Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Автоматизированные системы финансовых расследований. Курс лекций
.pdf
АСФР как объект защиты
• выделенные помещения, предназначенные для ведения
секретных и конфиденциальных переговоров;
• технические средства и системы, не обрабатывающие непосредственно секретную информацию, но размещенные в выделенных помещениях, где обрабатывается (циркулирует) секретная и конфиденциальная информация;
• информационная инфраструктура, включающая объекты
сбора, обработки, накопления и анализа информации по основным направлениям обеспечения финансовой безопасности и
финансовых расследований, технические и программные средства ее обработки, передачи и отображения (в том числе каналы
информационного обмена, системы и средства защиты информации, объекты и помещения, в которых размещены компоненты
объектов информатизации, и т.д.).
Для успешного осуществления оперативно-служебной деятельности сотрудники органов финансовых расследований, как
пользователи АСФР, заинтересованы в обеспечении:
• своевременного доступа (за приемлемое для них время)
к необходимой им информации;
• конфиденциальности определенной части информации;
• достоверности (полноты, точности, адекватности, целост-
ности) информации;
• защиты от навязывания им ложной (недостоверной, иска-
женной) информации (дезинформации);
• разграничения ответственности за нарушения установлен-
ных правил обращения с информацией;
• возможности осуществления непрерывного контроля и
управления процессами обработки и передачи информации.
Для удовлетворения указанных потребностей пользователей
АСФР и обеспечения их информационной безопасности необходимо постоянно поддерживать следующие свойства информации и самой системы:
• доступность информации, то есть свойство системы, характеризующееся способностью обеспечивать своевременный
беспрепятственный доступ пользователей к интересующей их
информации и готовность соответствующих автоматизированных служб к обслуживанию поступающих запросов всегда, когда
в обращении к ним возникает необходимость;
• целостность информации, то есть свойство информации,
заключающееся в ее существовании в неискаженном виде (неиз-
141
Лекция 9
менном по отношению к некоторому фиксированному ее состоянию);
• конфиденциальность информации — характеристику (свойство) информации, указывающую на необходимость введения
ограничений на круг пользователей, имеющих доступ к данной
информации, и обеспечиваемую способностью системы (среды)
сохранять указанную информацию в тайне от пользователей, не
имеющих полномочий на доступ к ней.
Однако следует помнить, что уязвимыми, в конечном счете,
являются именно заинтересованные в обеспечении определенных свойств информации и систем ее обработки пользователи
(информация, равно как и средства ее обработки, не имеет своих
интересов, которые можно было бы ущемить и тем самым нанести ущерб). В дальнейшем, говоря об обеспечении безопасности
АСФР, будем понимать под этим косвенное обеспечение безопасности интересов пользователей, участвующих в процессах автоматизированного информационного взаимодействия.
В свете сказанного термин «безопасность информации»
нужно понимать как защищенность информации от нежелательного ее разглашения (нарушения конфиденциальности), искажения (нарушения целостности), утраты или снижения степени
ее доступности.
Поскольку пользователям АСФР ущерб может быть нанесен
также посредством воздействия на процессы и средства обработки критичной для них информации, то становится очевидной
необходимость обеспечения защиты всей системы обработки и
передачи информации от несанкционированного вмешательства в процесс ее функционирования, а также от попыток хищения, незаконной модификации и/или разрушения любых компонентов данной системы. Поэтому под безопасностью АСФР
в целом следует понимать защищенность всех ее компонентов
(технических средств, программного обеспечения, данных и персонала) от подобного рода нежелательных воздействий.
9.3. Уязвимость основных структурно-функциональных
элементов АСФР
Одним из важнейших аспектов проблемы обеспечения информационной безопасности является определение, анализ и
классификация возможных угроз безопасности АСФР и исполь-
142
АСФР как объект защиты
зуемым телекоммуникационным каналам связи. Перечень угроз,
оценки вероятностей их реализации, а также модель нарушителя
служат основой для проведения анализа риска и формулирования требований к системе защиты АСФР.
Как мы уже знаем, АСФР представляет собой территориально распределенную систему интенсивно взаимодействующих
(синхронизирующихся) между собой по данным (ресурсам) и
управлению (событиям) локальных вычислительных сетей (ЛВС)
и отдельных ЭВМ, а также технических средств, соединенных
между собой каналами связи и осуществляющих процесс передачи
информации (в соответствии с едиными протоколами взаимодействия этих средств).
Каждая из стадий процесса передачи (установление связи,
передача информации и завершение связи) должна предусматривать защиту информации и процедур передачи от возможных
воздействий.
