1.2 Угрозы безопасности в распределенных автоматизированных системах

Защита информации направлена на предупреждение возможности возникновения, предотвращение возможности реализации или снижение эффективности воздействия той или иной угрозы безопасности информации. Введение термина «угроза безопасности информации» позволяет объединить одним понятием все возможные негативные условия и факторы, влияющие прямым образом на безопасность информации, то есть на ее целостность, доступность или конфиденциальность.

Угрозы безопасности информации РАС и субъектов информационных отношений, функционирующих в них, кратко можно определить [22] следующим образом:

1. Под угрозой обычно понимают[65] потенциально возможное событие, процесс или явление, которое может (воздействуя на что-либо) привести к нанесению ущерба чьим-либо интересам.

2. Угрозой интересам субъектов информационных отношений называют [17] потенциально возможное событие, процесс или явление, которое посредством воздействия на информацию, ее носители и процессы обработки может прямо или косвенно привести к нанесению ущерба интересам данных субъектов.

3. Нарушением безопасности (просто отказом или атакой) называют реализацию угрозы безопасности.

В общем случае угроза ИБ может характеризоваться следующими параметрами:

- источник угрозы;

- используемая уязвимость;

- способ реализации угрозы;

- деструктивные действия, выполняемые при реализации угрозы.

Уязвимость АС – это некая её характеристика, которая делает возможным существование угрозы. Другими словами, именно из-за наличия уязвимостей в системе могут происходить нежелательные события.

Атака на РАС - это действие, предпринимаемое злоумыш­ленником, которое заключается в поиске и использовании той или иной уязвимости для реализации некоторой угрозы ИБ РАС. Та­ким образом, под атакой можно понимать процесс реализации уг­розы. Заметим, что такое толкование атаки (с участием человека, имеющего злой умысел), исключает присутствующий в определе­нии угрозы элемент случайности, но, как показывает опыт, часто бывает невозможно различить преднамеренные и случайные дей­ствия, и система защиты должна адекватно реагировать на любое из них.

Следует иметь ввиду, что научно-технический прогресс может привести к появлению принципиально новых видов угроз и что изощренный ум злоумышленника способен придумать новые пути и способы преодоления систем безопасности и дезорганизации работы АС[11,14], что объясняет необходимость поиска адекватных моделей для данных процессов.

Одним из наиболее эффективных методов оценки работоспособности системы является метод анализа выживаемости. Первоначально данный статистический метод был развит в медицинских и биологических исследованиях и страховании, но затем он стал широко применяться в социальных и экономических науках, а также в инженерных задачах, например для анализа надежности и времени безотказной работы систем. Также наиболее важной, очевидно, переменной является продолжительность «жизни» компонента с момента атаки на него и здесь есть существенная особенность, связанная с вариантами построения выборки. При завершении наблюдения за системой, могли найтись компоненты, которые «выжили» в течение всего периода наблюдения, а также компоненты возможность наблюдения за которыми была потеряна вследствие атаки на канал связи. Естественно, не хотелось бы терять собранную о них информацию. Безусловным плюсом метода анализа выживаемости является возможность учитывать такую информацию в виде цензурированных данных.