16. Возможные угрозы информации в современных вс и асод. Классификация.
Угроза безопасности – поступательно существующая возможность случайного или преднамеренного действия иди бездействия, в результате которого может быть нарушена безопасность данных
НЕСАНКЦИОНИРОВАННЫЙ ДОСТУП (НСД) К ДАННЫМ – это злоумышленное или случайное действие, которое нарушает технологическую схему обработки данных и ведет к получению, модификации, уничтожению данных.
Воздействия, в результате которых может быть нарушена безопасность, включает
1) случайные воздействия природной среды
2) целенаправленное воздействие нарушителя (шпионаж, разрушение компонентов информационно-вычислительной системы, использование прямых каналов утечки данных)
3) внутренние возмущающие факторы (отказы аппаратуры, ошибки в математическом или программном обеспечении, недостаточная квалификация и подготовка персонала)
Случайные воздействия окружающей среды:
К ним относятся:
1. пожар
2. наводнение
3. стихийные действия (ураганы, смерчи)
4. высоковольтные разряды природные
5. землетрясение
Целенапраленные воздействия.
Целенаправленные воздействия делятся на:
1) неумышленные (непреднамеренные)
2) умышленные (преднамеренные)
Неумышленные (непреднамеренные) воздействия вызывают ошибками проектирования системы (как систему, которую мы защищаем так и с той самой, которая защищает); ошибки в программном обеспечении; случайные сбои в работе средств вычислительной техники и коммуникационных линий; сбои в энергоснабжении; ошибки пользователей; воздействия на аппаратуру физических полей при несоблюдении условий электромагнитной совместимости.
Умышленные (преднамеренные) воздействия обуславливается несанкционированными действиями обслуживающими персонала и несанкционированным доступом к ресурсам информационно-вычислительных систем, в том числе и посторонними лицами.
Когда речь шла об НСД, то НСД классифицируется:
1. НСД пассивный (чтение и копирование информации).
2. НСД активный (модификации и уничтожение информации).
Угрозы информации при целенаправленном воздействии могут реализовываться в результате специальных средств, не входящих в состав информационно-вычислительной системы:
1. Утечка за счет перехвата побочных электромагнитынх излучений (ПЭМИ)
ПЭМИ создаются техническими средствами ИВС и систем обработки данных. Частотный диапазон от единиц Гц до полутора гигаГц. Дальность распространения лежит в диапазоне от десятков до нескольких тысяч метров.
Наиболее опасные источники ПЭМИ:
-дисплеи
-проводные линии связи
-накопители на магнитных дисках
-принтеры.
Перехват ПЭМИ осуществляется с помошью портативной аппаратуры, в качестве устройств, регистрации принятых сообщений используются либо магнитные носители, либо устройства отображения информации (дисплей)
2. утечка обрабатываемой информации за счет приема информационных сигналов, наведенных в целях электропитания и заземления аппаратных средств ИВС, выходящих за пределы охраняемой или контролируемой зоны (зоны безопасности)
3. утечка обрабатываемых данных за счет приема сигналов наведенных в проводах и кабельных системах вспомогательных технических ИВС, находящихся в зоне воздействия ПЭМИ работающего комплекса технически средств.
К вспомогательным средствам относятся:
-аппаратура звукоусиления и связи.
-аппаратура часофикации
-аппаратура охраны и сигнализации
-различные проводные линии кабельные системы
-металлические элементы зданий и сооружений.
-сантехническое оборудование
-металлоконструкции
4. утечка обрабатываемой а автоматизированных системах обработку данных информации за счет несанкционированного приема сигнала из линий связи.
Подключение (2 способа) к линиям связи (ЛС)
-пассивное подключение (ПП)
-активное подключение (АП)
ПП - подключение, при котором злоумышленник только фиксирует передаваемые данные
АПД- аппаратура передачи данных.
АП - злоумышленник может не только фиксировать передаваемые данные, но и изменять эти данные и передавать собственные данные вместо оригинала.
Места несанкционированного подключения:
1) передающее и приемное оборудование, облетрив линии передачи данных.
2) передающее оборудование, расположенное внутри какие то помещений.
3) внешние участки ЛС.
4) места коммутации ЛС (Кроссы)
5) За счет приема акустических сигналов, создаваемых работающими принтерами, а также создаваемых акустических сигналов во время разговора сотрудников или персонала и пользователей, с помощью направленных микрофонов, встроенных передатчиков и других технических средств.
Возможен прием информации за счет приема электромагнитных сигналов, промоделированных акустическими сигналами за счет паразитных акустоэлектрических преобразований в различных технических средствах.
6) За счет визуального наблюдения (утечка обрабатываемой информации)
1. путем наблюдения за экранами устройств отображения информации.
2. через открытые окна и двери.
3. путем фотографирования
4. применение различных оптоэлектрических устройств специализированного направления
Следовательно, по мере расширения и удаления терминалов и рабочих станций, а также ИВС между собой становятся реальными другие угрозы безопасности обрабатываемой информации АСОД, построенных на базе ИВС.
Особую опасность представляют в последнее время специальные методы и технические средства, активно действующие на элементы АСОД:
-специально внедренные электрические средства (закладки), разрушающие или искажающие информацию.
-облучение технических средств информационной системы зондирующими сигналами (данный вид воздействия называется навязывание)
-разрушение (искажение) технических средств АСОД путем подключения их элементов к посторонним источникам потребления.