Защита персональных данных в информационных системах. Учебное пособие

Тема 3

3.1.1. Основные принципы моделирования угроз с использованием методических документов ФСТЭК и ФСБ

Всоответствии с п. 12 Положения ПКЗ-2005 необходимым условием разработки системы защиты персональных данных является формирование модели угроз безопасности персональных данных (далее – модель угроз).

Кроме этого, модель угроз необходима для определения класса специальной информационной системы.

Модель угроз формируется и утверждается оператором.

Вслучае обеспечения безопасности персональных данных без использования криптосредств при формировании модели угроз используются методические документы ФСТЭК России.

Вслучае определения оператором необходимости обеспечения безопасности персональных данных с использованием криптосредств при формировании модели угроз используются методические документы ФСТЭК России и Методические рекомендации ФСБ. При этом из двух содержащихся в документах ФСТЭК России

иМетодических рекомендациях ФСБ однотипных угроз выбирается более опасная.

По согласованию с ФСТЭК России и ФСБ России допускается формирование модели угроз только на основании Методических рекомендаций ФСБ.

При обеспечении безопасности персональных данных при обработке в информационных системах, отнесенных к компетенции ФСБ России, модели угроз формируются только на основании Методических рекомендаций ФСБ.

Вслучае использования в информационной системе криптосредств к формированию модели угроз при необходимости могут привлекаться лицензиаты ФСБ России, являющиеся разработчиками криптосредств или специализированными организациями, проводящими тематические исследования криптосредств.

Модель угроз может быть пересмотрена:

– по решению оператора на основе периодически проводимых им анализа и оценки угроз безопасности персональных данных с учетом особенностей и (или) изменений конкретной информационной системы;

– по результатам мероприятий по контролю за выполнением требований к обеспечению безопасности персональных данных

при их обработке в информационной системе.

Защита персональных данных в информационных системах

3.1.2. Угрозы информационной безопасности

При построении системы защиты персональных данных (далее СЗПД) ключевым этапом является построение частной модели угроз для конкретной организации. На основании этой модели в дальнейшем подбираются адекватные и достаточные средства защиты.

Под угрозами безопасности ПДн при их обработке в ИСПДн понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий при их обработке в информационной системе персональных данных.

Появление угроз безопасности может быть связано как с преднамеренными действиями злоумышленников, так и с непреднамеренными действиями персонала или пользователей ИСПДн.

Угрозы безопасности могут быть реализованы двумя путями:

–через технические каналы утечки;

–путем несанкционированного доступа.

Обобщенная схема реализации канала угроз ПДн показана на рис. 1.

Рис. 1. Обобщенная схема канала реализации угроз безопасности персональных данных

Технический канал утечки информации – совокупность носителя информации (средства обработки), физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация. Среда распространения бывает однородной, например, только воздух при распространении электромагнитного излучения, или неоднородной, когда сигнал переходит из одной среды в другую. Носителями ПДн могут быть люди, работающие с ИСПДн, технические средства, вспомогательные средства и т. д. Главное, что информация при этом отображается

Тема 3

в виде полей, сигналов, образов, количественных характеристиках физических величин.

Как правило, выделяют следующие угрозы за счет реализации технических каналов утечки:

–угрозы утечки речевой информации. Фактически злоумышленник перехватывает информацию с помощью специальной аппаратуры в виде акустических, виброакустических волн, а также электромагнитного излучения, модулированного акустическим сигналом. В качестве средств могут использоваться различного рода электронные устройства, подключаемые либо к каналам связи, либо к техническим средствам обработки ПДн;

–угрозы утечки видовой информации. В этом случае речь идет о непосредственном просмотре ПДн при наличии прямой видимости между средством наблюдения и носителем ПДн. В качестве средств наблюдения используются оптические средства и видеозакладки;

–угрозы утечки информации по каналам побочных электромагнитных излучений и наводок (ПЭМИН). Речь идет о перехвате побочных (не связанных с прямым функциональным значением элементов ИСПДн) информативных электромагнитных полей и электрических сигналов, возникающих при обработке ПДн техническими средствами ИСПДн. Для регистрации ПЭМИН используется аппаратура в составе радиоприемных устройств и оконечных устройств восстановления информации. Кроме этого, перехват ПЭМИН возможен с использованием электронных устройств перехвата информации, подключенных к каналам связи или техническим средствам обработки ПДн. Наводки электромагнитных излучений возникают при излучении элементами технических средств ИСПДн информативных сигналов при наличии емкостной, индуктивной или гальванической связей соединительных линий технических средств ИСПДн и различных вспомогательных устройств.

