Цифровые технологии в АПК. Учебное пособие

Многие детекторы имеют режимы лечения или уничтожения

зараженных файлов. Следует подчеркнуть, что программы-

детекторы могут обнаруживать только те вирусы, которые им

«известны». Программы McAfee Associates и Aidstest позволяют

обнаруживать всего несколько тысяч вирусов, в то время как их

уже более 80 тыс. ед. Некоторые программы-детекторы, например

Norton AntiVirus или AVSP, могут настраивать на новые типы

вирусов, но им необходимо лишь указать комбинации байтов,

присущие этим вирусам. Тем не менее, невозможно разработать

такую программу, которая могла бы обнаруживать любой заранее

неизвестный вирус. Таким образом, из того, что программа не

опознается детекторами как зараженная, не следует, что она

здорова - в ней может находиться какой-нибудь новый вирус или

слегка модифицированная версия старого вируса, неизвестные

программам-детекторам.

Многие программы-детекторы (в том числе и Aidstest) не

умеют обнаруживать заражение «невидимыми» вирусами, если такой вирус активен в памяти компьютера. Дело в том, что для чтения диска они используют функции DOS, перехватываются вирусом, который «сообщает», что все хорошо. В то же время, Aidstest и др. программы могут выявить вирус путем просмотра оперативной памяти, но против некоторых неявных вирусов это не помогает. Так что надежный диагноз программы-детекторы дают только при загрузке DOS с защищенной от записи дискеты, при этом копия программы-детектора также должна быть запущена с этой дискеты. Некоторые детекторы, скажем, ADinf «ДиалогНаука», умеют идентифицировать «нераспознаваемые» вирусы, даже когда они активны. Для этого они читают диск, не используя вызовы DOS. Однако, этот метод работает не на всех дисководах. Большинство программ-детекторов имеют функцию «доктора», т.е. пытаются вернуть зараженные файлы или области диска в их

исходное состояние. Те файлы, которые не удалось восстановить, как правило, делаются неработоспособными или удаляются. Большинство программ-докторов умеют «лечить» только от некоторого фиксированного набора вирусов, поэтому они быстро устаревают. Но некоторые программы могут обучаться не только способам обнаружения, но и способам лечения новых вирусов. К таким программам относится AVSP.

Программы-ревизоры имеют две стадии работы. Сначала они

запоминают сведения о состоянии программ и системных областей дисков (загрузочного сектора и сектора с таблицей

81

разбиения жесткого диска). Предполагается, что в этот момент

программы и системные области дисков не заражены. После этого

с помощью программы-ревизора можно в любой момент сравнить

состояние программ и системных областей дисков с исходным. О

выявленных несоответствиях сообщается пользователю. Чтобы

проверка состояния программ и дисков проходила при каждой

загрузке операционной системы, необходимо включить команду

запуска программы-ревизора в командный файл autoexec.bat. Это

позволяет обнаружить заражение компьютерным вирусом, когда

он еще не успел нанести большого вреда. Более того, та же

программа-ревизор сможет найти поврежденные вирусом файлы.

Многие программы-ревизоры являются довольно

«интеллектуальными» – они могут отличать изменения в файлах,

вызванные, например, переходом к новой версии программы, от

изменений, вносимых вирусом, и не поднимают ложной тревоги.

При этом вирусы обычно изменяют файлы весьма специфическим

образом и производят одинаковые изменения в разных программных файлах. Понятно, что в нормальной ситуации такие изменения практически никогда не встречаются, поэтому программа-ревизор, зафиксировав факт таких изменений, может с уверенностью сообщить, что они вызваны именно вирусом. Следует заметить, что многие программы-ревизоры не умеют обнаруживать заражение «невидимыми» вирусами, если такой вирус активен в памяти компьютера. Но некоторые программыревизоры, например ADinf фирмы «Диалог-Наука», все, же умеют делать это, не используя вызовы DOS для чтения диска (к сожалению, они работают не на всех дисководах).

