1.5. Раскрытие трафика кс

Компрометация трафика КС может происходить при использовании следующих типов уязвимых мест:

1.  неадекватная физическая защита устройств КС и среды передачи,

2.  передача открытых данных с использованием широковещательных протоколов передачи,

3.  передача открытых данных (незашифрованных) по среде КС.

1.6. Подмена трафика кс

Подмена трафика КС или модификации трафика КС может происходить при использовании следующих типов уязвимых мест:

1.  передача трафика КС в открытом виде,

2.  отсутствие отметки даты/времени (показывающей время посылки и время получения),

3.  отсутствие механизма кода  аутентификации сообщения или цифровой подписи,

4.  отсутствие механизма аутентификации  в реальном масштабе времени (для защиты от воспроизведения).

1.7. Разрушение функций кс

Разрушение функциональных возможностей КС может происходить при использовании следующих типов уязвимых мест:

1.  неспособность обнаружить необычный характер трафика (то есть намеренное переполнение трафика),

2.  неспособность перенаправить трафик, выявить отказы аппаратных средств ЭВМ, и т.д.,

3.  конфигурация КС, допускающая возможность выхода из строя из-за отказа в одном месте,

4.  неавторизованные изменения компонентов аппаратных средств ЭВМ (переконфигурирование адресов на автоматизированных рабочих местах, изменение конфигурации маршрутизаторов или хабов, и т.д.),

5.  неправильное обслуживание аппаратных средств КС,

6.  недостаточная физическая защита аппаратных средств КС

31. Методы и средства защиты от несанкционированного межсетевого доступа.

Для защиты от несанкционированного межсетевого доступа в общих чертах необходимо осуществить следующие действия:

1. проанализировать структуру информационного обмена, сформировать политику безопасности в КС и требования к техническим решениям;

2. внедрить средства межсетевого экранирования, контролирующие процесс информационного обмена (для защиты узлов сети передачи данных);

3. построить виртуальную защищенную сеть (VPN), обеспечивающую конфиденциальность и целостность передаваемых данных;

4. организовать защиту прикладных протоколов внешнего информационного обмена и подавление несанкционированной активности в КС с помощью средств активного аудита;

5. организовать защиту средств, реализующих внешний информационный обмен (как минимум, это почтовые и Web-серверы);

6. решить нормативные вопросы безопасности данных путем применения сертифицированных средств защиты или сертификации уже установленных (в ряде случаев требуется провести аттестацию КС).

Анализ информационного обмена и политика безопасности

Этап формирования политики безопасности (хотя он и не сопровождается затратами на покупку оборудования и программного обеспечения) является чрезвычайно важным, если не определяющим, для успешного построения системы защиты. Именно он определяет, какими средствами, в какой мере и насколько полно будут защищены информационные ресурсы КС.

Во-первых, политика безопасности строится для данной конкретной КС и в полной мере должна учитывать всю «местную» специфику.

Во-вторых, учет «местной» специфики сети передачи данных не означает, что подсистему безопасности нужно строить «с нуля». Напротив, чрезвычайно полезно использовать стандарты — как отечественные, так и международные (например, ИСО 17799, BSI и COBIT).

В-третьих, необходимо провести анализа рисков. Часто за процедуру анализа рисков выдается сканирование сети с помощью того или иного средства, хотя поставщики соответствующих решений прекрасно понимают, что между данными и процессами общего не больше, чем между профессиональным медицинским обследованием и самолечением.