Источниками угроз, реализуемых за счет несанкционированного доступа к базам данных с использованием штатного или специально разработанного программного обеспечения, являются субъекты, действия которых нарушают регламентируемые в ИСПДн правила разграничения доступа к информации. Этими субъектами могут быть:

–нарушитель;

Защита персональных данных в информационных системах

–носитель вредоносной программы;

–аппаратная закладка.

Под нарушителем понимается физическое лицо (лица), случайно или преднамеренно совершающее действия, следствием которых является нарушение безопасности ПДн при их обработке техническими средствами в информационных системах. С точки зрения наличия права легального доступа в помещения, в которых размещены аппаратные средства, обеспечивающие доступ к ресурсам ИСПДн, нарушители подразделяются на два типа:

–нарушители, не имеющие доступа к ИСПДн, реализующие угрозы из внешних сетей связи общего пользования и (или) сетей международного информационного обмена, – внешние нарушители;

–нарушители, имеющие доступ к ИСПДн, включая пользователей ИСПД, реализующие угрозы непосредственно в ИСПДн, – внутренние нарушители.

Для ИСПДн, предоставляющих информационные услуги удаленным пользователям, внешними нарушителями могут являться лица, имеющие возможность осуществлять несанкционированный доступ к информации с использованием специальных программных воздействий, алгоритмических или программных закладок через автоматизированные рабочие места, терминальные устройства ИСПДн, подключенные к сетям общего пользования.

Обобщим полученные знания с помощью рис. 2.

Рис. 2. Классификация угроз безопасности персональных данных

по способу реализации

Тема 3

Угрозы можно классифицировать по различным признакам, например, по виду нарушаемого свойства информации (конфиденциальность, целостность, доступность), по типу ИСПДн, на которые направлена атака, по типу используемой для атаки уязвимости.

3.1.3. Общая характеристика уязвимостей информационной системы персональных данных

Появление потенциальных угроз безопасности связано с наличием слабых мест в ИСПДн – уязвимостей.

Уязвимость информационной системы персональных данных –

недостаток или слабое место в системном или прикладном программном (программно-аппаратном) обеспечении ИСПДн, которые могут быть использованы для реализации угрозы безопасности персональных данных.

Причины возникновения уязвимостей в общем случае:

1)ошибки при разработке программного обеспечения (ПО);

2)преднамеренные изменения программного обеспечения с целью внесения уязвимостей;

3)неправильные настройки программного обеспечения;

4)несанкционированное внедрение вредоносных программ;

5)неумышленные действия пользователей.

6)сбои в работе программного и аппаратного обеспечения. Уязвимости, как и угрозы, можно классифицировать по различ-

ным признакам:

по типу ПО – системное или прикладное; по этапу жизненного цикла ПО, на котором возникла уязви-

мость – проектирование, эксплуатация и пр.; по причине возникновения уязвимости, например, недостатки

механизмов аутентификации сетевых протоколов; по характеру последствий от реализации атак – изменение прав

доступа, подбор пароля, вывод из строя системы в целом и пр. Наиболее часто используемые уязвимости относятся к прото-

колам сетевого взаимодействия и операционным системам, в том числе к прикладному программному обеспечению.

