5.2 Карта информационных потоков
В информационном обмене участвуют перечисленные в п. 5.1 модули и компоненты. Карта информационных потоков представлена в таблице 1.
Таблица 1 ― Карта информационных потоков
Source |
Destination |
Service |
Тип информационного потока |
Покупатель |
АРМ продавца |
|
Информация о заказе |
ПК покупателя |
Web-сервер |
HTTP-запрос |
Информация о заказе |
Web-сервер |
Сервер БД |
|
Информация о заказе |
Телефон покупателя |
Телефон оператора call-центра |
Голосовой вызов |
Информация о заказе |
АРМ оператора call-центра |
Сервер БД |
SQL |
Информация о заказе |
Сервер БД |
АРМ оператора склада |
SQL |
Информация о заказе |
АРМ продавца |
Сервер БД |
SQL |
Информация о продаже |
АРМ оператора склада |
Сервер БД |
SQL |
Информация о статусе заказа |
Сервер БД |
Web-сервер |
|
Информация о статусе заказа |
Web-сервер |
ПК покупателя |
HTTP-ответ |
Информация о статусе заказа |
ПК покупателя |
DNS-сервер |
UDP-запрос |
Запрос / ответ DNS-сервера |
DNS-сервер |
ПК покупателя |
UDP-ответ |
Запрос / ответ DNS-сервера |
ПК покупателя |
Банк |
Интернет-эквайринг |
Данные платежа |
POS-терминал |
Банк |
Эквайринг |
Данные платежа |
На рисунке 4 показана схема информационных потоков.
Рис. 4 ― Схема информационных потоков
5.4 Угрозы и уязвимости для функционирования технологического и бизнес-процесса
В результате анализа технологического процесса и модели нарушителя были выделены следующие возможные угрозы, которым может быть подвергнут технологический процесс. Они приведены в таблице 2.
Таблица 2 ― Угрозы для функционирования технологического процесса
Этап технологического процесса |
Компоненты технологического процесса, реализующие этап |
Угрозы |
Покупка цветов в магазине |
|
Перехват трафика;
Намеренное искажение информации продавцом;
Перехват аутентификационных данных покупателя при оплате через банковскую карту;
Вывод из строя рабочих станций операторов; |
Заказ цветов через сайт |
|
Перехват трафика;
Перехват аутентификационных данных пользователя;
Вывод из строя или нарушение корректной работы серверов, обеспечивающих функционирование этапа технологического процесса;
Раскрытие передаваемой информации
Нарушение целостности передаваемой информации
|
Заказ цветов по телефону |
|
Перехват трафика;
Перехват информации о пользователе или заказе путем прослушивания;
Намеренное искажение информации оператором;
Некорректное или несанкционированное внесение изменений в БД;
Раскрытие передаваемой информации
Нарушение целостности передаваемой информации |
Отправка информации о заказе на склад |
|
Перехват трафика;
Намеренное искажение информации оператором;
Некорректное или несанкционированное внесение изменений в БД;
Нарушение целостности передаваемой информации |
Подробное описание выше представленных угроз приведено в таблице 3.
Таблица 3 – Описание угроз
Название угрозы |
Описание |
Перехват трафика |
Нарушитель может перехватить данные, находясь в том же сегменте сети, что и пользователь или оператор (например, с помощью сниффера). |
Перехват аутентификационных данных пользователя |
Нарушитель может перехватить данные аутентификации (установить keylogger, использовать троянские программы) |
Перехват аутентификационных данных покупателя при оплате через банковскую карту |
Нарушитель может перехватить данные аутентификации (получить носитель ключа, подсмотреть пароль при вводе) |
Намеренное искажение информации оператором |
Нарушитель, имея некоторые права в системе, может внести ложные данные при передаче сообщения |
Намеренное искажение информации продавцом |
Нарушитель может некорректно принять заказ, получив от этого выгоду (продать цветы дороже, чем их реальная стоимость) |
Вывод из строя рабочих станций операторов и пользователей |
Нарушитель может вывести из строя рабочие станции с помощью DoS/DDoS-атаки или эксплуатации уязвимостей в ОС/ПО |
Вывод из строя или нарушение корректной работы серверов, обеспечивающих функционирование этапа технологического процесса |
Нарушитель может вывести из строя Web и DNS-сервера с помощью DoS/DDoS-атаки или эксплуатации уязвимостей в ОС/ПО |
Некорректное или несанкционированное внесение изменений в БД; |
Нарушитель, имея некоторые права в системе, может внести заведомо ложные данные в БД, а также подменить корректные данные своими в личных целях |
Раскрытие передаваемой информации |
Нарушитель может намеренно нарушать статус информации: не использовать средства шифрования, отключать антивирусы на рабочих станциях, передавать информацию третим лицам |
Перехват информации о пользователе или заказе путем прослушивания |
Нарушитель может прослушивать телефонные линии с помощью специального оборудования |
Нарушение целостности передаваемой информации |
Нарушитель искажает содержимое пакетов в сообщении с помощью специального оборудования |