Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Экономическая безопасность (сущность, виды, современные тренды). Учебное пособие
.pdf
51
− документы;
− информацию, имеющуюся в этих документах;
− личные данные;
− информацию, доступ к которой ограничен законодательством РФ.
В результате, воздействия негативных факторов, а точнее угроз
информационной безопасности возникают следующие виды потерь:
− утрата (разрушение, уничтожение);
− утечка (извлечение, копирование, подслушивание);
− искажение (модификация, подделка);
− блокирование.
Принципы защиты информации:
− разделение обязанностей;
− минимизация привилегий [22].
Информационная безопасность Российской Федерации рассматривается
Вострецовой Е.В., как такое состояние защищенности личности, общества и
государства от внутренних и внешних информационных угроз, при котором
обеспечиваются реализация конституционных прав и свобод человека и
гражданина, достойные качество и уровень жизни граждан, суверенитет,
территориальная целостность и устойчивое социально-экономическое развитие
Российской Федерации, оборона и безопасность государства [23].
Информационная безопасность – это комплекс мер и средств,
направленных на защиту конфиденциальности, целостности и доступности
информации.
Главная цель информационной безопасности – обеспечить надёжную
защиту информационных ресурсов от угроз и атак.
Фундаментально информация делится на 2 вида: конфиденциальную и
общедоступную.
Конфиденциальная информация может быть разделена на несколько
категорий:
− персональные данные;
− коммерческие тайны;
− интеллектуальная собственность;
− профессиональная тайна;
− служебная тайна;
52
− государственная тайна и другие.
Каждая из перечисленных выше категорий предъявляет разные требования
к подходу и стандартам обеспечения информационной безопасности.
Для защиты информации используются программные и аппаратные
средства, криптографические методы, разграничение прав доступа, резервное
копирование, искусственный интеллект и другие механизмы.
Принципы информационной безопасности:
Конфиденциальность: информация доступна только тем, кому это
разрешено.
Целостность: информация сохраняется в неизменном виде и доступна в
полном объеме.
Доступность: информация доступна тем, кто имеет на это право, в любое
необходимое время.
Инструменты для защиты информации:
Для защиты информации используются разнообразные инструменты:
− антивирусы,
− файрволы,
− шифрование данных,
− системы контроля доступа,
− системы мониторинга и обнаружения вторжений (СМОД),
− инструменты анализа угроз42.
Груздева Л.М. в качестве угрозы информационной безопасности
Российской Федерации рассматривает совокупность действий и факторов,
создающих опасность нанесения ущерба национальным интересам в
информационной сфере.
Обеспечение информационной безопасности осуществляется путем
реализации взаимоувязанных правовых, организационных, оперативнорозыскных, разведывательных, контрразведывательных, научно-технических,
информационно-аналитических, кадровых, экономических и иных мер по
прогнозированию, обнаружению, сдерживанию, предотвращению, отражению
информационных угроз и ликвидации последствий их проявления.
В целом, реализация национальных интересов в информационной сфере,
по мнению Груздевой Л.М., направлена на формирование безопасной среды
42
URL: https://cloudseller.ru/information-security (дата обращения 29.09.2024).
53
оборота достоверной информации и устойчивой к различным видам воздействия
информационной инфраструктуры в целях обеспечения конституционных прав
и свобод человека и гражданина, стабильного социально-экономического
развития страны, а также национальной безопасности Российской Федерации
[24].
«Угроза» рассматривается, как источник опасности, ведущий к нарушению
информационной безопасности. В свою очередь, «атака» – это попытка угрозы,
«злоумышленник» – тот, кто инициирует атаку. Важно уточнить, что угроза
возникает там, где существует уязвимость в защите информационной
безопасности.
Виды угроз по различным критериям представлены в таблице 10.
Таблица 10 – Современные угрозы информационной безопасности43
№ п/п
Критерий
Виды
1
Угроза для самой информационной
безопасности
-ограничивающая доступность
-влияющая на целостность предоставления и
использования информации
-нарушающая конфиденциальность
2
Объекты угроз
-данные различного рода и характера
(личные, конфиденциальные, основные,
«темные», публичные, социальных сетей)
-используемые и разрабатываемые
программы
-используемым аппаратным компонентам
-нацеленные на инфраструктурные
элементы
3
По способу воздействия
-случайные или преднамеренные
-природного или техногенного характера
4
По расположению источника
-внутренние
-внешние
Рассмотрим более подробно каждый из видов угроз информационной
безопасности.
1.Угроза для самой информационной безопасности
к ограничивающей доступность относятся:
43
URL: https://habr.com/ru/companies/vps_house/articles/343110/ (дата обращения 29.09.2024).
