В качестве внешнего нарушителя информационной безопасности рассматривается нарушитель, который не имеет непосредственного доступа к техническим средствам и ресурсам системы, находящимся в пределах контролируемой зоны ИС.
Внутренние нарушители ИС имеют разный уровень прав доступа к информационным ресурсам и компонентам системы:
1)Авторизованные пользователи ИС имеют пользовательские права доступа (доступ в личный кабинет на веб-сайте).
2)Администраторы ИС имеют привилегированные права доступа
(доступ к соответствующим АРМ и ПО администрирования). Результат определения актуальных нарушителей при реализации угроз безопасности информации в ИС «МТС» представлен в таблице 4.
Таблица 4 – Оценка целей реализации нарушителями угроз безопасности информации в зависимости от возможных негативных последствий и видов ущерба от их реализации
|
Виды риска (ущерба) и |
|
|
Виды актуального |
|
|
Категория |
|
|
Уровень |
|
|
возможные негативные |
|
|
|
|
|
|
возможностей |
|
||
|
|
|
нарушителя |
|
|
нарушителя |
|
|
|
||
|
последствия |
|
|
|
|
|
|
нарушителя |
|
||
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
У2: |
|
Разработчики |
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
||
|
Потеря (хищение) денежных |
|
программных, |
|
Внутренний |
|
Н3 |
||||
|
|
|
|
|
|
||||||
|
|
|
|
программно- |
|
|
|||||
|
средств; невозможность |
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
||
|
заключения договоров, |
|
аппаратных средств |
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
||
|
соглашений; нарушение |
|
Хакеры |
|
Внешние |
|
Н2 |
||||
|
штатного режима |
|
|
|
|
|
|
|
|
|
|
|
|
Авторизованные |
|
Внутренний |
|
Н2 |
|||||
|
|
|
|
|
|
||||||
|
функционирования |
|
пользователи ИС |
|
|
||||||
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
11
автоматизированной |
Преступные группы |
|
|
|
системы управления и |
(криминальные |
Внешний |
Н3 |
|
управляемого объекта и/или |
структуры) |
|
|
|
процесса; причинение |
|
|
|
|
Системные |
|
|
||
имущественного ущерба; |
администраторы и |
Внутренний |
Н2 |
|
утечка конфиденциальной |
администраторы |
|||
|
|
|||
информации (коммерческой |
безопасности |
|
|
|
тайны, секретов |
|
|
|
|
Конкурирующие |
Внешний |
Н2 |
||
производства (ноу-хау) и др.) |
организации |
|||
|
|
|||
|
|
|
|
12
6. Способы реализации (возникновения) угроз безопасности
информации.
Предполагается, что нарушитель уровня Н1 имеет возможность при реализации угроз безопасности информации использовать только известные уязвимости, скрипты и инструменты.
Предполагается, что нарушитель уровня Н2 обладает всеми возможностями нарушителей с базовыми возможностями. Имеют возможность реализовывать угрозы, в том числе направленные на неизвестные (недокументированные) уязвимости, с использованием специально созданных для этого инструментов, свободно распространяемых в сети "Интернет". Не имеют возможностей реализации угроз на физически изолированные сегменты систем и сетей.
Предполагается, что нарушитель уровня Н3 обладает всеми возможностями нарушителей с базовыми повышенными возможностями.
Имеют возможность реализовывать угрозы, в том числе на выявленные ими неизвестные уязвимости, с использованием самостоятельно разработанных для этого инструментов. Не имеют возможностей реализации угроз на физически изолированные сегменты систем и сетей.
Актуальные для ИС «МТС» способы реализации угроз безопасности информации и соответствующие им виды нарушителей (и их возможности)
представлены в таблице 5.
