Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Безопасность информационных технологий. В 2 частях. Ч.1. Учебное пособие

.pdf

Скачиваний:

Добавлен:

07.09.2026

Размер:

2 Мб

Скачать

☆

<<< < Предыдущая 1 23 / 183 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 > Следующая >>>

2.2. Классификация угроз информационной безопасности ИС

 несанкционированная модификация аппаратно-программных струк-

тур ИС;

 внедрение вредоносных программ и компьютерных вирусов;  умышленные действия, направленные на отказ ИС в обслуживании

клиентов (нарушение доступности ИС);

 разрушение ИС и ее компонентов и т.п.

По направлению осуществления угрозы могут быть внешними и

внутренними.

Внешние угрозы – это угрозы, источник которых расположен за пределами контролируемой зоны, где находятся основные и вспомогательные средства обработки информации и ведутся конфиденциальные переговоры:

 перехват обрабатываемой в ИС информации по электромагнит-

ным, электрическим, параметрическим и паразитным каналам утечки;

 перехват данных с проводных, кабельных и волоконно-оптических

линий связи;

 перехват данных с KB- и УКВ линий радиосвязи, радиорелейных,

тропосферных, космических каналов связи, различных видов телефонной радиосвязи;

 перехват речевой информации и ее передача по радиоканалу, аку-

стическому, виброакустическому, акустоэлектрическому, акусто-волоконному и другим каналам связи;

 перехват видовой информации путем скрытного наблюдения и ви-

деонаблюдения за объектами, скрытной фотосъемки и видеосъемки объектов и документов и др.

Внутренние угрозы, – это угрозы, источник которых расположен в пределах контролируемой зоны, где находится основные и вспомогательные средства обработки информации и ведутся конфиденциальные переговоры:

 перехват речевой информации с помощью закладных подслушива-

ющих устройств и диктофонов с последующей передачей по радиоканалу, виброакустическому, акустоэлектрическому, акустооптоволоконному и другим каналам связи;

 вывод из строя или нарушение штатных режимов работы основных

и вспомогательных средств и систем обработки информации;

 некорректное использование процедур идентификации, аутенти-

фикации и разграничения доступа;

2. Угрозы и уязвимости информационных систем

 некорректное использование ресурсов ИС;  халатное отношение к управлению работой ИС, периферийных

устройств, систем связи и т.п.;

 хищение бумажных документов и отходов бумажного делопроиз-

водства, компьютерных носителей, устройств, приборов и их элементов.

 ошибки, допущенные при проектировании ИС, технологий обра-

ботки и защиты данных, системного и прикладного программного обеспечения, представляющие опасность для работоспособности ИС и обеспечения ее безопасности.

По объекту воздействия угрозы различаются по их направленности

на определенные аппаратно-программные средства ИС:

 ИС администраторов;  ИС пользователей;  системное программное обеспечение;  загрузочное программное обеспечение;  средства отображения и документирования;  каналы связи и др.

По способу осуществления угрозы различаются по тому, как (или

посредством чего) они реализуются:

 информационные;  программно-аппаратные;  физические;  радиоэлектронные;  организационно-правовые.

По жизненному циклу ИС угрозы классифицируются по тому, на

каком этапе жизненного цикла ИС они используются. Различают следующие основные этапы:

 разработка и проектирование ИС;  ввод ИС в эксплуатацию;  эксплуатация ИС;  вывод ИС из эксплуатации.

Приведенная классификация не является единственной. В литературе

по защите безопасности есть и другие принципы классификации угроз.

2.3. Обеспечение безопасности инфраструктуры ИС

Очевидно, что такое обеспечение должно строиться по принципу минимизации рассмотренных выше угроз. Мероприятия по минимизации угроз можно рассматривать на двух уровнях [11]:

 на уровне физического доступа к данным;  уровне логического доступа к данным.

Уровень физического доступа к данным предусматривает наличие механизмов защиты данных от НСД и механизмы защиты от утраты данных (полной или частичной), расположенных на физических носителях.

