Аппаратное обеспечение

Основная угроза для аппаратного обеспечения компьютерной системы связана с его доступностью. Аппаратное обеспечение больше всего подверже­но атакам и менее всего поддается автоматическому управлению. В число уг­роз входят случайный и преднамеренный вывод оборудования из строя, а также его кража. Распространенность персональных компьютеров, рабочих станций и все более широкое использование локальных сетей приводят к увеличению потенциальной возможности потерь в этой области. Для устра­нения угрозы подобного рода нужны административные меры по предотвра­щению физического доступа к системам.

Программное обеспечение

Компьютерная система без программного обеспечения представляет собой бесполезный набор аппаратных устройств. Именно операционная система, ути­литы и приложения делают компьютерную систему пригодной для использова­ния отдельными лицами и организациями. Рассмотрим несколько различных угроз этой части компьютерной системы.

Основную опасность для программного обеспечения представляет атака на доступность. Программы, особенно прикладные, чрезвычайно легко удалить. Кроме того, программное обеспечение может быть изменено или повреждено, в результате чего оно станет непригодным для работы. Аккуратное управление на­стройкой конфигурации программ, включающее хранение резервных копий но­вейших версий, поможет повысить надежность их работы. Сложнее решить про­блему, когда изменение программы приводит к тому, что она продолжает рабо­тать, но при этом ведет себя не так, как раньше. Эта категория атак связана с компьютерными вирусами (они будут рассмотрены далее в настоящей главе).

Упомянем также о проблеме секретности программ. Несмотря на существование определенных мер защиты, в целом проблема несанкционированного копирова­ния программного обеспечения остается неразрешенной.

Данные

Ответственность за безопасность аппаратного и программного обеспечения обычно возлагается на профессионалов вычислительного центра или на пользо­вателей персонального компьютера. Безопасность данных является более обшир­ной проблемой, включающей в себя безопасность файлов и других видов дан­ных, управляемых отдельными лицами, группами и деловыми организациями.

Безопасность данных охватывает широкий круг вопросов, включающий в себя доступность, секретность и целостность. Когда речь идет о доступности, подразуме­вается защита от случайной либо преднамеренной порчи файлов с данными.

Очевидно, что для соблюдения секретности необходимо заботиться о пре­дотвращении несанкционированного чтения файлов данных или баз данных. В этой области было проведено больше исследований и затрачено больше усилий, чем в любой другой области компьютерной безопасности. Не столь очевидной угрозой для секретности является анализ данных, заключающийся в использо­вании так называемых статистических баз данных, предоставляющих краткую или совокупную информацию. Совокупная информация обычно не представля­ет угрозы вмешательства в частную жизнь отдельных лиц. Однако в результа­те все более широкого использования статистических баз данных возрастает потенциальный риск раскрытия хранящейся в ней информации личного ха­рактера. По сути, в ходе тщательного анализа могут быть получены сведения об отдельных лицах, занесенных в базу данных. Это можно пояснить на таком простом примере: если в одной таблице записан суммарный доход респонден­тов А, В, С и D, а в другой — суммарный доход респондентов А, В, С, D и Е, то разность этих величин составит доход респондента Е. Проблема обостряется в связи с комбинированием наборов данных. Во многих случаях в процессе со­ставления необходимых совокупностей нужно извлекать отдельные состав­ляющие, сопоставляя несколько различных наборов данных на уровнях агре­гирования, подходящих для задачи. Таким образом, на различных этапах об­работки наборов данных становятся доступными отдельные составляющие базы данных, являющиеся закрытыми.

Наконец, в большинстве систем основной задачей является сохранение це­лостности данных. Изменение файлов данных может иметь различные последст­вия — от незначительных до сокрушительных.