Таблица 5 – Определение актуальных способов реализации угроз безопасности информации и соответствующие им виды нарушителей и их
возможности
|
|
|
|
|
|
|
Категория |
|
|
Объект |
|
|
Доступные |
|
|
Способы |
|
|
№ п/п |
|
|
Вид нарушителя |
|
|
нарушител |
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
воздействия |
|
|
интерфейсы |
|
|
реализации |
|
|||
|
|
|
|
|
|
|
я |
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
13 |
|
|
|
|
|
|
|
|||||||
|
|
|
|
Веб-интерфейс |
|
|
|
|
|
|
удаленного |
|
|
|
|
|
|
администрировани |
Использова |
|
|
|
|
|
я базы данных |
ние |
|
|
|
|
|
информационной |
уязвимостей |
|
|
|
|
Доступ к |
системы |
конфигурац |
|
|
Преступные |
|
базам данных |
Пользовательский |
ии системы |
|
|
|
|
веб-интерфейс |
управления |
||
|
группы (два |
|
|
|||
|
|
|
доступа к базе |
базами |
||
|
лица и более, |
|
|
|||
1 |
Внешний |
|
данных |
данных |
||
действующие по |
|
|||||
|
|
|
информационной |
|
||
|
единому плану) |
|
|
|
||
|
|
|
системы |
|
||
|
Н2 |
|
|
|
||
|
|
|
|
Внедрение |
||
|
|
|
|
|
||
|
|
|
|
Доступ через |
вредоносног |
|
|
|
|
Удаленное |
о ПО; |
||
|
|
|
локальную |
|||
|
|
|
рабочее место |
использован |
||
|
|
|
вычислительную |
|||
|
|
|
пользователя |
ие |
||
|
|
|
сеть организации |
|||
|
|
|
|
уязвимостей |
||
|
|
|
|
|
||
|
|
|
|
|
системы |
|
|
|
|
|
Веб-интерфейс |
|
|
|
|
|
|
удаленного |
|
|
|
|
|
|
администрировани |
Использова |
|
|
|
|
|
я базы данных |
ние |
|
|
|
|
|
информационной |
уязвимостей |
|
|
|
|
Доступ к |
системы |
конфигурац |
|
|
|
|
базам данных |
Пользовательский |
ии системы |
|
|
|
|
|
веб-интерфейс |
управления |
|
|
Конкурирующие |
|
|
доступа к базе |
базами |
|
2 |
организации |
Внешний |
|
данных |
данных |
|
|
Н2 |
|
|
информационной |
|
|
|
|
|
|
системы |
|
|
|
|
|
|
|
Внедрение |
|
|
|
|
|
Доступ через |
вредоносног |
|
|
|
|
Удаленное |
о ПО; |
||
|
|
|
локальную |
|||
|
|
|
рабочее место |
использован |
||
|
|
|
вычислительную |
|||
|
|
|
пользователя |
ие |
||
|
|
|
сеть организации |
|||
|
|
|
|
уязвимостей |
||
|
|
|
|
|
||
|
|
|
|
|
системы |
|
|
|
|
|
Веб-интерфейс |
|
|
|
|
|
|
удаленного |
|
|
|
Лица, |
|
|
администрировани |
Использова |
|
|
|
|
я базы данных |
ние |
||
|
привлекаемые |
|
|
|||
|
|
|
информационной |
уязвимостей |
||
|
для установки, |
|
|
|||
|
|
Доступ к |
системы |
конфигурац |
||
|
настройки, |
|
||||
|
Внутренн |
базам данных |
Пользовательский |
ии системы |
||
3 |
испытаний, |
|||||
ий |
|
веб-интерфейс |
управления |
|||
|
пусконаладочны |
|
||||
|
|
|
доступа к базе |
базами |
||
|
х и иных видов |
|
|
|||
|
|
|
данных |
данных |
||
|
работ |
|
|
|||
|
|
|
информационной |
|
||
|
Н2 |
|
|
|
||
|
|
|
системы |
|
||
|
|
|
|
|
||
|
|
|
АРМ |
Съемные |
Извлечение |
|
|
|
|
оператора |
машинные |
аутентифик |
|
|
|
|
14 |
|
|
|
|
|
|
носители |
ационной |
|
|
|
|
|
информации, |
информаци |
|
|
|
|
|
содержащие |
и из |
|
|
|
|
|
аутентификационн |
постоянной |
|
|
|
|
|
ую информацию |
памяти |
|
|
|
|
|
|
носителя |
|
|
|
|
|
Удаленный канал |
Использова |
|
|
|
|
|
управления |
ние |
|
|
|
|
Коммутационн |
коммутационным |
уязвимостей |
|
|
|
|
ый контроллер |
контроллером |
кода; кража |
|
|
|
|
для |
Съемные |
аутентифик |
|
|
|
|
управления |
машинные |
ационной |
|
|
|
|
аварийным |
носители |
информаци |
|
|
|
|
задвижками в |
информации, |
и из |
|
|
|
|
нефтепроводе: |
содержащие |
постоянной |
|
|
|
|
|
аутентификационн |
памяти |
|
|
|
|
|
ую информацию |
носителя |
|
|
|
|
|
Веб-интерфейс |
|
|
|
|
|
|
удаленного |
|
|
|
|
|
|
администрировани |
Использова |
|
|
|
|
|
я базы данных |
ние |
|
|
|
|
|
информационной |
уязвимостей |
|
|
|
|
Доступ к |
системы |
конфигурац |
|
|
|
|
базам данных |
Пользовательский |
ии системы |
|
|
|
|
|
веб-интерфейс |
управления |
|
|
|
|
|
доступа к базе |
базами |
|
|
|
|
|
данных |
данных |
|
|
|
|
|
информационной |
|
|
|
|
|
|
системы |
|
|
|
|
|
|
Доступ через |
Использова |
|
|
|
|
|
локальную |
||
|
|
|
|
