5 Обеспечение безопасности в традиционных информационных системах

Для обеспечения информационной безопасности необходимо определить:

- уязвимости инфраструктуры информационной системы (ИС);

- возможные угрозы, направленные на вывод сети связи из строя или с целью несанкционированного доступа (НСД) к информации;

- возможные атаки как способ реализации угроз;

- модель злоумышленника;

- конкретные решения и методы реализации этих решений.

5.1 Угрозы информационной безопасности

Под угрозой информационной безопасности (ИБ) понимается совокупность условий и факторов, создающих потенциальную опасность, связанную с утечкой информации и/или несанкционированными и/или непреднамеренными воздействиями на нее.

Уязвимость ИС - это некая ее характеристика, которая делает возможным существование угрозы. Другими словами, именно из-за наличия уязвимостей в системе могут происходить нежелательные события.

Атака на ИС - это действие, предпринимаемое злоумышленником, которое заключается в поиске и использовании той или иной уязвимости для реализации некоторой угрозы информационной безопасности ИТКС.

В настоящее время известен достаточно обширный перечень угроз безопасности ИС, содержащий сотни позиций. Перечень угроз, оценки вероятностей их реализации, а также модель нарушителя служат основой для анализа риска реализации угроз и формулирования требований к системе защиты ИС [1].

Информационная система удовлетворяет потребности эксплуатирующих ее лиц, если обеспечиваются следующие важные свойства информации и систем ее обработки:

- Доступность - возможность за разумное время получить требуемую информацию.

- Целостность - невозможность несанкционированной или случайной модификации информации.

- Конфиденциальность - невозможность несанкционированного получения информации;

- Достоверность - свойство, гарантирующее, что субъект или ресурс идентичны заявленным.

Выделяют и другие, не всегда обязательные, категории модели безопасности:

- Неотказуемость или апеллируемость — невозможность отказа от авторства;

- Подотчётность — обеспечение идентификации субъекта доступа и регистрации его действий.

На рисунке 11 показана классификация угроз и способы их осуществления.

Наиболее распространенным и многообразным видом компьютерных нарушений является несанкционированный доступ (НСД). Суть НСД состоит в получении пользователем (нарушителем) доступа к объекту в нарушение правил разграничения доступа, установленных в соответствии с принятой в организации политикой безопасности. НСД использует любую ошибку в системе защиты и возможен при нерациональном выборе средств защиты, их некорректной установке и настройке. НСД может быть осуществлен как штатными средствами ИС, так и специально созданными аппаратными и программными средствами [1].

Рисунок 11 – Классификация угроз

Из всего разнообразия способов и приемов несанкционированного доступа остановимся на следующих распространенных и связанных между собой нарушениях:

- перехват паролей;

- маскарад;

- незаконное использование привилегий;

- вредоносные программы.

Перехват паролей осуществляется специально разработанными программами. При попытке законного пользователя войти в систему программа-перехватчик имитирует на экране дисплея ввод имени и пароля пользователя, которые сразу пересылаются владельцу программы-перехватчика, после чего на экран выводится сообщение об ошибке и управление возвращается операционной системе. Пользователь предполагает, что допустил ошибку при вводе пароля. Он повторяет ввод и получает доступ в систему. Владелец программы-перехватчика, получивший имя и пароль законного пользователя, может использовать их теперь в своих целях.

Маскарад - это выполнение каких-либо действий одним пользователем от имени другого пользователя, обладающего соответствующими полномочиями. Целью маскарада является приписывание каких-либо действий другому пользователю, либо присвоение полномочий и привилегий другого пользователя.

Незаконное использование привилегий. Большинство систем защиты устанавливают определенные привилегии для выполнения заданных функций. Несанкционированный захват привилегий, например, посредством маскарада, приводит к возможности выполнения нарушителем определенных действий в обход системы защиты.

Вредоносные программы. Одной из причин трудоемкости решения задачи обеспечения безопасности программных систем является существование программ, изначально предназначенных для выполнения деструктивных действий - компьютерных вирусов, троянских программ, сетевых червей, эксплойтов, дропперов, различного рода хакерских утилит и пр. Ключевыми характеристиками таких программ являются способность к самокопированию и способность к модификации вычислительного процесса.