Защита от НСД предполагает размещение ИС в контролируемой зоне, предусматривающей наличие охраны, пропускного режима, физической защиты помещений от возможных каналов утечки информации (электромагнитных, акустических, виброакустических, акустоэлектрических, оптико-электронных и др.). Помещения должны быть также защищены от перехвата данных, передаваемых по каналам связи, скрытного наблюдения, видеонаблюдения, фотосъемки и видеосъемки.

Защита от полной или частичной утраты данных, расположенных на физических носителях, предполагает использование кластерных систем, развитых систем резервного копирования и архивирования данных.

Уровень защиты от логического доступа к данным предполагает использование политик, моделей и систем разграничения доступа к данным, соответствующих степени конфиденциальности, обрабатываемой в ИС информации. Предполагается также наличие защитных механизмов при сетевых взаимодействиях ИС как на уровне глобальных, так и на уровне локальных сетей, в частности шифрование трафика, передающегося по локальной сети или через Интернет между клиентом и приложением.

На уровне ядра ИС предполагается вычисление контрольных сумм критических частей исполнимого кода и периодический аудит этих контрольных сумм.

К этому же уровню защиты относятся механизмы сертификации, когда в обмене между клиентом и сервером, а также подлинность клиента подтверждается третьим участником обмена – центром сертификации.

Примером практического воплощения защиты от логического доступа на предприятиях является применение решений класса ERP (англ. Enterprise

2. Угрозы и уязвимости информационных систем

Resource Planning – планирование ресурсов предприятия). Это организаци- онная стратегия интеграции производства и операций управления трудовыми ресурсами и активами, финансового менеджмента, ориентированная на непрерывную балансировку и оптимизацию ресурсов предприятия посредством специализированного интегрированного пакета прикладного ПО, обеспечивающего общую модель данных и процессов для всех сфер деятельности. ERP-система – это конкретный программный пакет, реализующий стратегию ERP.

Внедрение ERP-системы считается фактически необходимым условием для публичной компании и, начиная с конца 1990-х гг., ERP-системы, изначально внедрявшиеся только промышленными предприятиями, в настоящее время эксплуатируются большинством крупных организаций вне зависимости от страны, формы собственности и отрасли.

2.4. Методы оценивания угроз безопасности ИС

При выборе защитных средств ИС от возможного перечня угроз безопасности информации важное значение имеет их оценка с точки зрения возможности реализации и наносимого ущерба в случае факта реализации. Поэтому для оценки угроз используются два соответствующих параметра [12]:

 возможность реализации угрозы;  возможный ущерб от реализации угрозы.

Главной проблемой при проведении оценки угроз по указанным параметрам является выбор способов и шкал оценки. Практическое применение получили четыре подхода к оценке угроз:

 априорный;  апостериорный;  факторный;  экспертный.

Априорный подход заключается в получении аналитической оценки вероятности реализации угроз. Например, на основе Пуассоновского распределения вероятностей можно вычислить вероятность моторной ошибки человека при вводе им информации с клавиатуры компьютера, которая составляет 210-2... 410-3. Это позволяет, в частности, определить необходимое

2.4. Методы оценивания угроз безопасности ИС

число символов пароля и допустимое число попыток его ввода при входе легального пользователя в ИС при заданной ошибке 2-го рода (вероятности недопуска «своего»). Однако для большинства приложений информационных технологий априорный подход оказывается неприменимым.

Апостериорный подход заключается в получении статистических

оценок вероятностей реализации угроз. При этом используется ранее накопленная статистика проявления соответствующих угроз в соответствующих приложениях информационных технологий.

Факторный подход основан на выявлении уязвимостей – факторов,

которые в соответствующих приложениях информационных технологий могут способствовать реализации определенных угроз с известными негативными последствиями. Такими факторами могут быть наличие важных информационных ресурсов, особенностей архитектуры и аппаратной платформы ИС, протоколов обмена, интерфейсов, программного обеспечения, условий эксплуатации и т.п.

