиц – субъектов доступа. На все процессы, инициированные в системе в интересах определенного субъекта доступа накладываются ограничения по доступу к ресурсам в соответствии с правами субъекта доступа.
Процесс обработки и передачи информации техническими средствами КС сопровождается электромагнитными излучениями в окружающее пространство и наведением электрических сигналов в линиях связи, сигнализации, заземлении и других проводниках. Они получили названия побочных электромагнитных излучений и наводок (ПЭМИН). В процессе работы КС за одну секунду в окружающее пространство попадают излучения от миллионов сигналов.
С помощью специального оборудования сигналы принимаются, выделяются, усиливаются и могут либо просматриваться, либо записываться в запоминающих устройствах. Наибольший уровень электромагнитного излучения в КС присущ работающим устройствам отображения информации на электроннолучевых трубках. Содержание экрана такого устройства в идеальных условиях может просматриваться с расстояния до 1 км. Восстановление данных возможно также путем анализа сигналов излучения неэкранированного электрического кабеля на расстоянии до 300 метров.
Электромагнитные излучения используются злоумышленниками не только для получения информации, но и для ее уничтожения. Электромагнитные импульсы способны уничтожить информацию на магнитных носителях. Мощные электромагнитные излучения могут вывести из строя электронные блоки. Причем для уничтожения информации на магнитных носителях с расстояния нескольких десятков метров может быть использовано устройство, помещающееся в портфель.
Большую угрозу безопасности информации в КС представляет несанкционированная модификация, программной и технической структур системы, которая приводит к изменению алгоритмов функционирования систем. Модификация структуры КС заключается в изменении элементов системы (программ, устройств, блоков), их состава (удаление, добавление и подмена элементов), а также в изменении связей между элементами.
Несанкционированная модификация структур может осуществляться на любом жизненном цикле КС. Несанкционированное изменение структуры КС на этапах разработки и модернизации получило название «закладка». На этапе эксплуатации системы ее несанкционированная модификация связана с нарушением целостности аппаратной и программной структур.
Компьютерная система, в которой произведено несанкционированное изменение структуры, обладает недекларированными возможностями. Недекларированные возможности КС — это функциональные возможности системы, не описанные или не соответствующие описанным в документации, при использовании которых возможно нарушение конфиденциальности, доступности или целостности обрабатываемой информации.
Программные и аппаратные «закладки» используются либо для непосредственного вредительского воздействия на КС, либо для обеспечения неконтролируемого входа в систему. Вредительские воздействия «закладок» на КС осуществляются при получении соответствующей команды извне (в основном характерно для аппаратных «закладок») и при наступлении определенных событий в системе. Такими событиями могут быть: переход на определенный режим работы (например, боевой режим системы управления оружием или режим устранения аварийной ситуации на атомной электростанции и т. п.), наступление установленной даты, достижение определенной наработки и т. д.
Программные и аппаратные «закладки» для осуществления неконтролируемого входа в программы, использование привилегированных режимов работы (например, режима операционной системы), обхода средств защиты информации получили название «люки».
Нарушение программной структуры КС осуществляется злоумышленниками путем изменения кода штатной программы или внедрения вредительских программ. К вредительским программам относятся все программы, которые способны выполнять недекларированные действия или препятствовать выполнению штатных действий, не зависимо от последствий наличия таких программ в КС.