54
− Внутренний отказ информационной системы;
− Отказ поддерживающей инфраструктуры.
Внутренний отказ информационной системы – выход из строя
аппаратного или программного компонента/компонентов информационной
системы из-за сбоя, технической неисправности или ошибки обслуживающего
персонала; выход системы из штатного режима эксплуатации в силу случайных
или преднамеренных действий пользователей или обслуживающего персонала44.
Внутренний отказ информационной системы возможен в результате
наступления следующих из событий:
− случайного или умышленного отступления от установленных правил
эксплуатации;
− возникновения ошибки при конфигурировании системы;
− сбоя в работе программного и аппаратного обеспечения;
− выявления разрушения данных;
− повреждения аппаратуры45.
Отказ поддерживающей инфраструктуры – представляет собой потерю
работоспособности энергоснабжения, связи, кондиционирования и т.п., персона,
повреждение/ разрушение зданий46.
Угрозы поддерживающей инфраструктуре:
− нарушение работы систем связи, электропитания, водо- и/или
теплоснабжения, кондиционирования;
− повреждение помещений;
− невозможность обслуживающего персонала и/или пользователей
выполнять свои обязанности47.
Кроме того, к угрозам доступности относят и отказ пользователей48.
Применительно к пользователям угрозы делятся на:
− отсутствие желания для работы с информационной;
− отсутствие профессиональной подготовки для работы с системой;
− отсутствие технической поддержки для работы с системой.
44
URL: https://www.jetinfo.ru/dostupnost-kak-element-informaczionnoj-bezopasnosti/ (дата обращения 12.10.2024).
45
URL: https://specialitet.ru/lekcyi/zpd/lekcyy_modul_10_vopros_2.pdf (дата обращения 12.10.2024).
46
URL: https://www.jetinfo.ru/dostupnost-kak-element-informaczionnoj-bezopasnosti/ (дата обращения 12.10.2024).
47
URL: https://nofxsss2007.narod.ru/gos/92.htm (дата обращения 12.10.2024).
48
URL: http://csaa.ru/osnovnye-ugrozy-dostupnosti/ (дата обращения 12.10.2024).
55
В целом, доступность – это возможность за приемлемое время получить
требуемую информационную услугу49. Особенно заметно роль доступности
проявляется в различных системах управления – производством, транспортом и
т.п. Самый радикальный способ борьбы с непреднамеренными ошибками —
осуществлять максимальную автоматизацию и проводить жесткий контроль.
В качестве средства вывода системы из штатного режима эксплуатации
может использоваться агрессивное потребление ресурсов. Удаленное
потребление ресурсов всё больше получает распространение. Проявляется это в
виде, когда на сервер с множества разных адресов с максимальной скоростью
направляются легальные запросы на соединение и/или обслуживание50.
Для защиты целостности корпоративной информации каждый
пользователь должен иметь доступ только к тем данным, которые требуются ему
для выполнения его должны обязанностей51.
Основная угроза целостности – это кража и подделка52.
Согласно данным «Ростелеком-Солар», в 2023 году было похищено 92
терабайта данных национальных организаций. Основные причины: кибератаки,
проблемы с внутренней безопасностью предприятий53.
Целостность – это способность информации сохранять свой изначальный
вид.
Угрозы целостности можно разделить на:
− угрозы статической целостности
− угрозы динамической целостности.
Также выделяют угрозы целостности:
− служебной информации;
− содержательных данных.
Под служебной информацией понимаются пароли для доступа, маршруты
передачи данных в локальной сети и подобная информация.
49
URL: http://csaa.ru/osnovnye-ugrozy-dostupnosti/ (дата обращения 12.10.2024).
50
URL: https://nofxsss2007.narod.ru/gos/92.htm (дата обращения 12.10.2024).
51
URL: https://practicum.yandex.ru /blog/tehnologii-zaschity-informatsii/ (дата обращения 12.10.2024).
52
URL: https://gb.ru/blog/tekhnologii-zaschity-informatsii/ (дата обращения 12.10.2024).
53
URL: https://spectrumdata.ru/blog/proverka-soiskatelya/ugrozy-informatsionnoy-bezopasnosti-vidy-i-istochniki/
(дата обращения 12.10.2024).
56
Угроза нарушения конфиденциальности возникает в том случае, когда
информация становится доступной лицу, не имеющей к ней отношения или
доступа в силу распределяемых полномочий и обязанностей в организации54.
Угрозы безопасности конфиденциальной информации делятся на
следующие группы по:
− происхождению;
− характеру ущерба;
− месту возникновения;
− способу реализации55.
