11. Анализ информационных рисков. Управление рисками.
Риск – возможность возникновения неблагоприятных ситуаций в ходе реализации планов и исполнения бюджетов предприятия .
Основные компоненты, подверженные риску:
Материальные активы (недвижимость, оборудование, продукция и др.);
Персонал;
Информация;
Товары при перемещении (транспортные потери).
Управление рисками – процесс идентификации и уменьшения рисков, которые могут воздействовать на информационную систему.
Этапы управления рисками:
1. Выбор анализируемых объектов и уровня детализации их рассмотрения.
2. Выбор методологии оценки рисков.
3. Идентификация активов.
4. Анализ угроз.
5. Оценка рисков.
6. Выбор защитных мер.
7. Реализация и проверка выбранных мер.
8. Оценка остаточного риска.
Риск – вероятный ущерб, который зависит от защищенности системы.
Анализ информационных рисков – процесс комплексной оценки защищенности информационной системы с переходом к количественным или качественным показателям.
Оценка риска – систематический анализ: вероятного ущерба, наносимого бизнесу в результате нарушений информационной безопасности с учетом возможных последствий от потери конфиденциальности, целостности или доступности информации и других активов;
вероятности наступления такого нарушения с учетом существующих угроз и уязвимостей, а также внедренных меро-приятий по управлению информационной безопасностью.
Этапы анализа рисков:
1. Инициация (определение границ исследуемой предметной области):
1.1. формирование модели нарушителя;
1.2. ответственность за физические и программные ресурсы;
1.3. конфигурация и масштабы ИС;
1.4. количество пользователей.
2.Идентификация:
2.1. выявление ресурсов, подлежащих защите;
2.2. категорирование ресурсов;
2.3. определение ценности ресурсов;
2.4. формирование схем информационных потоков.
3.Оценка угроз и уязвимостей:
3.1. построение сценариев возможных инцидентов;
3.2. группировка ресурсов с точки зрения угроз и уязвимостей.
4.Оценка рисков:
4.1. формирование сводного перечня рисков;
4.2. ранжирование рисков;
4.3. классификация и определение характеристик рисков.
12. Формы атак на компьютерную информацию. Атаки на уровне ОС.
1. Кража пароля:
Подглядывание;
Получение пароля из файла;
Поиск пароля;
Кража внешнего носителя пароля.
2. Подбор пароля:
Полный перебор;
Оптимизированный перебор.
3. Сканирование жестких дисков (получение доступа к файлам и папкам)
4. Сборка мусора (из корзин, восстановление файлов)
5. Превышение полномочий:
запуск программы от имени пользователя;
запуск программы в качестве системной программы (драйвера, сервиса, демона и т.д.), выполняющейся от имени ОС;
подмена динамически подгружаемой библиотеки, используемой системными программами, или несанкционированное изменение переменных среды, описывающих путь к такой библиотеке;
модификация кода или данных подсистемы защиты ОС.
6. Отказ в обслуживании (DoS-атака)
захват ресурсов (хакерская программа производит захват всех имеющихся в ОС ресурсов, а затем входит в бесконечный цикл);
бомбардировка запросами (хакерская программа постоянно направляет ОС запросы, реакция на которые требует привлечения значительных ресурсов компьютерной системы);
использование ошибок в программном обеспечении или администрировании.
прослушивание сегмента локальной сети (возможно только в сегменте локальной сети) ;
перехват сообщений на маршрутизаторе (для реализации атаки хакер должен иметь привилегированный доступ хотя бы к одному маршрутизатору сети);
создание ложного маршрутизатора (хакер отправляет в сеть пакеты определенного вида, в результате чего компьютер хакера становится маршрутизатором);
навязывание сообщений (отправляя в сеть сообщения с ложным обратным сетевым адресом, злоумышленник переключает на свой компьютер уже установленные сетевые соединения);
отказ в обслуживании.
Методы защиты:
максимальное ограничение размеров компьютерной сети;
изоляция сети от внешнего мира;
шифрование сетевых сообщений;
цифровая подпись сетевых сообщений;
использование брандмауэров.