1.2. Основные угрозы безопасности асои

По цели воздействия различают три основных типа угроз безопасности АСОИ:

• угрозы нарушения конфиденциальности информации;

• угрозы нарушения целостности информации;

• угрозы нарушения работоспособности системы (отказы в обслу­живании) [37].

Угрозы нарушения конфиденциальности направлены на раз­глашение конфиденциальной или секретной информации. При реализации этих угроз информация становится известной лицам, которые не должны иметь к ней доступ. В терминах компьютерной безопасности угроза нарушения конфиденциальности имеет место всякий раз, когда получен несанкционированный доступ к некото­рой закрытой информации, хранящейся в компьютерной системе или передаваемой от одной системы к другой.

Угрозы нарушения целостности информации, хранящейся в компьютерной системе или передаваемой по каналу связи, на­правлены на ее изменение или искажение, приводящее к наруше­нию ее качества или полному уничтожению. Целостность инфор­мации может быть нарушена умышленно злоумышленником, а так­же в результате объективных воздействий со стороны среды, окружающей систему. Эта угроза особенно актуальна для систем передачи информации-компьютерных сетей и систем телекомму­никаций. Умышленные нарушения целостности информации не следует путать с ее санкционированным изменением, которое вы­полняется полномочными лицами с обоснованной целью (напри­мер, таким изменением является периодическая коррекция некото­рой базы данных).

Угрозы нарушения работоспособности (отказ в обслуживании) направлены на создание таких ситуаций, когда определенные пред­намеренные действия либо снижают работоспособность АСОИ, либо блокируют доступ к некоторым ее ресурсам. Например, если один пользователь системы запрашивает доступ к некоторой служ­бе, а другой предпринимает действия по блокированию этого дос­тупа, то первый пользователь получает отказ в обслуживании. Бло­кирование доступа к ресурсу может быть постоянным или вре­менным.

Нарушения конфиденциальности и целостности информации, а также доступности и целостности определенных компонентов и ресурсов АСОИ могут быть вызваны различными опасными воз­действиями на АСОИ.

Современная автоматизированная система обработки инфор­мации представляет собой сложную систему, состоящую из боль­шого числа компонентов различной степени автономности, которые связаны между собой и обмениваются данными. Практически каж­дый компонент может подвергнуться внешнему воздействию или выйти из строя. Компоненты АСОИ можно разбить на следующие группы:

• аппаратные средства-ЭВМ и их составные части (процессоры, мониторы, терминалы, периферийные устройства-дисководы, принтеры, контроллеры, кабели, линии связи) и т.д.;

• программное обеспечение -приобретенные программы, исход­ные, объектные, загрузочные модули; операционные системы и системные программы (компиляторы, компоновщики и др.), ути­литы, диагностические программы и т.д.;

• данные-хранимые временно и постоянно, на магнитных носите­лях, печатные, архивы, системные журналы и т.д.;

• персонал - обслуживающий персонал и пользователи.

Опасные воздействия на АСОИ можно подразделить на слу­чайные и преднамеренные. Анализ опыта проектирований, изго­товления и эксплуатации АСОИ показывает, что информация под­вергается различным случайным воздействиям на всех этапах цик­ла жизни и функционирования АСОИ. Причинами случайных воз­действий при эксплуатации АСОИ могут быть:

• аварийные ситуации из-за стихийных бедствий и отключений электропитания;

• отказы и сбои аппаратуры;

• ошибки в программном обеспечении;

• ошибки в работе обслуживающего персонала и пользователей;

• помехи в линиях связи из-за воздействий внешней среды.

Преднамеренные угрозы связаны с целенаправленными дей­ствиями нарушителя. В качестве нарушителя могут выступать слу­жащий, посетитель, конкурент, наемник и т.д. Действия нарушите­ля могут быть, обусловлены разными мотивами: недовольством служащего своей карьерой, сугубо материальным интересом (взят­ка), любопытством, конкурентной борьбой, стремлением самоут­вердиться любой ценой и т. п.

Исходя из возможности возникновения наиболее опасной си­туации, обусловленной действиями нарушителя, можно составить гипотетическую модель потенциального нарушителя [57]:

• квалификация нарушителя может быть на уровне разработчика данной системы;

• нарушителем может быть как постороннее лицо, так и законный пользователь системы;

• нарушителю известна информация о принципах работы системы;

• нарушитель выберет наиболее слабое звено в защите.

В частности, для банковских АСОИ можно выделить следую­щие преднамеренные угрозы:

• несанкционированный доступ посторонних лиц, не принадлежа­щих к числу банковских служащих, и ознакомление с хранимой конфиденциальной информацией;

• ознакомление банковских служащих с информацией, к которой они не должны иметь доступ;

• несанкционированное копирование программ и данных;

2-49 17

• кража магнитных носителей, содержащих конфиденциальную информацию;

• кража распечатанных банковских документов;

• умышленное уничтожение информации;

• несанкционированная модификация банковскими служащими финансовых документов, отчетности и баз данных;

• фальсификация сообщений, передаваемых по каналам связи;

• отказ от авторства сообщения, переданного по каналам связи;

• отказ от факта получения информации;

• навязывание ранее переданного сообщения;

• разрушение информации, вызванное вирусными воздействиями;

• разрушение архивной банковской информации, хранящейся на магнитных носителях;

• кража оборудования [39].

