45. Определение возможностей несанкционированного доступа к защищаемой информации в ксзи.

Использование того или другого канала осуществляется с помощью определенных, присущих конкретному каналу методов и технологий несанкционированного доступа.

Самым распространенным, многообразным по ме¬тодам несанкционированного доступа, а потому и самым опасным каналом является установление контакта с лица¬ми, имеющими или имевшими доступ к конфиденциальной информации.

В первую группу входят лица, работающие на данном предприятии, а также не работающие на нем, но имеющие доступ к конфиденциальной информации предприятия в силу служебного положения (из органов власти, вышесто¬ящих, смежных предприятий и др.). Вторая группа вклю¬чает уволенных или отстраненных от данной конфиден¬циальной информации лиц, в том числе продолжающих работать на предприятии, а также эмигрантов и «перебеж¬чиков». Эта группа наиболее опасна, поскольку нередко имеет дополнительные причины для разглашения инфор¬мации (обида за увольнение, недовольство государствен¬ным устройством и др.).

Контакт с этими людьми может быть установлен раз¬личными путями, например на семинарах, выставках, кон¬ференциях и других публичных мероприятиях. Опосредо-ванный контакт, осуществляемый через посредников (без прямого общения, диалога), устанавливается через коллег, родственников, знакомых, которые и выступают в роли посредников.

Использование данного канала может иметь целью уничтожение или искажение информации с помощью лиц, имеющих к ней доступ, или для получения конфиденци-альной информации. При этом применяются различные ме¬тоды несанкционированного доступа к информации.

Наиболее распространенным методом является выведы¬вание информации под благовидным предлогом. Это может осуществляться в неофициальных беседах на публичных мероприятиях и т. д. с включением в них пунктов, касающихся конфиденциальной информации.

Широко используется метод переманивания сотрудни¬ков конкурирующих предприятий с тем, чтобы, помимо использования их знаний и умения, получить интересующую конфиденциальную информацию, относящуюся к прежнему месту их работы.

При использовании метода покупки конфиденциальной информации активно ищут недовольных заработком, руководством, продвижением по службе.

Следующий метод — принуждение к выдаче конфиденциальной информации шантажом, различного рода угроза! ми, применением физического насилия как к лицу, владею¬щему информацией, так и к его родственникам и близким!

Можно использовать склонение к выдаче конфиденциальной информации убеждением, лестью, посулами, обманом, в том числе с использованием национальных, политических, религиозных факторов.

С ростом промышленного шпионажа все более опас¬ным каналом становится вербовка и внедрение агентов. Отличие агентов от лиц, осуществляющих разовые продажи конфиденциальной информации, состоит в том, что агенты работают на постоянной основе, занимаются систематическим сбором конфиденциальной информации и могут оказывать на нее другое дестабилизирующее воздействие.

С помощью агентов разведывательные службы обычно стремятся получить доступ к такой информации, которую I нельзя добыть через другой, менее опасный канал. И хотя агентурная разведка, именуемая в уголовном праве шпио¬нажем, сурово карается, она практикуется в широких масш¬табах, поскольку агенты могут получать не только конфиденциальную информацию, относящуюся к их служебной деятельности, но и иную, используя различные методы не¬санкционированного доступа к ней, а также оказывать дру¬гое дестабилизирующее воздействие на информацию.

Третий канал — организация физического проник¬новения к носителям конфиденциальной информации со¬трудников разведывательных служб — используется срав¬нительно редко, поскольку он связан с большим риском и требует знаний о месте хранения носителей и системе за¬щиты информации, хотя уровень защиты информации в некоторых государственных и многих частных структурах дает возможность получать через этот канал необходимую информацию.

Физическое проникновение лиц, не работающих на объекте, включает два этапа: проникновение на террито¬рию (в здания) охраняемого объекта и проникновение к но-сителям конфиденциальной информации.

При проникновении на территорию объекта возможно применение следующих методов:

— использование подложного, украденного или куп¬ленного (в том числе и на время) пропуска;

— маскировка под другое лицо, если пропуск не выда¬ется на руки;

— проход под видом внешнего обслуживающего пер¬сонала;

— проезд спрятанным в автотранспорте;

— отвлечение внимания охраны для прохода незаме¬ченным (путем создания чрезвычайных ситуаций, с помо¬щью коллеги и т. д.);

— изоляция или уничтожение охраны (в редких, чрезвычайных обстоятельствах);

преодоление заграждающих барьеров (заборов), минуя охрану, в том числе и за счет вывода из строя техничес¬ких средств охраны

Проникновение к носителям конфиденциальной информации может осуществляться путем взлома дверей хранилищ и сейфов (шкафов) или их замков, через окна, ее проникновение производится в нерабочее время, с отключением (разрушением) сигнализации, телевизионных средств наблюдения (при необходимости), или, при проникновении в рабочее время, путем прохода в комнаты исполнителей, работающих с конфиденциальными документами, в производственные и складские помещения для осмотра технологических процессов и продукции, а также в помещения, которых производится обработка информации.

Проникновение к носителям конфиденциальной формации осуществляется и во время их транспортировки: с использованием, в зависимости от вида, условий и маршрута транспортировки, соответствующих методов.