Причинами появления рисков информационной безопасности являются
следующие:
− ошибки программного обеспечения на стадии проектирования;
− преднамеренные ошибки при проектировании разработчиками;
− неправильно выполненные настройки применяемого программного
обеспечения;
− отсутствие проверки на безопасность при использовании программного
обеспечения;
− вирусы;
− сбои в процессе работы.
В целом, угрозы конфиденциальной информации способствуют усилению
финансовых и репутационных рисков организации. Использование
соответствующих автоматизированных инструментов позволит обеспечить
комплексное управление угрозами конфиденциальной информации56.
2. Объекты угроз
Данным свойственны уникальные характеристики, с которыми связаны
риски. Данные:
− неосязаемы;
− неисчерпаемы;
− можно копировать, но сложно восстанавливать;
− данные могут порождать новые данные;
− данные могут использоваться многократно.
54
URL: https://learn.urfu.ru/resource/index/data/resource_id/40977/revision_id/0 (дата обращения 13.10.2024).
55
URL: https://rt-solar.ru/products/solar_dozor/blog/3046/ (дата обращения 13.10.2024).
56
URL: https://rt-solar.ru/products/solar_dozor/blog/3046/ (дата обращения 13.10.2024).
57
На степень критичности той или иной угрозы для определенного
предприятия влияет критичность затрагиваемых ей данных.
Критичность (чувствительность) данных — ценность данных, которая
определяется субъектом, обрабатывающим эти данные.
Особенностью данных является то, что степень критичности данных будет
различаться от компании к компании57.
Для различного рода данных присущи различные требования. Именно эти
требования требуют индивидуальных способов защиты от угроз, имеющих
разные по степени влияния воздействия. Данные делятся на следующие их виды:
− метаданные;
− справочные данные;
− основные данные;
− транзакционные данные;
− полуструктурированные данные;
− неструктурированные данные;
− данные контроля и аудита58.
Существуют следующие угрозы данным:
− утечка (разглашение);
− искажение;
− удаление.
Утечка данных – это получение доступа к конфиденциальной, личной или
защищаемой информации лицом, не имеющим соответствующего разрешения.
Результатом утечки является просмотр данных и/или их публикация без
разрешения владельца данных.
Угрозе утечки данных подвержены любые данные, степень защиты
которых, является недостаточной.
Факторы, приводящие к утечке данных:
− уязвимость используемых при хранении данных технологий;
− безответственное поведение пользователей, снижающих уровень защиты
собственных данных и обеспечивающих практически беспрепятственный
доступ к ним третьих лиц59.
57
URL: https://cdto.ranepa.ru/reports/data/8-1-chto-ugrozhaet-dannym (дата обращения 13.10.2024).
58
URL: https://cdto.ranepa.ru/reports/data/2-2-klassifikaciya-dannyh-po-raznym-osnovaniyam (дата обращения
12.10.2024).
59
URL: https://www.kaspersky.ru/resource-center/definitions/data-breach (дата обращения 13.10.2024).
58
Искажение данных — это неправомерное действие, направленное на
предоставление недостоверных или искаженных сведений, выдаваемых за
истинные.
Виды искажений:
− потеря данными первоначальной ценности;
− изменение конфиденциальной информации;
− шифрование данных программами, которые приводят к ограничению
доступа владельца данных к ним и снижению его экономической
активности60.
Удаление данных (иногда называемое очисткой данных, стиранием данных
или уничтожением данных) — это программный метод очистки данных с целью
полного уничтожения всех электронных данных, хранящихся на жестком диске
или на других цифровых носителях.
Удаление данных – это процесс стирания данных с электронного носителя,
чтобы их больше нельзя было прочитать. Как правило, очистка данных
достигается путем физического подключения любого носителя к оборудованию
для массовой очистки. Это также можно сделать внутренне, загрузив компьютер
из сети или с компакт-диска61.
Следует различать «уничтожение данных» и «удаление данных». Так,
уничтожение данных предполагает проведенное действие является
безвозвратным. Удаление же данных представляет собой более узкое действие,
в ходе которого данные могут быть удалены с одного носителя, но оставаться на
другом62.
Безопасность программного обеспечения в широком смысле представляет
собой свойство определенного программного обеспечения функционировать без
сбоев. Различные сбои приводят к разным результатам. Соответственно,
появляются разные исходные положения для определения уровня безопасности
программного обеспечения.
60
URL: https://cdto.ranepa.ru/reports/data/8-1-chto-ugrozhaet-dannym (дата обращения 13.10.2024).
61
URL: https://1csoft.ru/publications/kak-pravilno-rasporyazhatsya-konfidentsialnoy-informatsiey (дата обращения
13.10.2024).