Уязвимости операционной системы и прикладного ПО в частном случае могут представлять:

– функции, процедуры, изменение параметров которых определенным образом позволяет использовать их для несанкциониро-

Защита персональных данных в информационных системах

ванного доступа без обнаружения таких изменений операционной системой;

–фрагменты кода программ («дыры», «люки»), введенные разработчиком, позволяющие обходить процедуры идентификации, аутентификации, проверки целостности и др.;

–отсутствие необходимых средств защиты (аутентификации, проверки целостности, проверки форматов сообщений, блокирования несанкционированно модифицированных функций и т. п.);

–ошибки в программах (в объявлении переменных, функций

ипроцедур, в кодах программ), которые при определенных условиях (например, при выполнении логических переходов) приводят к сбоям, в том числе к сбоям функционирования средств и систем защиты информации.

Уязвимости протоколов сетевого взаимодействия связаны с особенностями их программной реализации и обусловлены ограничениями на размеры применяемого буфера, недостатками процедуры аутентификации, отсутствием проверок правильности служебной информации и др. Так, например, протокол прикладного уровня FTP, широко используемый в Интернете, производит аутентификацию на базе открытого текста, тем самым позволяя перехватывать данные учетной записи.

Прежде чем приступать к построению системы защиты информации необходимо провести анализ уязвимостей ИСПДн и попытаться сократить их количество, то есть использовать метод превентивности. Можно закрыть лишние порты, поставить «заплатки» на программное обеспечение (например, service pack для Windows), ввести более сильные методы аутентификации и т.п. Эти меры могут существенно сократить материальные, временные затраты и трудовые затраты на построение системы защиты персональных данных в дальнейшем.

Итак, при моделировании угроз безопасности основная задача состоит в том, чтобы выявить актуальные угрозы безопасности персональным данным в информационных системах, используя методические рекомендации регуляторов.

Тема 3

Вопросы для самопроверки

1.Какими документами следует руководствоваться при моделировании угроз персональным данным?

2.Кем формируется и утверждается модель угроз?

3.В каких случаях модель угроз может быть пересмотрена?

4.Что понимается под угрозами безопасности ПДн при их обработке в ИСПДн?

5.Какими путями могут быть реализованы угрозы безопасности?

6.Что понимается под техническим каналом утечки информации?

7.Какие угрозы выделяют за счет реализации технических каналов утечки?

8.Назовите источники угроз, реализуемых за счет несанкционированного доступа к персональным данным.

9.Какие бывают типы нарушителей с точки зрения наличия права легального доступа в помещения, в которых размещены аппаратные средства, обеспечивающие доступ к ресурсам ИСПДн?

10.По каким признакам можно классифицировать угрозы безопасности ПДн?

11.Что понимается под уязвимостью информационной системы персональных данных?

12.Назовите причины возникновения уязвимостей.

13.По каким признакам можно классифицировать уязвимости?

Литература

1.Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных: руководящий документ ФСТЭК. М.: ФСТЭК, 2008. 69 с.

2.Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных: руководящий документ ФСТЭК. М.: ФСТЭК, 2008. 12 с.

3.Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации: Приказ ФСБ России от 21 февраля 2008 года № 149/54-144.

Защита персональных данных в информационных системах

3.2. Наиболее часто реализуемые угрозы

План лекции

3.2.1.Угрозы утечки информации по техническим каналам.

3.2.2.Угрозы несанкционированного доступа к информации в информационной системе персональных данных.

3.2.1. Угрозы утечки информации по техническим каналам

Основными элементами описания угроз утечки информации по техническим каналам (ТКУИ) являются: источник угрозы, среда (путь) распространения информативного сигнала и носитель защищаемой информации.

Источниками угроз утечки информации по техническим каналам являются физические лица, не имеющие доступа к ИСПДн, а также зарубежные спецслужбы или организации (в том числе конкурирующие или террористические), криминальные группировки, осуществляющие перехват (съем) информации с использованием технических средств ее регистрации, приема или фотографирования.

Среда распространения информативного сигнала – это физическая среда, по которой информативный сигнал может распространяться и приниматься (регистрироваться) приемником. Среда распространения может быть как однородной (например, только воздушной), так и неоднородной за счет перехода сигнала из одной среды в другую (например, в результате акустоэлектрических или виброакустических преобразований).