По существу, факторный анализ родственен статистическим методам анализа (апостериорный подход), но в дополнении к нему учитывает еще и количественные связи между разными факторами. В современных приложениях информационных технологий обычно присутствует множество факторов, влияющих на оценку их безопасности. В этих случаях часто используется термин многофакторный анализ.

Экспертный подход основан на использовании экспертных эвристических оценок вероятностей реализации угроз. Реализуется он путем привлечения к оценкам рисков высококлассных специалистов в соответствующих приложениях информационных технологий, обладающих необходимым опытом и знаниями.

Экспертные методы отличаются от статистических методов способом сбора исходной информации для построения модели риска. Считается, что оценки, полученные экспертным путем, базируются на учете всех факторов риска и в наибольшей степени учитывают специфику конкретной среды. При этом качество экспертных оценок существенно зависит от квалификации и компетентности экспертов. Существуют отработанные методики подбора экспертов, их взаимодействия, постановки опроса, методов обработки и обобщения результатов.

2. Угрозы и уязвимости информационных систем

Несмотря на свою субъективность, экспертный подход в настоящее время получил наибольшее распространение на практике как в силу реальной возможности его реализации практически в любых приложениях информационных технологий, так и с точки зрения получаемых хороших результатов.

2.5. Классификация злоумышленников

Угрозы информационной безопасности реализуют или пытаются реализовать нарушители (злоумышленники). При этом возможности осуществления злоумышленником своих вредительских воздействий в ИС в значительной степени зависят от его статуса относительно ИС [13]:

 разработчик ИС – в совершенстве зная аппаратные и программ-

ные средства ИС, обладает возможностью внедрения вредоносных аппаратных закладок и вредоносного ПО на этапах разработки и возможной модернизации ИС, но не имеет доступа к ИС при ее эксплуатации;

 работник из обслуживающего персонала (по степени опасности:

администраторы безопасности ИС, администраторы ИС, системные программисты, прикладные программисты, инженерно-технические работники, операторы ИС);

 пользователь ИС – имея общее представление об аппаратных и

программных средствах ИС и механизмах ее защиты, обладает возможностью сбора конфиденциальной информации в ИС;

 постороннее по отношению к ИС лицо – может осуществлять ди-

станционные методы получения конфиденциальной информации и диверсионную деятельность.

Модель нарушителя – это абстрактное (формализованное или неформализованное) описание нарушителя информационной безопасности. Модель нарушителя может строиться на основе классификации угроз, а также другими способами [14, 15].

Модель нарушителя определяет:

 категории потенциальных нарушителей, способных воздейство-

вать на ИС;

2.5. Классификация злоумышленников

 цели, которые могут преследовать нарушители каждой категории,

их возможный количественный состав, используемые программные продукты, инструменты и т.п.;

 типовые сценарии возможных действий, описывающие сетевое рас-

положение нарушителей, последовательность их действий на каждом этапе.

Модели нарушителей могут иметь различное представление:

 Содержательная модель – отражает систему взглядов руководства

на состав возможных нарушителей, преследуемые ими цели, мотивацию действий, общий принцип подготовки и совершения нарушений.

 Сценарии воздействия – определяют типы возможных нарушений,

способы и последовательность их реализации.

 Математическая модель – представляет собой формализованное

описание сценариев, количественные характеристики результатов действий, последовательности протекающих процессов взаимодействия нарушителей с системой защиты. Математическая модель нарушителя позволяет получить количественные оценки уязвимости ИС и эффективности системы ее защиты.

По отношению к ИС нарушители информационной безопасности

могут совершать атаки и злоупотребления.

Нарушители информационной безопасности по наносимому ими ущербу условно можно разделить на две категории. Наибольший ущерб наносят нарушители, осуществляющие атаки на ИС.

Атака (англ. attack – вторжение) – это действие, которым нарушитель ставит под угрозу нарушения основных составляющих безопасности информации в ИС – конфиденциальность, целостность, доступность.

Атака приводит к реализации угрозы путем использования уязвимостей в системе защиты ИС.

Другая категория нарушителей осуществляет различные злоупотребления по отношению к ИС, не приводящие к нарушению основных свойств безопасности информации – конфиденциальности, целостности и доступности.