Для проверки того, не изменился ли файл, некоторые программы-ревизоры проверяют длину файла. Но эта проверка недостаточна – некоторые вирусы не изменяют длину зараженных файлов. Более надежная проверка – прочесть весь файл и

вычислить его контрольную сумму. Изменить файл так, чтобы его контрольная сумма осталась прежней, практически невозможно. В последнее время появились очень полезные гибриды ревизоров и докторов, т. е. доктора-ревизоры – это те программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут в случае изменений автоматически вернуть их в исходное состояние. Такие программы могут быть гораздо более универсальными, чем программы-доктора, поскольку при лечении

они используют заранее сохраненную информацию о состоянии файлов и областей дисков. Это позволяет им вылечивать файлы

82

даже от тех вирусов, которые не были созданы на момент

написания программы.

5.2. Угрозы информационной безопасности объектов АПК

Офис современной производственной фирмы представляет

собой помещения с электронным оборудованием, где

информация, представляющая собой коммерческую тайну, может

находиться на бумажных носителях, на магнитных дисках,

передаваться по телефону, телефаксу, телексу, обрабатываться,

храниться и передаваться средствами вычислительной техники,

записываться и воспроизводиться магнитофонами, диктофонами,

видеомагнитофонами. Наконец, информация постоянно

присутствует в воздушной среде в виде акустических сигналов при

переговорах. Обосновано, что все действия, направленные на

получение, обработку, запись, хранение и передачу

конфиденциальной информации любого вида, могут быть названы обработкой данных.

Современная информационная система предприятия представляет собой сложную систему, состоящую из большого числа компонентов различной степени автономности, которые связаны между собой и обмениваются данными. Практически каждый компонент может подвергнуться внешнему воздействию или выйти из строя. Компоненты автоматизированной информационной системы можно разбить на следующие группы: аппаратные средства – компьютеры и их составные части; а также

– программное обеспечение – приобретенные программы и исходные данные, объектные и загрузочные модули, операционные системы и системные программы (компиляторы, компоновщики и др.) утилиты, диагностические программы и т. д.; данные, хранимые временно и постоянно на магнитных носителях,

печатные, архивы, системные журналы и т. д.; обслуживающий персонал и пользователи.

Угрозы информационной безопасности объекта можно разграничить на внутренние и внешние.

Внутренние угрозы безопасности объекта защиты – это: неквалифицированная корпоративная политика по организации корпоративных информационных технологий и управлению безопасностью корпорации; отсутствие должной квалификации

персонала по обеспечению деятельности и управлению объектом защиты; преднамеренные и непреднамеренные действия

83

персонала по нарушению безопасности; предательство

персонала; техногенные аварии и разрушения, пожары.

Внешние угрозы безопасности объекта защиты: негативные

воздействия недобросовестных конкурентов и государственных

структур; преднамеренные и непреднамеренные действия

заинтересованных структур и физических лиц (сбор информации,

шантаж, искажение имиджа, угрозы физического воздействия и

др.); утечка конфиденциальной информации из носителей

информации и обусловленных каналов связи;

несанкционированное проникновение на объект защиты;

несанкционированный доступ к носителям информации и

обусловленным каналам связи с целью хищения, искажения,

уничтожения, блокирования информации; стихийные бедствия и

другие форс-мажорные обстоятельства; преднамеренные и

непреднамеренные действия системных интеграторов и

поставщиков услуг по обеспечению безопасности, поставщиков

технических и программных продуктов, кадров.

Общая классификация угроз выглядит следующим образом:

1.Угрозы конфиденциальности данных и программ. Реализуются при несанкционированном доступе к данным, программам или каналам связи. Информация, обрабатываемая на компьютерах или передаваемая по локальным сетям передачи данных, может быть снята через технические каналы утечки. При этом используется аппаратура, осуществляющая анализ электромагнитных излучений, возникающих при работе компьютера. Такой съем информации представляет собой сложную техническую задачу и требует привлечения квалифицированных специалистов. С помощью приемного устройства, выполненного на базе стандартного телевизора, можно перехватывать информацию, выводимую на экраны дисплеев компьютеров с расстояния в тысячу и более метров.

