Угрозы, связанные с активностью ас.
Угрозы, проявляющиеся независимо от активности АС
вскрытие шрифтов криптозащиты
хищение носителей из мест хранения
Угрозы, проявляющиеся только при активной АС
выполнение и распространение вирусов
копирование данных, в текущий момент заносимых на носитель.
По степени воздействия на ас.
Пассивные угрозы, реализация которых ничего не меняет в функционировании АС
копирование секретных данных.
Активные угрозы, реализация которых меняет структуру и/или содержание АС
внедрение вирусов и других программных закладок, т.е. таких участков программы, которые не нужны для выполнения заявленных функций, но позволяют скрытно и «незаконно» получить доступ к охраняемой информации с целью регистрации и передачи какой-либо секретной информации или нарушения функционирования АС
действия по дезорганизации функционирования системы (изменение режимов работы устройств, пассивизация персонала, пожар, или распыление отравляющих веществ, установка мощных радиопомех на частотах работы радиооборудования)
умышленная модификация информации (перечисления на свой банковский счет)
По этапам доступа пользователей к ресурсам ас.
Угрозы, появляющиеся на определенном этапе доступа (смысл угрозы - переход между этапами).
Угрозы влияния на функционирование АС внутри определенного этапа.
По способам доступа к ресурсам ас.
Угрозы, направленные на использование прямого стандартного пути доступа к ресурсам АС
незаконное получение паролей и др. реквизитов разграничения доступа (подбором, используя халатность других пользователей, агентурным путем, и т.д.) с последующей маскировкой под зарегистрированного пользователя
несанкционированное использование терминалов пользователей, имеющих уникальные физические характеристики, такие как номер рабочей станции в сети (без пароля), адрес в системе связи (без пароля) и т.д.
Угрозы, направленные на использование нестандартных путей доступа к ресурсам АС
вход в систему в обход средств защиты
загрузка посторонней ОС со сменных машинных носителей
угроза несанкционированного доступа к ресурсам АС, путем использования недокументированных возможностей ОС.
По текущему месту расположения информации, хранимой и обрабатываемой в ас.
Угрозы доступа к информации в оперативной памяти
чтение остаточной информации из оперативной памяти
чтение информации из различных областей памяти, используемых ОС, различными сервисными программами, другими пользователями, используя недостатки мультизадачных АС.
Угрозы доступа к информации на внешних запоминающих устройствах
Угрозы доступа к информации, циркулирующей в линиях связи
незаконное подключение к линиям связи с использованием пауз в действиях законного пользователя от его имени с последующим вводом ложных сообщений или модификацией передаваемых сообщений
перехват всего потока данных с целью дальнейшего анализа в нереальном масштабе времени.
Угрозы доступа к информации, отображаемой на терминале или печатаемой на принтере для фиксации на скрытую фото- или видеокамеру.
Атака – комплекс действий по реализации угрозы.
Разведка – определение параметров и характеристик, относящихся к АС.
Информационная система – АС, осуществляющая: получение входных данных, обработку этих данных и/или изменение собственного внутреннего состояния (связей и/или элементов); выдачу результатов и/или изменение своего внешнего состояния (связей и/или элементов).
Информационные ресурсы ИС – фактические сведения, отражающие восприятие как самих себя, так и окружающего мира, хранимые и обрабатываемые ИС. В несколько суженном понимании ИР системы это база знаний ИС.
Язык – система кодов и операций, обозначающих факты, отношения, процессы, явления и т.д., позволяющая описать, запомнить, воспроизвести и подвергнуть обработке какую-либо из указанных категорий и их частей или комплексов.
Язык – способ представления, хранения и обработки информации, причем носитель способа может быть любым.
Категории языков:
частотный (художественный свист)
символьный (рисуночное письмо, иероглифы, клинопись, азбука Морзе, С)
визуально-символьный (язык жестов и положений)
тактильно-символьный (система Брайля)
символьно-фонетический
сленг или социально-символьно-фонетический
литературный язык
алгоритмический
графический
визуально-процессуальный
узелковое письмо (кипу).