Несанкционированный доступ (НСД) является наиболее рас­пространенным и многообразным видом компьютерных нарушений. Суть НСД состоит в получении пользователем (нарушителем) дос­тупа к объекту в нарушение правил разграничения доступа, уста­новленных в соответствии с принятой в организации политикой безопасности. НСД использует любую ошибку в системе защиты и возможен при нерациональном выборе средств защиты, их некор­ректной установке и настройке. НСД может быть осуществлен как штатными средствами АСОИ, так и специально созданными аппа­ратными и программными средствами.

Перечислим основные каналы несанкционированного доступа, через которые нарушитель может получить доступ к компонентам АСОИ и осуществить хищение, модификацию и/или разрушение информации:

• все штатные каналы доступа к информации (терминалы пользо­вателей, оператора, администратора системы; средства отобра­жения и документирования информации; каналы связи) при их использовании нарушителями, а также законными пользователя­ми вне пределов их полномочий;

• технологические пульты управления;

• линии связи между аппаратными средствами АСОИ;

• побочные электромагнитные излучения от аппаратуры, линий связи, сетей электропитания и заземления и др.

Из всего разнообразия способов и приемов несанкциониро­ванного доступа остановимся на следующих распространенных и связанных между собой нарушениях:

• перехват паролей;

• "маскарад";

• незаконное использование привилегий. 18

Перехват паролей осуществляется специально разработан­ными программами. При попытке законного пользователя войти в систему программа-перехватчик имитирует на экране дисплея ввод имени и пароля пользователя, которые сразу пересылаются вла­дельцу программы-перехватчика, после чего на экран выводится сообщение об ошибке и управление возвращается операционной системе. Пользователь предполагает, что допустил ошибку при вводе пароля. Он повторяет ввод и получает доступ в систему. Владелец программы-перехватчика, получивший имя и пароль за­конного пользователя, может теперь использовать их в своих це­лях. Существуют и другие способы перехвата паролей.

"Маскарад"- это выполнение каких-либо действий одним поль­зователем от имени другого пользователя, обладающего соответ­ствующими полномочиями. Целью "маскарада" является приписы­вание каких-либо действий другому пользователю либо присвоение полномочий -и привилегий другого пользователя.

Примерзли реализации "маскарада" являются:

• вход в систему под именем и паролем другого пользователя (этому "маскараду" предшествует перехват пароля);

• передача сообщений в сети от имени другого пользователя.

"Маскарад" особенно опасен в банковских системах электрон­ных платежей, где неправильная идентификация клиента из-за "маскарада" злоумышленника может привести к большим убыткам законного клиента банка.

Незаконное использование привилегий. Большинство систем защиты устанавливают определенные наборы привилегий для вы­полнения заданных функций. Каждый пользователь получает свой набор привилегий: обычные пользователи-минимальный, адми­нистраторы - максимальный. Несанкционированный захват приви­легий, например посредством "маскарада", приводит к возможно­сти выполнения нарушителем определенных действий в обход системы защиты. Следует отметить, что незаконный захват приви­легий возможен либо при наличии ошибок в системе защиты, либо из-за халатности администратора при управлении системой и на­значении привилегий.

Особо следует остановиться на угрозах, которым могут под­вергаться компьютерные сети. Основная особенность любой ком­пьютерной сети состоит в том, что ее компоненты распределены в пространстве. Связь между узлами (объектами) сети осуществля­ется физически с помощью сетевых линий связи и программно с помощью механизма сообщений. При этом управляющие сообще­ния и данные, пересылаемые между объектами сети, передаются в виде пакетов обмена. При вторжении в компьютерную сеть зло­умышленник может использовать как пассивные, так и активные методы вторжения [55].

2* 19

При пассивном вторжении (перехвате информации) наруши­тель только наблюдает за прохождением информации по каналу связи, не вторгаясь ни в информационный поток, ни в содержание передаваемой информации. Как правило, злоумышленник может определить пункты назначения и идентификаторы либо только факт прохождения сообщения, его длину и частоту обмена, если содержимое сообщения не распознаваемо, т.е. выполнить анализ трафика (потока сообщений) в данном канале.

При активном вторжении нарушитель стремится подменить информацию, передаваемую в сообщении. Он может выборочно модифицировать, изменить или добавить правильное или ложное сообщение, удалить, задержать или изменить порядок следования сообщений. Злоумышленник может также аннулировать и задер­жать все сообщения, передаваемые по каналу. Подобные действия можно квалифицировать как отказ в передаче сообщений.

Компьютерные сети характерны тем, что кроме обычных ло­кальных атак, осуществляемых в пределах одной системы, против объектов сетей предпринимают так называемые удаленные атаки, что обусловлено распределенностью сетевых ресурсов и инфор­мации. Злоумышленник может находиться за тысячи километров от атакуемого объекта, при этом нападению может подвергаться не только конкретный компьютер, но и информация, передающаяся по сетевым каналам связи. Под удаленной атакой понимают инфор­мационное разрушающее воздействие на распределенную компь­ютерную сеть, программно осуществленное по каналам связи [56].

В табл.1.1 показаны основный пути реализации угроз безопас­ности АСОИ при воздействии на ее компоненты. Конечно, табл. 1.1 дает самую общую картину того, что может произойти с системой. Конкретные обстоятельства и особенности должны рассматри­ваться отдельно. Более подробную классификацию угроз безопас­ности АСОИ можно найти в [22].

Таблица 1.1