Способы реализации (возникновения) угроз безопасности информации
Актуальные для ЭСТ способы реализации угроз безопасности информации и соответствующие им виды нарушителей (и их возможности) представлены в таблице 5.
Таблица 5 – Определение актуальных способов реализации угроз безопасности информации и соответствующие им виды нарушителей и их возможности
№п/п |
Вид нарушителя |
Категория нарушителя |
Объект воздействия |
Доступные интерфейсы |
Способы реализации |
1 |
Хакеры (Н3) |
Внешний |
База данных информационной системы, содержащая идентификационную информацию граждан |
Веб-интерфейс удаленного администрирования базами данных |
Использование уязвимостей веб-сервера |
Удаленное автоматизированное рабочее место пользователя |
Доступ через локальную вычислительную сеть организации |
Внедрение вредоносного программного обеспечения |
|||
Линия связи между серверами обработки данных |
Канал связи сервера-хранилища с сервером обработки информации |
Модификация и/или кража конфиденциальной информации |
2 |
Разработчики программно-операционных средств (Н4) |
Внутренний |
Линии связи между серверами |
Эксплуатация удаленного доступа к рабочим компьютерам |
Кража и/или модификация конфиденциальной информации |
Сервер веб-сайта организации |
Веб-интерфейс системы администрирования |
«Дефейс» сайта |
|||
3 |
Конкурирующие организации(Н2) |
Внешний |
База данных информационной системы, содержащая идентификационную информацию граждан |
Веб-интерфейс удаленного администрирования базами данных |
Использование уязвимостей веб-сервера |
4 |
Рабочие организации |
Внутренний |
Удаленное автоматизированное рабочее место пользователя |
Доступ через локальную вычислительную сеть организации |
Внедрение вредоносного программного обеспечения |
Актуальные угрозы безопасности информации
При разработке описаний возможных угроз безопасности информации учитывались:
актуальные нарушители и уровни их возможностей;
объекты воздействия, находящиеся в составе ЭСТ;
основные способы реализации угроз безопасности информации;
возможные негативные последствия реализации угроз.
Перечень возможных угроз безопасности информации ЭСТ, описанных в соответствии с перечисленными выше факторами, приведён в таблице 6.
Таблица 6 – Возможные угрозы безопасности информации ЭСТ
№ |
Наименование угрозы |
Нарушители |
Объекты воздействия |
Способы реализации |
Возможные последствия |
1 |
Угроза утечки информации |
Хакеры (Н2),
|
Серверное хранилище |
Использование уязвимостей ПО, предназначенного для доступа пользователей к ресурсам файлового сервера |
Утечка материалов ЭСТ, защищаемых авторским правом; нарушение функционирования ЭСТ (удаление информации, необходимой для решения задач ЭСТ); несанкционированная модификация, подмена, искажение информации |
Конкурирующие организации (Н2) |
|||||
Авторизованные пользователи ЭСТ (Н1) |
Проводные каналы передачи данных |
Подключение стороннего устройства к порту коммутатора и использование утилит для перехвата передаваемой в сети информации |
Перехват информации, Передаваемой по каналам |
||
2 |
Угроза несанкционированного доступа |
Администраторы ЭСТ (Н2) |
АРМ рабочих |
Осуществление Несанкционированного доступа к оперативным или постоянным запоминающим устройствам АРМ |
Утечка аутентификационной информации, вводимой пользователями при использовании АРМ |
|
|||||
|
|||||
|
|||||
|
Хакеры (Н2), Конкурирующие организации (Н2) |
Веб-сайт ЭСТ |
Подбор Аутентификационных данных Пользовательского аккаунта с помощью специальных программных средств или вручную |
Несанкционированный доступ к пользовательским аккаунтам и ресурсам веб-сайта |
|
|
|||||
|
|||||
|
|||||
|
|||||
|
|||||
|
Хакеры (Н2), Конкурирующие |
Пользовательский веб- интерфейс сайта |
Использование уязвимостей проверки данных и некорректной |
Утечка аутентификационных данных пользователей из БД |
|
|
|||||
|
|
|
организации (Н2) |
|
настройки прав доступа; Инъекции |
|
3 |
Угроза удаления информационных ресурсов |
Авторизованные пользователи ЭСТ (Н1), Администраторы ЭСТ (Н2) |
АРМ рабочих
|
Внедрение вредоносного ПО через съемные носители информации |
Нарушение функционирования АРМ; уничтожение электронных материалов ЭСТ |
|
|||||
|
|||||
|
|||||
|
Авторизованные пользователи ЭСТ (Н1) |
АРМ, администрации |
Ошибочные действия при пользовании АРМ |
Сброс состояния оперативной памяти отдельных устройств, блоков или системы в целом |
|
|
|||||
|
|
Возможные сценарии реализации угроз безопасности информации для ЭСТ:
Возможный сценарий реализации угрозы удаления информационных ресурсов состоит из четырёх последовательных тактик: Т1, Т2, Т3, Т10 и соответствующих им техник (таблица 7).
