5. По способу воздействия на объект атаки (при активном воздействии):

• непосредственное воздействие на объект атаки (в том числе с использованием привилегий), например, непосредственный доступ к набору данных, программе, спужбе, каналу связи и т.д., воспользо­вавшись какой-либо ошибкой. Такие действия обычно легко предот­вратить с помощью средств контроля доступа;

• воздействие на систему разрешений (в том числе захват привилегий). При этом несанкционированные действия выполняются относительно прав пользователей на объект атаки, а сам доступ к объекту осуществляется потом законным образом;

• опосредованное воздействие (через других пользователей):

• “маскарад”. В этом случае пользователь присваивает себе каким-либо образом полномочия другого пользователя, выдавая се­бя за него;

• “использование вслепую”. При таком способе один пользова­тель заставляет другого выполнить необходимые действия (для сис­темы защиты они не выглядят несанкционированными, ибо их вы­полняет пользователь, имеющий на это право), причем последний о них может и не подозревать. Для реализации этой угрозы может использоваться вирус (он выполняет необходимые действия и со­общает о их результате тому, кто его внедрил).

Два последних способа очень опасны. Для предотвращения подобных действий требуется постоянный контроль как со стороны администраторов и операторов за работой АСОИ в целом, так и со стороны пользователей за своими собственными наборами данных.

6. По способу воздействия на асои:

• в интерактивном режиме;

• в пакетном режиме.

Работая с системой, пользователь всегда имеет дело с какой- либо ее программой. Одни программы составлены так, что пользо­ватель может оперативно воздействовать на ход их выполнения, вводя различные команды или данные, а другие так, что всю ин­формацию приходится задавать заранее. К первым относятся, на­пример, некоторые утилиты, управляющие программы баз данных, в основном - это программы, ориентированные на работу с пользо­вателем. Ко вторым относятся в основном системные и прикладные программы, ориентированные на выполнение каких-либо строго оп­ределенных действий без участия пользователя.

При использовании программ первого класса воздействие ока­зывается более длительным по времени и, следовательно, имеет более высокую вероятность обнаружения, но более гибким, позво­ляющим оперативно менять порядок действий. Воздействие с по­мощью программ второго класса (например, с помощью вирусов) является кратковременным, трудно диагностируемым, гораздо бо­лее опасным, но требует большой предварительной подготовки для того, чтобы заранее предусмотреть все возможные последствия вмешательства.

7. По объекту атаки. Объект атаки - это тот компонент АСОИ, который подвергается воздействию со стороны злоумышленника. Воздействию могут подвергаться следующие компоненты АСОИ:

8. АСОИ в целом: злоумышленник пытается проникнуть в сис­тему для последующего выполнения каких-либо несанкционирован­ных действий. Используют обычно “маскарад”, перехват или поддел­ку пароля, взлом или доступ к АСОИ через сеть;

9. объекты АСОИ - данные или программы в оперативной па­мяти или на внешних носителях, сами устройства системы, как внешние (дисководы, сетевые устройства, терминалы), так и внут­ренние (оперативная память, процессор), каналы передачи данных. Воздействие на объекты системы обычно имеет целью доступ к их содержимому (нарушение конфиденциальности или целостности обрабатываемой или хранимой информации) или нарушение их функциональности (например, заполнение всей оперативной памяти компьютера бессмысленной информацией или загрузка процессора компьютера задачей с неограниченным временем исполнения (на­рушение доступности АСОИ);

10. субъекты АСОИ - процессы и подпроцессы пользователей. Целью таких атак является либо прямое воздействие на работу про­цессора - его приостановка, изменение характеристик (например, приоритета), либо обратное воздействие - использование злоумыш­ленником привилегий, характеристик другого процесса в своих це­лях. Воздействие может оказываться на процессы пользователей, системы, сети;

11. каналы передачи данных. Воздействие на пакеты данных, передаваемые по каналу связи, может рассматриваться как атака на объекты сети, а воздействие на сами каналы - как специфический род атак, характерный для сети. К последним относятся: прослуши­вание канала и анализ графика (потока сообщений); подмена или модификация сообщений в каналах связи и на узлах- ретрансляторах; изменение топологии и характеристик сети, правил коммутации и адресации.

12. По используемым средствам атаки. Для воздействия на систему злоумышленник может использовать стандартное про­граммное обеспечение или специально разработанные программы. В первом случае результаты воздействия обычно предсказуемы, так как большинство стандартных программ АСОИ хорошо изуче­ны. Использование специально разработанных программ связано с большими трудностями, но может быть более опасным, поэтому в защищенных системах рекомендуется не допускать добавления программ в АСОИ без разрешения администратора безопасности системы.

13. По состоянию объекта атаки. Состояние объекта в момент атаки весьма существенно для результатов атаки и содержания ра­боты по ликвидации ее последствий.

Объект атаки может находиться в одном из трех состояний:

• хранения на диске, магнитной ленте, в оперативной памяти или в любом другом месте в пассивном состоянии. При этом воздей­ствие на объект обычно осуществляется с использованием доступа;

• передачи по линии связи между узлами сети или внутри узла, Воздействие предполагает либо доступ к фрагментам передаваемой информации (например, перехват пакетов на ретрансляторе сети), либо просто прослушивание с использованием скрытых каналов;

• обработки в тех ситуациях, когда объектом атаки является процесс пользователя.

Приведенная классификация показывает сложность опреде­ления возможных угроз и способов их реализации.

Более подробно распространенные угрозы безопасности АСОИ рассмотрены, например, в [18].

В связи с тем, что универсального способа защиты, который мог бы предотвратить любую угрозу, не существует, для обеспече­ния безопасности АСОИ в целом создают защитную систему, объе­диняя в ней различные меры защиты.

Изложенный далеко не полно пример решения проблемы классификации угроз информационной безопасности АСОИ убежда­ет в необходимости проведения глубоких исследований при реше­нии аналогичных проблем в контуре всех иных блоков задач “Сис­темной концепции...” [100].