ние |
||
|
Системные |
|
|
вычислительную |
||
|
|
|
уязвимостей |
|||
|
администраторы |
|
|
сеть организации |
||
|
|
Удаленное |
конфигурир |
|||
|
и |
Внутренн |
Съемные |
|||
4 |
рабочее место |
ования |
||||
администраторы |
ий |
машинные |
||||
|
пользователя |
системы; |
||||
|
безопасности |
|
носители |
|||
|
|
|
установка |
|||
|
Н2 |
|
|
информации, |
||
|
|
|
вредоносног |
|||
|
|
|
|
подключаемые к |
||
|
|
|
|
о ПО |
||
|
|
|
|
АРМ пользователя |
||
|
|
|
|
|
||
|
|
|
Линия связи |
|
|
|
|
|
|
между |
|
|
|
|
|
|
сервером |
Канал передачи |
|
|
|
|
|
основного |
данных между |
|
|
|
|
|
центра |
сервером |
|
|
|
|
|
обработки |
основного центра |
Установка |
|
|
|
|
данных и |
обработки данных |
закладок |
|
|
|
|
сервером |
и сервером |
|
|
|
|
|
резервного |
резервного центра |
|
|
|
|
|
центра |
обработки данных |
|
|
|
|
|
обработки |
|
|
|
|
|
|
данных: |
|
|
|
|
|
|
15 |
|
|
|
|
|
|
Веб-интерфейс |
|
|
|
|
|
удаленного |
|
|
|
|
|
администрировани |
Использова |
|
|
|
|
я базы данных |
ние |
|
|
|
|
информационной |
уязвимостей |
|
|
|
Доступ к |
системы |
конфигурац |
|
|
|
базам данных |
Пользовательский |
ии системы |
|
|
|
|
веб-интерфейс |
управления |
|
Разработчики |
|
|
доступа к базе |
базами |
|
программных, |
|
|
данных |
данных |
5 |
программно- |
Внутренн |
|
информационной |
|
аппаратных |
ий |
|
системы |
|
|
|
|
|
|||
|
средств |
|
|
Доступ через |
Использова |
|
Н3 |
|
|
локальную |
|
|
|
|
ние |
||
|
|
|
|
вычислительную |
|
|
|
|
|
уязвимостей |
|
|
|
|
|
сеть организации |
|
|
|
|
Удаленное |
конфигурир |
|
|
|
|
Съемные |
||
|
|
|
рабочее место |
ования |
|
|
|
|
машинные |
||
|
|
|
пользователя |
системы; |
|
|
|
|
носители |
||
|
|
|
|
установка |
|
|
|
|
|
информации, |
|
|
|
|
|
вредоносног |
|
|
|
|
|
подключаемые к |
|
|
|
|
|
о ПО |
|
|
|
|
|
АРМ пользователя |
|
|
|
|
|
|
7. Актуальные угрозы безопасности информации.
Перечень возможных угроз безопасности информации «МТС»,
описанных в соответствии с перечисленными выше факторами, приведён в
таблице 6.
Таблица 6 – Возможные угрозы безопасности информации ИС «МТС»
|
№ |
|
|
Наименован |
|
|
Нарушители |
|
|
Объекты |
|
|
Способы |
|
|
Возможные последствия |
|
|
|
|
|
|
|
|
воздейств |
|
|
|
|
|
|||||
|
|
|
|
ие угрозы |
|
|
|
|
|
|
|
реализации |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ия |
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
1 |
|
|
Угроза |
|
Хакеры(Н2), |
|
Файловы |
|
Использование |
|
Утечка материалов; |
||||||
|
|
|
|
утечки |
|
Конкурирую |
|
й сервер |
|
уязвимостей |
|
нарушение |
|||||
|
|
|
|
информации |
|
щие |
|
|
|
|
ПО, |
|
функционирования |
||||
|
|
|
|
|
|
|
организации( |
|
|
|
|
предназначенно |
|
(удаление |
|||
|
|
|
|
|
|
|
Н2) |
|
|
|
|
го для доступа |
|
информации, |
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
пользователей к |
|
необходимой для |
||
|
|
|
|
|
|
|
|
|
|
|
|
|
ресурсам |
|
решения |
||
|
|
|
|
|
|
|
|
|
|
|
|
|
файлового |
|
задач); |
||
|
|
|
|
|
|
|
|
|
|
|
|
|
сервера |
|
несанкционированная |
||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
модификация, |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
подмена, |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
искажение информации |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
нарушение |
|
|
|
|
|
|
|
|
|
|
|
|
|
16 |
|
|
|
|
|
|
|
Авторизован |
Проводн |
Подключение |
Перехват информации, |
|
|
ные |
ые |
стороннего |
передаваемой по |
|
|
пользователи |
каналы |
устройства к |
каналам |
|
|
ИС (Н1) |
передачи |
порту |
|
|
|
|
данных |
коммутатора и |
|
|
|
|
|
использование |
|
|
|
|
|
утилит для |
|
|
|
|
|
перехвата |
|
|
|
|
|
передаваемой в |
|
|
|
|
|
сети |
|
|
|
|
|
информации |
|
Возможные сценарии реализации угроз безопасности информации для
ИС «МТС»:
1)Возможный сценарий реализации угрозы удаления информационных ресурсов состоит из четырёх последовательных тактик: Т1,Т2, Т3, Т10 и
соответствующих им техник (таблица 7).