62
URL:
https://yandex.ru/search/?text=%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5+%D0
%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85+%D0%B7%D0%BB%D0%BE%D1%83%D0%BC%D1%8B
%D1%88%D0%BB%D0%B5%D0%BD%D0%BD%D0%B8%D0%BA%D0%B0%D0%BC%D0%B8+%D1%8D%D1
%82%D0%BE&lr=2 (дата обращения 13.10.2024).
59
Уровень безопасности программного обеспечения – это вероятность
наступления событий, ведущих к достижению того или иного функционально
пригодного результата. Возможен и функционально непригодный результат.
Ему могут предшествовать следующие причины:
− сбои компьютерных систем,
− ошибки программистов и операторов,
− дефекты самого программного обеспечения.
В свою очередь, дефекты программного обеспечения бывают:
− преднамеренными,
− непреднамеренными63.
Вредоносная программа — представляет собой компьютерную программу
или переносной код, который ведет к нецелевому использованию ресурсов
системы, либо иному результату, характеризующемуся ненормальным
функционированием системы ПК64.
Типы вредоносных программ:
− сетевые черви (программы, распространяющие свои копии по локальным
и/или глобальным сетям с такими целями, как: проникновение на
удаленные компьютеры, запуск собственной копии на удаленном
компьютере, дальнейшее распространение на другие компьютеры в сети).
Большинство известных червей распространяется в виде файлов: вложение
в электронное письмо, ссылка на зараженный файл на каком-либо веб- или
FTP-ресурсе в ICQ- и IRC-сообщениях, файл в каталоге обмена P2P и т.д.;
− классические компьютерные вирусы (программы, распространяющие свои
копии по ресурсам локального компьютера с таким целями, как:
последующий запуск своего кода при каких-либо действиях пользователя,
дальнейшее внедрение в другие ресурсы компьютера). Некоторые вирусы
содержат в себе свойства других разновидностей вредоносного
программного обеспечения, например бэкдор-процедуру или троянскую
компоненту уничтожения информации на диске.
63
URL: https://citforum.ru/security/articles/kazarin/ (дата обращения 13.10.2024).
64
URL:
https://www.tadviser.ru/index.php/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F:%D0%92%D1%80%D0
%B5%D0%B4%D0%BE%D0%BD%D0%BE%D1%81%D0%BD%D0%B0%D1%8F_%D0%BF%D1%80%D0%BE
%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B0_(%D0%B7%D0%BB%D0%BE%D0%B2%D1%80%D0
%B5%D0%B4) (дата обращения 13.10.2024).
60
− троянские программы (программы, осуществляющие различные
несанкционированные пользователем действия: сбор информации и ее
передачу злоумышленнику, ее разрушение или злонамеренную
модификацию, нарушение работоспособности компьютера, использование
ресурсов компьютера в неблаговидных целях). Некоторые троянские
программы наносят ущерб удаленным компьютерам и сетям, не нарушая
работоспособность зараженного компьютера;
− хакерские утилиты и прочие вредоносные программы (утилиты
автоматизации создания вирусов, червей и троянских программ
(конструкторы), программные библиотеки, разработанные для создания
вредоносного ПО, хакерские утилиты скрытия кода зараженных файлов от
антивирусной проверки, программы, сообщающие пользователю заведомо
ложную информацию о своих действиях в системе и пр.программы,
намеренно ущерб данному или удаленным компьютерам);
− сталкерское программное обеспечение (программы-шпионы);
− буткит (вредоносная программа, которая выполняет свои действия на
стадии предзагрузки операционной системы);
− ботнет (сети, состоящие из компьютеров, захваченных
киберпреступниками, которые те используют для различных махинаций и
кибератак)65.
Угрозы аппаратному обеспечению — представляют собой физическое
повреждение оборудования, а также кражу или неправомерный доступ к
аппаратным компонентам.
Аппаратные компоненты — это физические устройства, которые
составляют компьютерное устройство и обеспечивают его функционирование
Большинство современных автоматизированных систем (АС) обработки
информации в общем случае представляет собой территориально
распределенные системы интенсивно взаимодействующих между собой по
ресурсам и управлению локальных вычислительных сетей и отдельных ЭВМ. В
распределенных АС возможны все «традиционные» для локально
65
URL:
https://www.tadviser.ru/index.php/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F:%D0%92%D1%80%D0
%B5%D0%B4%D0%BE%D0%BD%D0%BE%D1%81%D0%BD%D0%B0%D1%8F_%D0%BF%D1%80%D0%BE
%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B0_(%D0%B7%D0%BB%D0%BE%D0%B2%D1%80%D0
%B5%D0%B4) (дата обращения 13.10.2024).
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]