Определенные сведения о работе компьютерной системы извлекаются даже в том случае, когда ведется наблюдение за процессом обмена сообщениями без доступа к их содержанию.

2.Угрозы целостности данных, программ, аппаратуры. Целостность данных и программ нарушается при несанкционированном уничтожении, добавлении лишних элементов и модификации записей о состоянии счетов, изменении порядка расположения данных, формировании

фальсифицированных платежных документов в ответ на законные запросы, при активной ретрансляции сообщений с их задержкой.

84

Несанкционированная модификация информации о безопасности

системы может привести к несанкционированным действиям или

искажению смысла передаваемых сообщений. Целостность

аппаратуры нарушается при ее повреждении, похищении или

незаконном изменении алгоритмов работы.

3.Угрозы доступности данных. Возникают в том случае, когда

объект не получает доступа к законно выделенным ему службам

или ресурсам. Эта угроза реализуется захватом всех ресурсов,

блокированием линий связи несанкционированным объектом в

результате передачи по ним своей информации или исключением

необходимой системной информации. Эта угроза может привести

кненадежности или плохому качеству обслуживания в системе и,

следовательно, потенциально будет влиять на достоверность и

своевременность доставки платежных документов.

4.Угрозы отказа от выполнения трансакций. Возникают в том

случае, когда легальный пользователь передает или принимает

платежные документы, а потом отрицает это, чтобы снять с себя ответственность.

Оценка уязвимости системы и построение модели воздействий предполагают изучение всех вариантов реализации, перечисленных выше угроз и выявление последствий, к которым они приводят. Существуют угрозы нанесения ущерба, вызываемые физическими воздействиями стихийных природных явлений, не зависящие от человека.

Однако более широк и опасен круг искусственных угроз, вызванных человеческой деятельностью, среди которых, исходя из мотивов, можно выделить: неумышленные (непреднамеренные) угрозы, вызываемые ошибками в проектировании, подготовке, обработке и передаче; ошибками в действиях обслуживающего персонала, программного обеспечения, случайными сбоями в работе средств

вычислительной техники и линий связи, энергоснабжения, ошибками пользователей, воздействием на аппаратуру физических нолей и т.д.; умышленные (преднамеренные) угрозы, обусловленные несанкционированными действиями обслуживающего персонала и несанкционированным доступом (НСД) к информации посторонних лиц.

Особую группу представляют угрозы, не связанные с деятельностью человека. Наиболее типичной естественной

угрозой системам обработки данных, не всегда связанной с деятельностью человека, является пожар. Особое внимание при

85

этом следует уделить защите от пожара носителей компьютерных

данных, файл-серверов, отдельных вычислительных машин,

центров связи, архивов, и другого оборудования и помещений или

специальных контейнеров, где сконцентрированы огромные

массивы очень важной информации. Для этих целей могут быть

использованы специальные несгораемые сейфы, контейнеры и др.

Другая угроза – удары молнии. Эта проблема возникает не

часто, но ущерб может быть нанесен очень большой. Причем

ущерб не только материальный, связанный с ремонтом или

заменой вышедшей из строя техники и восстановлением

потерянной информации, циркулирующей в компьютерных сетях.

Если не применены необходимые технические меры защиты от

мощных электромагнитных излучений грозовых разрядов, выходят

из строя отдельные рабочие станции или серверы сети, и на

значительное время парализуется работа объекта, все операции

прекращаются. Фирма и особенно банк в такой ситуации теряет

свой имидж надежного партнера и, как следствие, клиентов. Нанесение ущерба ресурсам систем обработки данных может

также быть вызвано землетрясениями, ураганами, взрывами газа и т. д. Ущерб может быть нанесен при технических авариях, например, при внезапном отключении электропитания и т. д.

Угрозы, связанные с деятельностью человека, обычно подразделяют на: угрозы системе обработки информации в результате несанкционированного использования штатных технических средств, а также их хищения, порчи, разрушения; угрозы в результате использования специальных средств (побочные излучения, наводки по цепям питания, использование аппаратуры звукоусиления, прием сигналов из линий связи, акустические каналы); угрозы использования специальных методов и технических средств (фотографирование, электронные закладки, разрушающие или искажающие информацию, а также

передающие обрабатываемую или речевую информацию); облучение технических средств зондирующими сигналами, в результате чего может происходить искажение или разрушение информации, а при значительной мощности облучений и вывод из строя аппаратуры.