Целью проникновения является, как правило, получение конфиденциальной информации, но она может с стоять и в оказании на информацию дестабилизирую! воздействий, приводящих к ее уничтожению, искажению блокированию.

Подключение к средствам отображения, хранения, работки, воспроизведения и передачи информации, средства связи (четвертый канал несанкционированного доступа к конфиденциальной информации) может осуществляться с лицами, находящимися на территории объекта и вне него. Несанкционированное подключение, а, следовательно, и санкционированный доступ к конфиденциальной инфор¬мации может производиться:

— с персонального компьютера с использованием те¬лефонного набора или с несанкционированного термина¬ла со взломом парольно-ключевых систем защиты или без взлома с помощью маскировки под зарегистрированного пользователя; с помощью программных и радиоэлектронных за¬падных устройств;

— с помощью прямого присоединения к кабельным линиям связи, в том числе с использованием параллельных телефонных аппаратов;

— за счет электромагнитных наводок на параллельно проложенные провода или методов высокочастотного на¬вязывания.

Пятый канал — прослушивание речевой конфиденци¬альной информации — всегда широко использовался, его опасность увеличивается по мере появления новых техни¬ческих средств прослушивания. При этом речь идет о про¬слушивании не агентами, находящимися внутри помеще¬ния, а лицами, расположенными вне задания, иногда на значительном расстоянии от него. Такое прослушивание чаще всего осуществляется по двум направлениям:

— подслушивание непосредственных разговоров лиц, допущенных к данной информации;

— прослушивание речевой информации, зафиксиро¬ванной на носителе, с помощью подключения к средствам ее звуковоспроизведения.

Визуальный съем конфиденциальной информации (седьмой канал несанкционированного доступа к ней) мо¬жет осуществляться следующими методами:

— чтением документов на рабочих местах пользо¬вателей (в том числе с экранов дисплеев, с печатающих устройств) в присутствии пользователей и при их отсут¬ствии;

— осмотром продукции, наблюдением за технологи¬ческим процессом изготовления продукции;

просмотром информации, воспроизводимой средс¬твами видеовоспроизводящей техники и телевидения;

— чтением текста, печатаемого на машинке и размно¬жаемого множительными аппаратами;

— наблюдением за технологическими процессами изготовления, обработки, размножения информации;

— считыванием информации в массивах других поль¬зователей, в том числе чтением остаточной информации.

Перехват электромагнитных излучений (седьмой канал) включает в себя перехват техническими средствам, как функциональных сигналов, так и особенно побочный создаваемых техническими средствами отображения, хранения, обработки, воспроизведения, передачи информации средствами связи, охранной и пожарной сигнализации системами обеспечения функционирования этих средств техническими средствами технологических процессов на которых промышленных объектов, образцами вооружение и военной техники, вспомогательными электрическими радиоэлектронными средствами (электрическими часами бытовыми магнитофонами, видеомагнитофонами, ради приемниками, телевизорами).

Методами перехвата являются поиск сигналов, выделе¬ние из них сигналов, несущих конфиденциальную инфор¬мацию, съем с них информации, ее обработка и анализ.

Этот канал имеет, по сравнению с другими каналами,! преимущества: большой объем и высокая достоверное™ получаемой информации, оперативность ее получение возможность съема в любое время, скрытность получения, возможность обнародования без угрозы перекрытия канала.

Методами, применяемыми при использовании восьмо¬го канала — исследование выпускаемой продукции, производственных отходов и отходов процессов обработки ин¬формации — могут быть:

— приобретение и разработка (расчленение, выделе¬ние отдельных составных частей, элементов) выпускаемых изделий, их химический и физический анализ (обратный инжиниринг) с целью исследования конструкции, компо¬нентов и других характеристик;

— сбор и изучение поломанных изделий, макетов из¬делий, бракованных узлов, блоков, устройств, деталей, со¬зданных на стадии опытно-конструкторских разработок, а также руды и шлаков, позволяющих определить состав материалов, а нередко и технологию изготовления продук¬ции;

— сбор и прочтение черновиков и проектов конфиден¬циальных документов, копировальной бумаги, красящей ленты печатающих устройств, прокладок, испорченных магнитных дискет.

Следует отметить, что эти методы возможны, как пра¬вило, при нарушении требований по хранению носителей конфиденциальной информации и обращению с ними.

Использование девятого канала— изучение доступ¬ных источников информации, из которых можно получить конфиденциальные сведения, — осуществляется путем:

— изучения научных публикаций, содержащихся в специализированных журналах (сборниках);

— просмотра (прослушивания) средств массовой ин¬формации (газет, журналов, теле- и радиопередач);

— изучения проспектов и каталогов выставок;

— прослушивания публичных выступлений на семинарах, конференциях и других публичных мероприятиях;

— изучения формируемых специализированными ком¬ическими структурами банков данных о предприятиях.

Целью изучения является не только получение прямой конфиденциальной информации, но и накопление, обоб¬щение, сопоставление открытой информации, собранной из различных источников и за определенный промежуток времени, что позволяет «вывести» конфиденциальную ин¬формацию. Несмотря на кажущийся парадокс (в открыть источниках закрытая информация), такой анализ даст возможность получить значительное количество конфиденциальной информации