Процесс организации связи чрезвычайно сложен, поскольку
в состав АСФР входит большое число объектов, большое число
путей, по которым могут передаваться сообщения, а также функций, которые должны быть выполнены. Внутренние протоколы
в сети и между объектами АСФР и сетью должны гарантировать
правильное установление и завершение связи, а сообщения
должны передаваться в условиях неизбежных шумов, возможной
потери информации и неожиданных сбоев.
Наиболее уязвимыми с точки зрения несанкционированного
доступа (НСД) к информации являются следующие элементы
АСФР:
• рабочие станции — отдельные ЭВМ или удаленные терминалы системы, на которых реализуются автоматизированные рабочие места пользователей (операторов, диспетчеров, администраторов удаленных и региональных кластеров);
• серверы, и прежде всего удаленные серверы доступа;
• межсетевые мосты (шлюзы, центры коммутации пакетов,
коммуникационные ЭВМ и т.п.) — элементы, обеспечивающие
соединение сетей передачи данных операторов телекоммуникационных услуг либо нескольких сегментов одной и той же сети,
имеющих различные протоколы взаимодействия;
• каналы связи (локальные, с узлами коммутации и т.д.).
Рабочие станции АСФР являются наиболее доступными
компонентами, и именно с них могут быть предприняты наибо-
143
Лекция 9
лее многочисленные попытки совершения несанкционированных действий. С рабочих станций осуществляется управление
процессами обработки информации, запуск программ, ввод и
корректировка данных, на дисках рабочих станций могут размещаться важные данные и программы обработки.
На видеомониторы и печатающие устройства рабочих станций выводится информация при работе пользователей, выполняющих различные функции и имеющих разные полномочия по
доступу к данным и другим ресурсам АСФР. Именно поэтому
рабочие станции должны быть надежно защищены от доступа
посторонних лиц и содержать средства разграничения доступа
к ресурсам со стороны законных пользователей, имеющих разные полномочия. Кроме того, средства защиты должны предотвращать нарушения нормальной настройки рабочих станций и
режимов их функционирования, вызванные неумышленным
вмешательством неопытных (невнимательных) пользователей.
В особой защите нуждаются такие привлекательные для злоумышленников элементы АСФР, как серверы и мосты. Первые —
как концентраторы больших объемов информации, вторые — как
элементы, в которых осуществляется преобразование данных
при согласовании протоколов обмена в различных участках сети.
Благоприятным для повышения безопасности серверов и
мостов обстоятельством является наличие возможности их надежной защиты физическими средствами и организационными
мерами в силу их выделенности, позволяющей сократить до минимума число лиц из персонала АСФР, которые имеют непосредственный доступ к ним. Иными словами, непосредственные
случайные воздействия персонала и преднамеренные воздействия злоумышленников на выделенные серверы и мосты можно
считать маловероятными. В то же время надо ожидать массированной атаки на серверы и мосты с использованием средств удаленного доступа. Здесь злоумышленники в первую очередь могут
искать возможности повлиять на работу различных подсистем
серверов и мостов, используя недостатки протоколов обмена и
средств разграничения удаленного доступа. Применяться могут
все методы и средства, от стандартных (без модификации компонентов) до подключения специальных аппаратных средств
(каналы, предоставляемые операторами региональных и межрегиональных сетей, как правило, слабо защищены от подключения) и применения высококлассных программ для преодоления
системы защиты.
144
АСФР как объект защиты
Также возможны попытки внедрения аппаратных и программных закладок в сами мосты и серверы, открывающих широкие дополнительные возможности по несанкционированному
доступу. Закладки могут быть внедрены как с удаленных станций
(посредством вирусов или иным способом), так и непосредственно в аппаратуру и программы серверов при их ремонте, обслуживании, модернизации, переходе на новые версии программного
обеспечения, смене оборудования.
Каналы и средства связи нуждаются в особо тщательной защите. В силу большой пространственной протяженности линий
связи через неконтролируемую или слабо контролируемую территорию практически всегда существует возможность подключения к ним либо вмешательства в процесс передачи данных.
Возникающие при этом угрозы подробно рассмотрены в следующей лекции.
Лекция 10
УГРОЗЫ БЕЗОПАСНОСТИ
АВТОМАТИЗИРОВАННЫХ СИСТЕМ
ФИНАНСОВЫХ РАССЛЕДОВАНИЙ
И ПУТИ ИХ ПРЕДОТВРАЩЕНИЯ
10.1. Основные факторы и угрозы, влияющие
на безопасность информационных ресурсов АСФР
Под фактором или угрозой в контексте безопасности обычно
понимают потенциально возможное событие, действие (воздействие), процесс или явление, которое может привести к нанесению ущерба чьим-либо интересам. Угрозой информационным ре-
сурсам АСФР называется потенциально возможное событие,
процесс или явление, которое посредством воздействия на информацию или другие компоненты АСФР может прямо или косвенно привести к нарушению безопасности информации.