Основными типовыми путями утечки производственной информации и несанкционированного доступа, в том числе через каналы телекоммуникации, являются следующие:

принудительное электромагнитное облучение (подсветка) линий связи с целью получения паразитной модуляции несущей частоты;

86

перехват электронных излучений; применение подслушивающих

устройств (закладок); дистанционное фотографирование;

перехват акустических излучений и восстановление текста

принтера; хищение носителей информации и производственных

отходов; считывание данных в массивах других пользователей;

чтение остаточной информации в памяти системы после

выполнения санкционированных запросов; копирование

носителей информации с преодолением мер защиты; маскировка

под зарегистрированного пользователя; мистификация

(маскировка под запросы системы); незаконное подключение к

аппаратуре и линиям связи; злоумышленный вывод из строя

механизмов защиты; использование «программных ловушек».

5.3.Безопасность производственной информации

вагропромышленной сфере

Уровень безопасности производственной информации определяется различными факторами и прежде всего многочисленными угрозами безопасности информации, то есть состоянием и действиями субъектов и материальных объектов, которые могут привести к изменению уничтожению и хищению информационных ресурсов. К угрозам безопасности производственной информации относят также блокирование доступа к ней. Недоступность информации для её законного владельца или пользователя в моменты времени, когда в ней возникает необходимость, по последствиям равносильна ее уничтожению.

Любой активный пользователь компьютерной техники хоть раз испытал крайне неприятное состояние, когда из-за ошибки в загрузочном секторе жесткого диска становится недоступной информация, накапливаемая в течение длительного времени.

Хотя с самой информацией ничего не произошло и в принципе через не которое время можно восстановить доступ к ней (даже есть организации, зарабатывающие на этом деньги), эта угроза блокирования информации достаточно серьезная, так как ее реализация может привести к большому ущербу для владельца (пользователя). Например, несвоевременная отправка документа из-за блокирования его в компьютере или неисправности электронного замка сей фа может привести к нарушению контракта

со всеми вытекающими из этого последствиями.

87

Угроза как потенциальная опасность для информации может

быть реализована или нет. Но потенциальная опасность

существует всегда, меняется только ее уровень. Количество

потенциальных угроз информации огромно: от очевидных прямых

до неочевидных косвенных. Например, конфликт между

администрацией организации и работником создает угрозу

безопасности информации, так как недовольный сотрудник может

вкачестве орудия мести избрать секретную или

конфиденциальную информацию. Угрозы создаются

преднамеренно или возникают случайно, как сопутствующие

работе организации и ее сотрудников.

Следует отличать угрозы от результатов их реализации.

Изменение, уничтожение, хищение и блокирование информации –

это результаты реализации угроз или свершившиеся угрозы.

Угроза может быть реализована с различной вероятностью.

Вероятность реализации угрозы безопасности информации

определяет риск ее владельца. Допустимость риска означает, что ущерб в результате реализации угроз не приведет к серьезным последствиям для собственника информации. Ущерб может проявляться в разнообразных формах: неполучение прибыли, ожидаемой от информации при ее материализации в новой продукции или принятии более обоснованного решения; дополнительные затраты на замену образцов военной техники, характеристики которой стали известны вероятному противнику; и другие. По некоторым оценкам, например, попадание к конкуренту около 20% объема конфиденциальной информации фирмы может привести к ее банкротству.

