5.3. Расчет рисков реализации угроз удаленного доступа к элементам иткс

На основе полученных выше законов распределения вероятностей реализации атак найдем распределение риска для соответствующих видов ущерба [4,90,91].

Закон распределения риска от нарушения конфиденциальности при u_cku_c0 принимает вид:

Для риска несанкционированного входа в систему закон распределения при u_aku_a0 примет вид:

Для риска нарушения доступности информации в системе

Выберем интервал функционирования ИТКС T1 месяц и присвоим интенсивностям возникновения атак (исходя из их сложности и распространенности) следующие значения:

_1.1_2.140 — сниффинг пакетов,

_1.3_2.340 — отказ в обслуживании (SYN-flood),

_1.4_2.410 — внедрение ложного объекта (ARP-спуфинг),

_1.5_2.510 — внедрение ложного объекта (маршрутизация),

_1.6_2.63 — подмена доверенного объекта,

_1.73 — подмена доверенного объекта (перехват сессии),

_1.85, _2.83 — внедрение ложного DNS-сервера,

_0.115 — непосредственный вход путем сброса пароля ОС,

_0.25 — непосредственный вход путем хищения файла паролей,

p_в0,5 — вероятность перехвата пароля при каждом прослушивании трафика,

K₁K₂0,5 — коэффициенты активности внутреннего и внешнего нарушителя.

Исходя из полученных выше законов распределения, без учета использования мер противодействия, огибающие распределений вероятностей числа случаев реализации атак k принимают вид, показанный на рис. 5.3.

P_a

k

P_c

P_s

Рис. 5.3. Примерное распределение вероятностей числа реализованных атак

На графике обозначено: P_a — несанкционированный вход в систему, P_c — нарушение конфиденциальности, P_s — нарушение доступности.

При тех же параметрах атак огибающие распределений риска нарушения конфиденциальности принимает вид, показанный на рис. 5.4.

R_c(k)

R_c1(k)

R_c2(k)

Рис. 5.4. Распределение рисков нарушения конфиденциальности информации в ИТКС

На графике обозначено: R_c1(k) — риск от реализации атак внутреннего злоумышленника, R_c2(k) — риск от реализации атак внешнего злоумышленника, R_c(k) — суммарный риск, km (m — число успешно реализованных атак), u_c01.

Для этих же параметров атак огибающие распределений риска несанкционированного входа в систему с правами легального пользователя ИТКС принимает вид, показанный на рис. 5.5.

R_a(k)

R_a1(k)

R_a2(k)

Рис. 5.5. Распределение рисков несанкционированного входа в систему с правами легального пользователя информации в ИТКС

На графике обозначено: R_a1(k) — риск от реализации атак внутреннего злоумышленника, R_a2(k) — риск от реализации атак внешнего злоумышленника, R_a(k) — суммарный риск, ku_a0m (m — число успешно реализованных атак), u_a01.

При тех же параметрах атак огибающие распределений риска нарушения доступности принимает вид, показанный на рис. 5.6. На графике обозначено: R_s1(k) — риск от реализации атак внутреннего злоумышленника, R_s2(k) — риск от реализации атак внешнего злоумышленника, R_s(k) — суммарный риск, ku_s0m (m — число успешно реализованных атак, u_s01.

При изменении условий функционирования ИТКС, а также активности внутренних и внешних злоумышленников полученные распределения могут существенно меняться, однако полученная методика позволяет учесть изменения значений интенсивностей и вероятностей реализации рассматриваемых атак для расчета рисков.

R_s(k)

k

R_s1(k)

R_s2(k)

Рис. 5.6. Распределение рисков несанкционированного входа в систему с правами легального пользователя информации в ИТКС