1.2. Анализ архитектурной уязвимости автоматизированной банковской системы

Рассмотрение архитектурной уязвимости необходимо основывать на том, что региональные сети передачи данных (РСПД) строятся на базе услуг региональных провайдеров, которые для доставки услуг и РСПД и Internet могут использовать одно и то же пассивное и активное оборудование. В Республике Марий-Эл такие услуги предоставляют такие провайдеры как «Мартелком», «Beeline», и некоторые другие. Т. е. возможны атаки и из Internet, и со стороны недобросовестных сотрудников поставщиков услуг РСПД. С другой стороны все банковские системы сетевые, а значит, ЛВС является объектом атак и, следовательно, источником угроз.

1.3. Анализ уязвимостей компонентов автоматизированной банковской системы

Наиболее явными угрозами являются физические – хищение носителя (например, дискеты с паролем электронного ключа с парольной информацией и т.д.), а также визуальный съем пароля при вводе (с клавиатуры, либо с монитора). Кроме того, при использовании длинных, сложных паролей пользователи подчас записывают свой пароль, что также является объектом физического хищения.

К явным техническим угрозам можно отнести подбор пароля. Это можно сделать как вручную пользователем, так и автоматически с помощью специальных программ.

Естественно, что наиболее опасными являются скрытые угрозы такие как: технический съем пароля при вводе, модификация механизма парольной защиты, модификация учетных данных на защищаемом объекте

Из этого можно сделать вывод: каким бы надежным ни был механизм парольной защиты, он сам по себе в отдельности, без применения иных механизмов защиты, не может обеспечить сколько-нибудь высокого уровня безопасности защищаемого объекта.

В качестве противодействия угрозе визуального съема пароля используются подключение специальных средств ввода парольной информации – всевозможные электронные ключи, «таблетки» и т.д. Здесь может задаваться пароль с достаточно большим количеством символов без угрозы его визуального съема.

Таким образом, для усиления защиты компьютера от НСД необходимо использовать комбинированный способ ввода пароля. Основной пароль вводится с внешнего носителя, дополнительный – с клавиатуры. [1]

Все угрозы информационной безопасности можно классифицировать следующим образом:

• угрозы нарушения конфиденциальности

— разглашение

— утечка

— несанкционированный доступ

• угрозы нарушения целостности

• угрозы нарушения доступности

Несанкционированный доступ – противоправное преднамеренное овладение конфиденциальной информации лицом, не имеющим права доступа к охраняемым сведениям

Несанкционированный доступ реализуется различными способами, в том числе такими, как хищение, копирование информационных ресурсов, доступ к ресурсам вычислительной сети, повреждение информационных ресурсов и технических средств, вынос носителей конфиденциальной информации за пределы учреждения и др.

Угрозы нарушения целостности

Под нарушением целостности информации, хранящейся в системе или передаваемой по каналу связи, понимают ее изменение или искажение, приводящее к нарушению ее качества или полному уничтожению.

Реализуется такими способами, как ввод неправильных данных, изменение первоначально правильных данных, изменение данных в процессе обработки, передачи по сети.