В силу особенностей АСФР, рассмотренных выше, существует
значительное число различных видов угроз безопасности ее информационных ресурсов. Нарушением безопасности информации
(или просто нарушением) называется реализация угрозы безопасности информации. Основными видами угроз безопасности информационных ресурсов АСФР являются: стихийные бедствия,
аварии, террористические акты; сбои и отказы оборудования
(технических средств) АСФР; последствия ошибок проектирования и разработки компонентов АСФР (аппаратных средств, технологии обработки информации, программ, структур данных и
т.п.); ошибки эксплуатации (со стороны администраторов, пользователей, операторов и другого персонала); преднамеренные действия нарушителей и злоумышленников (обиженных лиц из
числа персонала, преступников, шпионов, диверсантов и т.п.).
Все множество потенциальных угроз по природе их возникновения разделяется на два вида: естественные (объективные) и
искусственные (субъективные).
Естественные угрозы — это угрозы, вызванные воздействиями на АСФР и ее элементы объективных физических процессов
или стихийных природных явлений, не зависящих от человека.
146
Угрозы безопасности АСФР и пути их предотвращения
Искусственные угрозы — это угрозы, вызванные деятельностью человека; среди них, исходя из мотивации действий, можно
выделить:
• непреднамеренные (неумышленные, случайные) угрозы,
вызванные возможными ошибками в проектировании системы
(сети) АСФР и ее элементов, ошибками в программном обеспечении, ошибками в действиях персонала и т.п.;
• преднамеренные (умышленные) угрозы, связанные с корыстными устремлениями людей (злоумышленников).
Источники угроз по отношению к АСФР могут быть внешними
или внутренними (компоненты АСФР — ее аппаратура, программы,
персонал).
Естественные угрозы для большей части страны связаны
прежде всего с угрозами системам связи, которые могут быть повреждены в результате стихийных бедствий. Но существующая
в настоящее время система дублирования каналов связи с удаленными пользователями АСФР позволяет с высокой степенью
вероятности рассчитывать на надежное функционирование сети.
Другая опасность — это возможность разрушения или нанесения час тичного, но значительного физического ущерба зданиям, в которых располагается оборудование АСФР. Вероятность
таких происшествий, как правило, оценивается как невысокая,
тем не менее очень часто они могут приводить к безвозвратной
потере информации, хранящейся в вычислительных системах.
Поэтому в настоящее время в мировой практике создания информационно-вычислительных сетей этой угрозе и способам
предотвращения утраты критических информационных массивов уделяется повышенное внимание.
Основными непреднамеренными искусственными угрозами
для АСФР (действия, совершаемые людьми случайно, по незнанию, невнимательности или халатности, из любопытства, но без
злого умысла) являются:
• неумышленные действия, приводящие к частичному или
полному отказу системы или разрушению аппаратных, программных, информационных ресурсов (неумышленная порча
оборудования, удаление, искажение файлов или программ, в том
числе системных, и т.п.);
• неправомерное включение оборудования или изменение
режимов работы устройств и программ (например, подключение
к сетям, входящим в АСФР, внешних сетей, связанных с Интернетом);
147
Лекция 10
• неумышленная порча носителей информации;
• запуск технологических программ, способных при некомпетентном использовании вызывать потерю работоспособности
системы (зависания, зацикливания) или осуществляющих необратимые изменения в системе (форматирование или реструктуризацию носителей информации, удаление данных и т.п.);
• нелегальное внедрение и использование иных программ
(игровых, обучающих и др., не являющихся необходимыми для
выполнения нарушителем своих служебных обязанностей) с последующим необоснованным расходованием ресурсов (загрузка
процессора, захват оперативной памяти и памяти на внешних
носителях);
• заражение компьютера вирусами;
• неосторожные действия, приводящие к разглашению информации ограниченного доступа или делающие ее общедоступной;
• разглашение, передача или утрата атрибутов разграничения доступа (паролей, ключей шифрования, идентификационных карточек, пропусков и т.п.);
• проектирование архитектуры системы, технологии обработки данных, разработка прикладных программ с возможностями,
представляющими опасность для работоспособности системы и
безопасности информации;
• игнорирование организационных ограничений (установленных правил) в системе;
• вход в систему в обход средств защиты (загрузка посторонней
операционной системы со сменных магнитных носителей и т.п.);
• некомпетентное использование, настройка или неправомерное отключение средств защиты персоналом службы безопасности;
• пересылка данных по ошибочному адресу абонента (устройства);
• ошибки в авторизации пользователей и предоставление им
излишних прав;
• ввод ошибочных данных;
• неумышленное повреждение каналов связи.
