1 Беспроводные сети стандарта ieee 802.11 как объект обеспечения информационной безопасности

1. Угрозы информационной безопасности беспроводных сетей стандарта ieee 802.11

   1. Классификация угроз информационной безопасности беспроводных сетей стандарта ieee 802.11

Под угрозой безопасности информации понимается совокупность условий и факторов, создающих потенциальную опасность, связанную с утечкой информации и/или несанкционированными и/или непреднамеренными воздействиями на нее [16].

Но в связи с формированием в России нового порядка технического регулирования [11] представляется целесообразным употребить термин опасности вместо угрозы. Между угрозой и опасностью нанесения вреда всегда существуют отношения причинения, т.е. угроза всегда порождает опасность.

Опасность – возможность чего-нибудь нежелательного [16], является понятием большим по объему по сравнению с понятием угрозы и дает возможность совместить последнее с риском, как в организационном, так и правовом аспектах, т.к. опасность – это состояние, при котором риск превышает предельно допустимую величину [29].

Опасность может быть определена как состояние, в котором находится объект безопасности вследствие появления угрозы. Отличие между ними заключается в том, что опасность является свойством объекта безопасности, а угроза – свойством объекта взаимодействия или находящихся во взаимодействии элементов объекта безопасности, выступающих в качестве источника угроз [30].

Одной из наиболее принципиальных особенностей проблемы защи­ты информации является абсолютный характер требования полноты множества угроз информационной безопасности. Каждый невыявленный или непринятый во внимание дестабилизирующий фактор может в значительной мере снизить и даже свести на нет эффективность защиты. В то же время проблема формирования полного множества угроз относится к числу яр­ко выраженных неформализованных проблем. Обусловлено это тем, что накапли­ваемая, хранимая и обрабатываемая информация подвержена случайным влияниям чрезвычайно большого числа факторов, многие из которых должны быть квалифицированы как дестабилизирующие. Убедительным доказательством справедливости утверждения о неформализуемости задачи формирования полного множества дестабилизирующих факторов может служить тот факт, что в имеющихся достаточно многочисленных публикациях по проблемам защиты информации обсуждаемая задача практически даже не поставлена [30-32].

В силу неформализуемости задачи описания полного множества угроз, для защищаемой системы определяется не полный перечень угроз, а перечень классов угроз. Таким образом, первым этапом в процессе анализа риска информационной безопасности является классификация возможных угроз информационной безопасности беспроводных сетей стандарта IEEE 802.11.

Особенности технологии разработки беспроводных сетей, связанные с передачей беспроводного трафика по радиоканалу, являются источником угроз информационной безопасности, несвойственных проводным технологиям. Поэтому при реализации беспроводных сетей традиционные методы защиты, используемые в проводных сетях, должны дополняться мероприятиями по нейтрализации специфических беспроводных угроз [33].

В документах международных организаций по стандартизации выделено несколько способов классификации угроз безопасности систем связи, разделенных по типам, видам и категориям. Угрозы безопасности, подлежащие анализу на этапе проектирования архитектуры безопасности конкретной беспроводной сети, представляют собой множество со многими элементами, что предопределяет сложность при выборе мер защиты от угроз. Чтобы облегчить решение этой задачи, целесообразно согласно документу ETSI ETR 332 сгруппировать угрозы безопасности по категориям [34].

В соответствии с данными рекомендациями угрозы можно классифицировать следующим образом [35]:

а) угрозы нарушения конфиденциальности;

1. нарушение конфиденциальности информации путем перехвата беспроводного трафика;

2. несанкционированный доступ к информации и сервисам сегментов проводных сетей, с которыми работает пользователь, используя беспроводной доступ;

3. раскрытие параметров беспроводной сети или сегментов проводных сетей, с которыми работает пользователь, используя беспроводной доступ, за пределами контролируемой зоны;

4. разглашение информации о настройках системы защиты беспроводной сети;

б) угрозы нарушения целостности;

1. искажение циркулирующей в сети информации;

2. уничтожение информации пользователя или информации, хранимой в сегментах проводных сетей, с которыми работает пользователь, используя беспроводной доступ;

3. рассылка пакетов не по адресу, потеря пакетов, неверная сборка пакетов, их подмена;

4. вмешательство в работу точек доступа;

5. разрушение собственного программного обеспечения точек доступа;

в) угрозы нарушения доступности;

1. вмешательство в процесс обмена сообщениями по сети;

2. блокирование принимаемых, или передаваемых сообщений на уровне пользователей или точек доступа;

3. внедрение несанкционированного беспроводного трафика;

4. вывод из строя точки доступа вместе со всеми присоединенными пользователями;

5. уменьшение скорости работы, неадекватная реакция на команды оператора;

г) специфические угрозы;

1. несанкционированное, анонимное использование трафика Интернет;

2. противоправные анонимные действия от имени пользователя беспроводной сети;

3. хищение клиентских устройств или точек доступа с целью получения информации о настройках системы защиты беспроводной сети;

4. установка несанкционированных точек доступа и клиентских сетевых карт;

5. несанкционированное изменение настроек средств защиты беспроводной сети;

6. несанкционированное подключение к беспроводной сети;

7. ошибки персонала;

8. отказы беспроводного оборудования.

Угроза как явление характеризуется объектом, источником и проявлением. В нашем случае [30, 32]:

а) объект угрозы – это беспроводные сети стандарта 802.11;

б) источниками угроз являются нарушители;

в) проявление угрозы характеризуется видом негативного воздействия, оказываемого на объект угрозы через уязвимости (факторы), приводящие к нарушению безопасности информации на конкретном объекте информатизации.

Таким образом, необходимо последовательно рассмотреть все компоненты составляющие понятие угроза.