Носителем ПДн является пользователь ИСПДн, осуществляющий голосовой ввод ПДн в ИСПДн, акустическая система ИСПДн, воспроизводящая ПДн, а также технические средства ИСПДн и ВТСС, создающие физические поля, в которых информация находит свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.

При обработке ПДн в ИСПДн за счет реализации технических каналов утечки информации возможно возникновение следующих УБПДн:

– угроз утечки акустической (речевой) информации;

Тема 3

–угроз утечки видовой информации;

–угроз утечки информации по каналам побочных электромагнитных излучений и наводок (ПЭМИН).

Угрозы утечки акустической информации. Возникновение таких угроз обусловлено наличием функций голосового ввода ПДн в ИСПДн или функций воспроизведения ПДн акустическими средствами ИСПДн.

Перехват акустической (речевой) информации в данных случаях возможен с использованием аппаратуры, регистрирующей акустические и виброакустические волны, а также электромагнитные (в том числе оптические) излучения и электрические сигналы, модулированные информативным акустическим сигналом, возникающие за счет преобразований в технических средствах обработки ПДн, ВТСС и строительных конструкциях и инженерно-техниче- ских коммуникациях под воздействием акустических волн.

Перехват акустической информации может вестись стационарной аппаратурой, портативной возимой аппаратурой, портативной носимой аппаратурой, автономной автоматической аппаратурой.

Угрозы утечки видовой информации. Данные угрозы реализуются за счет просмотра ПДн с помощью оптических средств с экранов мониторов и других средств отображения средств вычислительной техники, входящих в состав ИСПДн.

Кроме этого, просмотр ПДн возможен с использованием специальных электронных устройств съема, внедренных в служебных помещениях или скрытно используемых физическими лицами при посещении ими служебных помещений.

Необходимым условием осуществления просмотра ПДн является наличие прямой видимости между средством наблюдения и носителем ПДн.

Перехват ПДн может вестись как с использованием различного вида оборудования, так и путем непосредственного наблюдения посторонними лицами.

Угрозы утечки информации по каналам побочных электромагнитных излучений и наводок. Возникновение угрозы ПДн по каналам ПЭМИН возможно за счет перехвата техническими средствами побочных (не связанных с прямым функциональным значением элементов ИСПДн) информативных электромагнитных полей

Защита персональных данных в информационных системах

иэлектрических сигналов, возникающих при обработке ПД техническими средствами ИСПДн.

Генерация информации, содержащей ПДн и циркулирующей в технических средствах ИСПДн в виде электрических информативных сигналов, обработка и передача указанных сигналов в электрических цепях технических средств ИСПДн сопровождается побочными электромагнитными излучениями, которые могут распространяться за пределы служебных помещений в зависимости от мощности излучений и размеров ИСПДн.

Регистрация ПЭМИН осуществляется с целью перехвата информации, циркулирующей в технических средствах, обрабатывающих ПДн.

Для регистрации ПЭМИН используется аппаратура в составе радиоприемных устройств и оконечных устройств восстановления информации.

Кроме этого, перехват ПЭМИН возможен с использованием электронных устройств перехвата информации, подключенных к каналам связи или техническим средствам обработки ПДн.

Каналы утечки информации, обусловленные наводками, образуются за счет соединительных линий технических средств ИСПДн

иВТСС и посторонних проводников, в том числе цепей электропитания и заземления.

Наводки электромагнитных излучений технических средств ИСПДн возникают при излучении элементами технических средств ИСПДн информативных сигналов при наличии емкостной, индуктивной или гальванической связей соединительных линий технических средств ИСПДн, линий ВТСС и посторонних проводников. В результате на случайных антеннах наводится информативный сигнал.

Прохождение информативных сигналов в цепи электропитания возможно при наличии емкостной, индуктивной или гальванической связи источника информативных сигналов в составе технических средств ИСПДн и цепей питания.

Прохождение информативных сигналов в цепи заземления обусловлено наличием емкостной, индуктивной или гальванической связи источника информативных сигналов в составе аппаратуры ТСПИ и цепей заземления.

100 Петренко В. И.