Разработка базы данных угроз информационной безопасности

Объект исследования: угрозы информационной безопасности Российской Федерации.

Результаты, полученные лично авторами: разработана база данных угроз информационной безопасности Российской Федерации.

Нормативно-правовая база в области обеспечения ИБ за последние 5 лет получила значительное усовершенствование. Так были разработаны и утверждены следующие документы:

• ФЗ-152 от 27.07.2006 г. «О персональных данных»;

• Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных. Фстэк России, 2008 год и другие.

Однако в указанных нормативно-правовых актах основным недостатком является отсутствие подхода к определению точного состава угроз. Ввиду этого целесообразно разработать БД «Угрозы ИБ».

В качестве модели наполнения БД используется принцип «Угроза — Метод предотвращения — Важность метода (приоритет)».

Для классификации базовых методов предотвращения, парирования и нейтрализации угроз информационной безопасности были рассмотрены и использованы основные этапы проведения анализа угроз информационной безопасности.

Таблица 1

Фрагмент наполнения БД по угрозе утечки речевой информации

Угрозы

Базовые методы предотвращения или средства нейтрализации

Оценка средств нейтрализации и методов предотвращения

Окончание табл.1

Угрозы РИ (речевая информация)	Звукоизоляция оптического кабеля	0,05
	Фильтрация от акустических наводок информационного сигнала	0,13
	Маскировка сигнала введением в канал связи специального маскирующего сигнала	0,01
	Зашумление среды канала передачи внешним воздействием	0,51
	Детектор диктофонов	0,20
	Постоянный круглосуточный радиоконтроль	0,10

Данная БД позволит не только выбрать меры нейтрализации, но и сформирует картину по эффективности каждого из средств и методов предотвращения угроз.

Данная БД разработана в среде MySQL, при помощи инструмента MySQLWorkbench. Введена в апробацию на кафедре СИБ Брянского ГТУ.

Материал поступил в редколлегию 27.02.2017

УДК 004.056.57

Д.В. Листраденко

Научный руководитель: доцент кафедры «Системы информационной безопасности», к.т.н., доц. М.Л. Гулак

listradenko-denis@yandex.ru

Анализ характерных ловушек в сети интернет

Объект исследования: статистические данные об угрозах и ловушках в сети Интернет.

Результаты, полученные лично автором: типичные признаки и характерные особенности наиболее распространенных ловушек в сети Интернет.

Интернет часто называют всемирной паутиной. Но кроме безусловно полезных и нужных сведений, в Интернете много сервисов и сайтов, на которых пользователь подвергается угрозе быть тем или иным образом обманутым.

Рассмотрим, как можно распознать ловушки, и что делать, если ловушка сработала.

Еще 10-15 лет назад вредоносное ПО создавалось в первую очередь из хулиганских побуждений. Сейчас же главная цель таких программ – финансы пользователя сети.

Самый простой вариант – «попрошайки», блокирующие работу компьютера и требующие затем определенную сумму за пароль для разблокировки. Для особого устрашения на экран монитора может выводиться сообщение о том, что пользователь должен заплатить штраф за просмотр или использование запрещенного контента, в противном случае компьютер будет заблокирован навечно, а все файлы с жесткого диска удалены. При этом часто в сообщениях допускаются грамматические ошибки, поскольку создаются такие программы, в том числе, школьниками, с использованием готовых конструкторов и шаблонов, в которые нужно лишь вписать сообщение с угрозой.

Серьезные «попрошайки» шифруют содержимое жесткого диска, делая рабочие файлы недоступными. За получение пароля в этом случае требуют суммы, доходящие до нескольких тысяч рублей. Если от обычного блокиратора можно избавиться переустановкой ОС, то здесь можно навсегда лишиться результатов многолетнего труда: они останутся на диске, но расшифровать их будет невозможно.

В описанных случаях пользователь сам может принять решение, платить вымогателю или нет. Но так программы «банковские трояны» похищают деньги с банковской карты пользователя без его ведома, перехватывая логины и пароли от интернет-банка. Не спасает даже двухфакторная авторизация через SMS.

Другая опасность, подстерегающая пользователя сети Интернет, пытающегося что-либо скачать – Фейки. По многим популярным запросам выдача поисковых систем, таких как Яндекс или Google, замусорена поисковым спамом, поэтому, введя популярный запрос, например, «Игра престолов скачать torrent бесплатно», на первых страницах будут получены ссылки на так называемые «дорвеи», соответствующие поисковому запросу. Это бот, собирающий̆ базу телефонов потенциальных жертв массового обзвона. Переход на такой дорвей заканчивается одинаково: предлагается скачать то, что пользователь искал, но при этом под каким-нибудь надуманным предлогом (защита от спама, или «докажите, что вы не робот») требуется ввести свой номер мобильного телефона, на который отправляется SMS с кодом для скачивания. На первый взгляд – привычная двухфакторная аутентификация. На самом деле получено согласие на платную рассылку с оплатой с мобильного счета.

Adware, Spyware и Bloatware – не вредоносное, но неприятное ПО.

Adware – это программы, постоянно при работе в Интернете показывающие рекламу.

Spyware дополнительно к этому следит за действиями пользователя и на основании этого старается показывать таргетированную (могущую заинтересовать пользователя) рекламу и передают его персональные данные.

Bloatware – еще один вид вредоносного ПО. Скачав и установив какую-либо бесплатную программу, пользователь автоматически установит еще несколько «Ускорителей интернета», «Оптимизаторов памяти» и др. ненужных, бесполезных программ, тормозящих работу компьютера.

Фишинг – это попытка сбора тех или иных данных на подставных сайтах, которые выглядят так же, как настоящие. Злоумышленники, в основном, интересуются данными банковских карт, логинами и паролями от банковских сервисов, почтовых сервисов и соцсетей.

Использованные источники

1. Бойся меня! Ловушки в интернете, о которых вы не знали [электронный ресурс]. – Режим доступа: http://nig.mirtesen.ru/blog/43740629494/Boysya-menya!-Lovushki-v-internete,-o-kotoryih-vyi-ne-znali.

2. Остров С. Опасности Интернета [электронный ресурс]. –Режим доступа: https://increaseblog.ru/poleznye-sovety/lovushki-interneta.html.

3. Ловушки интернета - примеры и методы защиты от них [электронный ресурс]. – Режим доступа: http://www.securrity.ru/articles/571-lovushki-interneta-primery-i-metody-zashhity-ot.html.

Материал поступил в редколлегию 17.03.2017

УДК 004.62

С.В. Лузик, С.А.Перфильев

Научный руководитель: доцент кафедры «Системы информационной безопасности», к.т.н., О.М.Голембиовская

luzik.sergey@gmail.com