Закрытые ИС – системы, обладающие определенным видом защиты, отсекающим часть угроз.
Открытые ИС – информационная система, не имеющая защиты. Для открытых ИС угроза разведки параметров системы считается реализованной.
Простейшая модель взаимодействия двух ИС через канал.
Информационная система W модель ИС Mw;
противник TMt.
Э
ти
системы связаны информационным каналом.
Отсутствует непосредственная связь.
Между ними информационное противоборство,
при котором системы строят модели своих
противников.
Угроза отказа служб возникает, когда в результате преднамеренных действий, предпринимаемых противником, блокируется доступ к некоторому ресурсу ИС. Реальное блокирование может быть постоянным. Тогда запрашиваемый ресурс никогда не будет получен, а может вызвать задержку запрашиваемого ресурса так долго, что он станет бесполезным. В этом случае говорят, что ресурс исчерпан.
Рассмотрим систему W. В этом случае можно реализовывать следующие угрозы:
Угроза нарушения конфиденциальности, т.е. возможность ИС Т забирать у W информационный ресурсы. Для этого используется информационный канал.
Угроза нарушения целостности, т.е. возможность ИС Т внедрять собственные информационные ресурсы в информационные ресурсы W. Для этого используется информационный канал.
Угроза отказа служб, т.е. возможность ИС Т разорвать канал.
Угроза разведки параметров ИС W. Так как W и Т – открытые ИС, то для них угроза разведки уже реализована.
Наиболее часто реализуемые угрозы информационной безопасности ИС:
несанкционированное копирование носителей информации
действия приводящие к нарушению конфиденциальности (хищение паролей, ключей)
игнорирование организационных ограничений (нарушение правил доступа, их ступенчатости и доступности)
модификация содержимого существующих файлов.
Центры КБ.
В соответствии с разными уровнями защиты АС и их распределением по странам, а так же в связи с транснациональными связями появилась государственные, коммерческие и общественные организации, предлагающие свои разработки, теоретические исследования и конкретные практические решения. Это центры КБ. По направлению деятельности они осуществляются следующим образом:
Научно-исследовательские – функционируют на базе факультетов крупных вузов или подразделений государственных организаций и сосредоточены на изучении и развитии теоретических основ информационной безопасности, исследовании и разработке моделей безопасности системы, анализе и синтезе защитных методов и механизмов, совершенствовании юридической базы (институт криптографии, связи и информатики академии ФСБ России).
Оперативного реагирования – оказывает практическую помощь тем, кто испытал последствия нарушения защиты своих ИС, или подвергся нарушению работоспособности ИС в результате аварии, стихийного бедствия, вирусной атаки и т.д. Любая организация, которая могла устранить последствия.
Информационно-аналитическая – сбор и распространение информации по известным уязвимым местам АС, атакам и вторжениям, а так же программным и аппаратным средствам защиты и профилактики. Публикуют регулярные информационные бюллетени, списки рассылки материалов, WEB-страницы и т.д.
Консалтинговые консалтинг – деятельность по консультированию производителей, продавцов и покупателей, пользователей ПО, включающая этапы: разработка обоснований создания ПО, этапы проектирования ПО, создание ПО, этапы тестирования и испытания, продажа ПО, эксплуатация и сопровождение, выбор аппаратных, программных или комплексных мер защиты, разработка политики безопасности, юридические вопросы (использование нормативно-правовой базы).
Сертификационные центры (подтверждение свойств средств защиты). Реализуют программы тестирования, сравнения, сертификации средств защиты и методик тестирования. Существуют государственные и независимые центры тестирования.
Библиотечные центры (электронные собрания научных статей, материалов конференций и других публикаций по различным аспектам КБ).