Таблица 7 – Сценарий реализации угрозы удаления информационных
ресурсов
Тактика |
Техники |
Т1. Сбор информации о системе |
Т1.11. Сбор информации о пользователях, устройствах, приложениях, внутренней информации о компонентах систем и сетей путем применения социальной инженерии |
Т2. Получение первоначального доступа к компонентам систем и сетей |
Т2.7. Использование в системе внешних носителей информации, которые могли подключаться к другим системам и быть заражены вредоносным программным обеспечением В том числе дарение, подмена или подлог носителей информации и внешних устройств, содержащих вредоносное программное обеспечение или предназначенных для реализации вредоносных функций |
Т3. Внедрение и исполнение вредоносного программного обеспечения в системах и сетях |
Т3.1. Автоматический запуск скриптов и исполняемых файлов в системе с использованием пользовательских или системных учетных данных, в том числе с использованием методов социальной инженерии |
Т10. Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям |
Т10.8. Уничтожение информации, включая информацию, хранимую в виде файлов, информацию в базах данных и репозиториях, информацию на неразмеченных областях дисков и сменных носителей |
Схема реализации приведенного сценария показана на рисунке 3.
Рисунок 3 – Схема возможного сценария реализации угрозы удаления информационных ресурсов
Возможный сценарий реализации угрозы утечки информации состоит из четырёх последовательных тактик: Т1, Т2, Т7, Т10 и соответствующих им техник (таблица 8).
Таблица 8 – Сценарий реализации угрозы утечки информации
Тактика |
Техники |
Т1. Сбор информации о системе |
Т1.11. Сбор информации о пользователях, устройствах, приложениях, внутренней информации о компонентах систем и сетей путем применения социальной инженерии |
Т2. Получение первоначального доступа к компонентам систем и сетей |
Т2.9. Несанкционированное подключение внешних устройств. |
Т7. Сокрытие действий и применяемых при этом средств от обнаружения |
Т7.1. Использование нарушителем или вредоносной платформой штатных инструментов администрирования, утилит и сервисов операционной системы, сторонних утилит, в том числе двойного назначения. |
Т10. Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям |
Т10.1. Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках |
Схема реализации приведенного сценария показана на рисунке 4.
Рисунок 4 – Схема возможного сценария реализации угрозы утечки данных
Возможный сценарий реализации угрозы несанкционированного доступа состоит из трёх последовательных тактик: Т1, Т2, Т10 и соответствующих им техник (таблица 9).
Таблица 9 – Сценарий реализации угрозы несанкционированного
доступа
Тактика |
Техники |
Т1. Сбор информации о системе |
Т1.6. Сбор информации о пользователях, устройствах, приложениях, авторизуемых сервисами вычислительной сети, путем перебора |
|
Т1.12. Сбор личной идентификационной информации (идентификаторы пользователей, устройств, информация об идентификации пользователей сервисами, приложениями, средствами удаленного доступа), в том числе сбор украденных личных данных сотрудников и подрядчиков на случай, если сотрудники/подрядчики используют одни и те же пароли на работе и за ее пределами |
Т2. Получение первоначального доступа к компонентам систем и сетей |
Т2.10. Несанкционированный доступ путем подбора учетных данных сотрудника или легитимного пользователя (методами прямого перебора, словарных атак, паролей производителей по умолчанию, использования одинаковых паролей для разных учетных записей, применения «радужных» таблиц или другими) |
Т10. Несанкционированный доступ и (или) воздействие на информационные ресурсы или компоненты систем и сетей, приводящие к негативным последствиям |
Т10.1. Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках |
Схема реализации приведенного сценария показана на рисунке 5.
Рисунок 5 – Схема возможного сценария реализации угрозы несанкционированного доступа
ВЫВОДЫ
В ходе составления модели угроз безопасности информации для ЭСТ признаны актуальными следующие угрозы:
Угроза несанкционированного доступа;
Угроза утечки информации;
Угроза удаления информационных ресурсов.
Для перечисленных угроз построены возможные сценарии реализации.
Исходя из отчета, можно определить, что требуется простроить ИСПДН уровня защищенности УЗ-3, для которой нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к незначительным негативным последствиям для субъектов персональных данных.