Риск владельца информации зависит от уровня инженернотехнической защиты информации, который, в свою очередь, определяется ресурсами системы. Ресурс может быть определен

ввиде количества людей, привлекаемых к защите информации, в

виде инженерных конструкций и технических средств, применяемых для защиты, денежных сумм для оплаты труда людей, строительства, разработки и покупки технических средств, их эксплуатационных и др. расходов. Наиболее общей формой представления ресурса является денежная мера. Ресурс, выделяемый на защиту информации, может иметь разовый и постоянный характер. Разовый ресурс расходуется на закупку, установку и наладку дорогостоящей техники, постоянный - на

заработную плату сотрудникам службы безопасности и поддержание определенного уровня безопасности, прежде всего,

88

путем эксплуатации технических средств и контроля

эффективности защиты. Средний ресурс оценивается величиной

денежных средств, выделяемых или расходуемых в среднем в год,

как отношение расходов за определенный период на длительность

этого периода в годах. При построении или модернизации системы

защиты необходимые большие разовые расходы на создание или

закупку технических средств защиты за достаточно большое время

их применения (5–10 лет) окупаются.

Чем больше ресурс на защиту информации, тем более

высокий уровень безопасности информации может он обеспечить.

В принципе, при неограниченном ресурсе можно получить сколь

угодно малую вероятность реализации угрозы.

Если обозначить через Си и Ру цену информации и

вероятность реализации угрозы соответственно, то ущерб от

реализации угрозы можно оценить величиной Су = Си x Ру.

Величину ущерба можно рассматривать как возможные

(потенциальные) косвенные расходы, а ресурс как прямые (учитываемые бухгалтерией) расходы Спр на защиту информации. Следовательно, владелец (пользователь) информации объективно вынужден нести расходы на нее, равные сумме прямых и косвенных расходов: Сри = Спр + Скр. Между этими слагаемыми существует тесная связь – косвенные расходы обратно пропорциональны прямым расходам. Эта связь позволяет оценить на качественном уровне зависимость суммарных расходов на информацию от прямых расходов.

Рост суммарных расходов на информацию при малых прямых расходах вызван тем обстоятельством, что эффект защиты, начинает проявляться, когда прямые расходы превышают некоторую критическую массу. Например, для получения эффекта от средства защиты необходимо предварительно вложить средства в его покупку и установку.

При некоторых прямых расходах наблюдается область с минимальными суммарными расходами на информацию. Эта область является областью рациональной защиты информации.

Контрольные вопросы:

1.Что такое информационная безопасность АПК?

2.Чем характеризуется информационная безопасность АПК?

3.Каковы принципы процедуры защиты производственной информации в АПК?

89

4.Почему повышается уровень защиты производственной

информации в АПК?

5.Какие цифровые технологии защиты производственной

информации в АПК существуют в настоящее время?

6.В чем заключается преимущество программных средств

защиты производственной информации в АПК?

7.Перечислите технические и программные средства защиты

производственной информации в АПК

Список литературы:

1.Ариничев И. В, Сидоров В. А. Цифровые решения бизнес-

процессов АПК: проблемы организации нейросетевой диагностики

посевов зерновых культур // АПК: Экономика, управление. 2024. №

1. С. 26-33.

2.Разработка алгоритма колориметрического шифрования в

системах биометрии / Трошков А.М., Трошков М.А., Ермакова А.Н., Богданова С.В., Шуваев А.В. // Вопросы защиты информации. 2023. № 2 (141). С. 27-31.

3.Трошков А.М., Шуваев А.В., Трошков А.М. Биометрические знания для принятия решений на управление доступом к информационным ресурсам // Устойчивое развитие информационных систем и технологий в контексте цифровизации производственных процессов: Сборник научных статей по материалам Международной научно-практической конференции / СтГАУ. Ставрополь, 2024. С. 682-685.

4.Трошков А.М., Шуваев А.В., Глухов Д.О. Доктрина информационной безопасности в условиях формирования цифрового общества // Устойчивое развитие социальноэкономических процессов в условиях цифровой трансформации современного общества: Сборник научных статей по материалам

Международной научно-практической конференции / СтГАУ. Ставрополь, 2024. С. 770-774.

5.Экосистемы в цифровой экономике: драйверы устойчивого развития. Монография под редакцией А.В. Бабкина. СПб.: Политех-пресс, 2021. 778 с.

Лабораторно-практическая часть:

Одним из показателей качества информации является ее защищенность – поддержание на заданном уровне тех параметров

90