Злоупотребление – это действие, нарушающее установленные правила и порядок использования ИС. Например, недопустимое использование ресурсов ИС во вред работе других пользователей и ИС в целом, засорение спамом почтовой системы, использование ИС не по ее назначению,

2. Угрозы и уязвимости информационных систем

запуск посторонних программ, посещение сайтов, не относящихся к его трудовой деятельности и т.п.

Реализации угроз злоумышленниками может осуществляться раз-

личными способами, например:

 непосредственное обращение к информационным объектам в об-

ход системы защиты ИС;

 создание программных и аппаратных технических средств, выполня-

ющих обращение к информационным объектам в обход системы защиты ИС;

 модификация средств защиты ИС, позволяющая реализовать

угрозы информационной безопасности ИС;

 внедрение программных и аппаратных средств и механизмов,

нарушающих предполагаемую структуру и функции ИС.

2.6. Каналы проникновения в ИС и каналы утечки информации

Все каналы проникновения в ИС и утечки информации разделяют:

 на прямые, предполагающие проникновение в контролируемую

зону (помещения, где расположены ИС);

 косвенные, использование которых не требует проникновения в

контролируемую зону (помещения, где расположены ИС).

Основными причинами утечки информации являются:

 ошибки в проектировании ИС и систем защиты ИС;  несоблюдение персоналом норм и требований безопасной работы

с ИС;

 использование противостоящей стороной средств технической и

агентурной разведок.

Ошибки в проектировании ИС и систем защиты ИС могут быть

умышленными и неумышленными. Умышленные ошибки – это внедрение противостоящей стороной в структуру ИС средств технической разведки (закладок), умышленное нарушение структуры и функций защиты ИС. Неумышленные ошибки возникают из-за недостаточной квалификации проектировщиков средств защиты ИС.

Несоблюдение персоналом норм, требований, правил эксплуатации

ИС также может быть умышленным и неумышленным. Умышленные несанкционированные действия совершаются лицами, имеющими корыстные

Выводы

побудительные мотивы (предоставление оплачиваемой услуги, политические убеждения, недовольство работой, зарплатой, руководством и т.п.).

Использование противостоящей стороной средств технической и агентурной разведок позволяет организовать широкую номенклатуру каналов утечки информации путем использования высоких технологий и специализированных технических средств (подробнее это направление информационной безопасности рассмотрено в седьмом разделе настоящего пособия).

В соответствии с ГОСТ Р 50922–2006 возможны следующие виды утечки информации [16]:

 разглашение информации;  несанкционированный доступ к информации;  получение защищаемой информации средствами технической или

агентурной разведок.

Под разглашением информации понимается несанкционированное доведение защищаемой информации до потребителей, не имеющих прав доступа к этой информации.

Под несанкционированным доступом к информации понимается неправомерное получение защищаемой информации с нарушением установленных собственником (владельцем) информации прав доступа к ней.

Получение защищаемой информации техническими разведками осуществляется с помощью специальных технических средств, агентурными разведками – действиями агентов (людей).

Выводы

Уязвимыми, с точки зрения нарушения информационной безопасности, являются все связанные между собой компоненты ИС: обрабатываемая информация, технические и программные средства, обслуживающий персонал и пользователи.

Защищать уязвимые компоненты ИС необходимо от всех видов воздействий: стихийных бедствий и аварий, сбоев и отказов технических средств, ошибок персонала и пользователей, ошибок в программах и от преднамеренных действий злоумышленников.

2. Угрозы и уязвимости информационных систем

Имеется широчайший спектр вариантов (путей) преднамеренного или случайного несанкционированного доступа к данным и вмешательства в процессы обработки и обмена информацией.

Построенная адекватно реальности модель нарушителя, отражающая его практические и теоретические возможности, априорные знания, время и место возможных действий и прочие характеристики, – важная составляющая успешного проведения анализа рисков и определения требований к составу и характеристикам системы защиты.

<<< < Предыдущая 1 23 / 183 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]