Таблица 7 – Сценарий реализации угрозы удаления информационных
|
|
|
ресурсов |
|
|
|
|
|
|
Тактика |
Техники |
|
|
|
|
|
|
|
|
Т1. Сбор информации о |
Т1.11. Сбор информации о пользователях, устройствах, |
|||
системе |
приложениях, внутренней информации о компонентах |
|||
|
систем и сетей путем применения социальной |
|
||
|
Инженерии |
|
|
|
|
|
|||
Т2. Получение |
Т2.7. Использование в системе внешних носителей |
|||
первоначального доступа к |
информации, которые могли подключаться к другим |
|||
компонентам систем и сетей |
системам и быть заражены вредоносным программным |
|||
|
обеспечением |
|
|
|
|
В том числе дарение, подмена или подлог носителей |
|||
|
информации и внешних устройств, содержащих |
|||
|
вредоносное |
программное |
обеспечение |
или |
|
предназначенных для реализации вредоносных функций |
|||
|
|
|
|
|
17
Т3. Внедрение и исполнение |
Т3.1. Автоматический запуск скриптов и исполняемых |
вредоносного программного |
файлов в системе с использованием пользовательских |
обеспечения в системах и |
или системных учетных данных, в том числе с |
сетях |
использованием методов социальной инженерии |
|
|
Т10. Несанкционированный |
Т10.8. Уничтожение информации, включая информацию, |
доступ и (или) воздействие |
хранимую в виде файлов, информацию в базах данных и |
на информационные ресурсы |
репозиториях, информацию на неразмеченных областях |
или компоненты систем и |
дисков и сменных носителей |
сетей, приводящие к |
|
негативным последствиям |
|
|
|
Схема реализации приведенного сценария показана на рисунке 3.
Рисунок 3 – Схема возможного сценария реализации угрозы удаленияинформационных ресурсов
2)Возможный сценарий реализации угрозы утечки информации состоит из четырёх последовательных тактик: Т1, Т2, Т7, Т10 и
соответствующих им техник (таблица 8).
Таблица 8 – Сценарий реализации угрозы утечки информации
Тактика |
Техники |
|
|
|
|
|
|
Т1. Сбор информации о |
Т1.11. Сбор информации о пользователях, устройствах, |
||
системе |
приложениях, внутренней информации о компонентах |
||
|
систем и сетей путем применения социальной |
||
|
Инженерии |
|
|
|
|
||
Т2. Получение |
Т2.9. Несанкционированное подключение внешних |
||
первоначального доступа к |
устройств. |
|
|
компонентам систем и сетей |
|
|
|
|
|
||
Т7. Сокрытие действий и |
Т7.1. Использование нарушителем или вредоносной |
||
применяемых при этом |
платформой |
штатных |
инструментов |
средств от обнаружения |
администрирования, утилит и сервисов операционной |
||
|
системы, сторонних утилит, в том числе двойного |
||
|
назначения: использование снифферов (сетевых |
||
|
анализаторов) |
|
|
|
|
||
Т10. Несанкционированный |
Т10.1. Несанкционированный доступ к информации в |
||
доступ и (или) воздействие |
памяти системы, файловой системе, базах данных, |
||
на информационные ресурсы |
репозиториях, в программных модулях и прошивках |
||
или компоненты систем и |
|
|
|
сетей, приводящие к |
|
|
|
негативным последствиям |
|
|
|
|
|
|
|
Схема реализации приведенного сценария показана на рисунке 4.
19
Рисунок 4 – Схема возможного сценария реализации угрозы утечки данных
3)Возможный сценарий реализации угрозы несанкционированного доступа состоит из трёх последовательных тактик: Т1, Т2, Т10 и соответствующих им техник (таблица 9).
Таблица 9 – Сценарий реализации угрозы несанкционированного доступа
Тактика |
|
Техники |
Т1. Сбор информации о системе |
|
Т1.6. Сбор информации о пользователях, |
|
|
устройствах, приложениях, авторизуемых |
|
20 |
|