Одну из основных групп преднамеренных искусственных
угроз образуют действия нарушителя, которые могут быть квалифицированы как пассивные либо активные воздействия.
Под пассивными воздействиями нарушителя будем понимать
действия, направленные только на получение сведений о харак-
148
Угрозы безопасности АСФР и пути их предотвращения
теристиках информационного процесса в системе (сети) связи.
Пассивные воздействия нарушителя проявляются в его возможности подключаться к линии связи для съема передаваемой информации либо получать информацию «на дистанции» вследствие
побочного электромагнитного излучения технических средств
при передаче, приеме и обработке информации.
Под активными действиями (воздействиями) нарушителя
будем понимать случайные или преднамеренные изменения информации в передаваемых сообщениях или заданных характеристиках информационного процесса, приводящие к осуществлению угрозы безопасности информации.
Перечислим основные преднамеренные искусственные угрозы
безопасности информационных ресурсов АСФР:
• физическое разрушение объектов системы (путем взрыва,
поджога и т.п.) или вывод из строя отдельных наиболее важных
компонентов системы (устройств, носителей важной системной
информации, лиц из числа персонала, владеющих ключевой информацией, и т.п.);
• отключение или вывод из строя подсистем обеспечения
функционирования вычислительных систем (электропитания,
охлаждения и вентиляции, линий связи и т.п.);
• действия по дезорганизации функционирования системы —
изменение режимов работы устройств или программ, забастовка,
саботаж персонала (например, у операторов сетей), постановка
мощных активных радиопомех на частотах работы устройств
сис темы (при использовании спутниковой связи и, особенно,
если в перспективе будут использоваться радиоканалы);
• внедрение агентов в число персонала системы (в том числе,
возможно, и в административную группу, отвечающую за безопасность);
• вербовка (путем подкупа, шантажа и т.п.) персонала или
отдельных пользователей, имеющих определенные полномочия;
• применение подслушивающих устройств, дистанционная
фото- и видеосъемка и т.п.;
• перехват побочных электромагнитных, акустических и
других излучений устройств и линий связи, а также наводка активных излучений на вспомогательные технические средства,
непосредственно не участвующие в обработке информации (телефонные линии, сети питания, отопления и т.п.);
• перехват данных, передаваемых по каналам связи, и их
анализ с целью выяснения протоколов обмена, правил вхожде-
149
Лекция 10
ния в сеть и авторизации пользователя и последующих попыток
их имитации для проникновения в систему;
• хищение носителей информации (магнитных дисков, лент,
микросхем памяти, запоминающих устройств и целых ЭВМ);
• несанкционированное копирование носителей информации;
• хищение производственных отходов (распечаток, записей,
списанных носителей информации и т.п.);
• чтение остаточной информации из оперативной памяти и
с внешних запоминающих устройств;
• чтение информации из областей оперативной памяти, используемых операционной системой (в том числе подсистемой
защиты) или другими пользователями (при этом в асинхронном
режиме используются недостатки мультизадачных операционных
систем и систем программирования);
• незаконное получение паролей и других реквизитов разграничения доступа (агентурным путем, используя халатность
пользователей, путем подбора, путем имитации интерфейса системы и т.д.) с последующей маскировкой под зарегистрированного пользователя («маскарад»);
• несанкционированное использование терминалов пользователей, имеющих уникальные физические характеристики, такие
как номер рабочей станции в сети, физический адрес, адрес
в сети связи, аппаратный блок кодирования и т.п.;
• вскрытие шифров криптозащиты информации;
• внедрение аппаратных спецвложений, так называемых
программных закладок и вирусов («троянских коней» и «жучков»),
то есть таких участков программ, которые не нужны для осуществления заявленных функций, но позволяют преодолеть систему защиты, скрытно и незаконно осуществлять доступ к системным ресурсам с целью регистрации и передачи критической
информации или дезорганизации функционирования сис темы;
• незаконное подключение к линиям связи с целью работы
«между строк», с использованием пауз в действиях законного
пользователя от его имени с последующим вводом ложных сообщений или модификацией передаваемых сообщений;
• незаконное подключение к линиям связи с целью прямой
подмены законного пользователя путем его физического отключения после входа в систему и успешной аутентификации, с последующим вводом дезинформации и навязыванием ложных сообщений.
150
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]