Классификация угроз
Чтобы выбрать наиболее экономичные средства обеспечения безопасности, необходимо знание возможных угроз, а также уязвимых мест защиты, которые эти угрозы обычно эксплуатируют.
Угроза – потенциальная возможность нарушить информационную безопасность (конфиденциальность, целостность и\или доступность информации), а также возможность нелегального использования ресурсов сети.
Чаще всего угроза является следствием наличия уязвимых мест в защите информационных систем (например, ошибок в ПО).
Попытка реализации угрозы называется атакой, а тот, кто предпринимает такую попытку, - злоумышленником. Потенциальные злоумышленники называются источниками угрозы.
Риск – вероятностная оценка величины возможного ущерба, который может понести владелец информационного ресурса в результате успешно проведенной атаки.
Чем более уязвимой является существующая система безопасности, тем выше вероятность реализации атаки и, следовательно, тем выше значение риска.
Промежуток времени от момента, когда появляется возможность использовать слабое место, и до момента, когда пробел ликвидируется, называется окном опасности.
Пока существует окно опасности, возможны успешные атаки на ИС. Для большинства уязвимых мест окно опасности существует сравнительно долго (дни, недели). За это время должны быть выпущены и затем установлены соответствующие заплаты.
Универсальной классификации угроз не существует. Каждый день применяются новые способы незаконного проникновения в сеть, разрабатываются новые средства мониторинга сетевого трафика, появляются новые вирусы и т.д... В ответ на это разрабатываются все более изощренные средства защиты, которые ставят преграду на пути многих типов угроз, но затем сами становятся новыми объектами атак.
Рассмотрим наиболее распространенные угрозы, которым подвержены современные ИС.
Угрозы можно классифицировать по нескольким критериям:
1) по составляющей информационной безопасности (доступность, целостность, конфиденциальность), против которой угрозы направлены;
2) по компонентам ИС, на которые угрозы нацелены (данные, программы, аппаратура, поддерживающая инфраструктура);
3) по способу осуществления (случайные/преднамеренные действия природного/техногенного характера);
4) по источнику (люди, технические устройства, модели, алгоритмы, программы, внешняя среда).
5) по расположению источника угроз (внутри/вне рассматриваемой ИС).
Практика показывает, что 80% усилий тратится на противодействие внешним атакам, а 70% атак, наносящих ущерб, производится из локальной сети.
Основным критерием является первый.
|
 | |||
|
В общем случае мы имеем дело с потоком информации от некоторого источника, например файла или области памяти, к адресату, например в файл или к пользователю.
Существует 4 типа угроз (атак) (нарушений нормального потока информации):
1) Разъединение.
Ресурс уничтожается, становится недоступным либо непригодным к использованию.
 | |||
 | |||
При этом нарушается доступность информации.
Этот тип угроз часто так и называют – угрозы доступности или атаки на отказ в обслуживании.
Примеры: вывод из строя оборудования (порча винчестера), обрыв линий связи, удаление файла, DoS-атаки и т.д..
2) Перехват.
К ресурсу открывается несанкционированный доступ (атаки доступа). Нарушается конфиденциальность информации.
Получившим несанкционированный доступ нарушителем может быть физическое лицо, ПО, компьютер.
Пример: подсматривание, подслушивание, подключение к сетевому кабелю с целью перехвата данных и незаконное копирование файлов и программ, кражи оборудования.
 |
3) Модификация. К ресурсу не только открывается несанкционированный доступ, но нарушитель еще и изменяет ресурс (замена, добавление, удаление).
 |
Нарушается целостность информации.
Примеры:
- изменение данных, ввод неверных данных, переупорядочение;
- изменение содержимого передаваемого по сети сообщения или внесение дополнительных сообщений (сетевых пакетов и т.п.). Такие действия называются активным прослушиванием;
- потенциально уязвимы с точки зрения нарушения целостности не только данные, но и программы. Например, модификация программы с целью изменения ее функций и характеристик. Сюда же относится внедрение вредоносного ПО.
4) Фальсификация. В систему злоумышленником вносится подложный объект.
Угрозы идентификации или атаки на отказ от обязательств.
Нарушается идентичность и аутентичность информации (аутентификация – подтверждение подлинности).
Пример: отправка поддельных сообщений по сети, отрицание события, незаконное проникновение в один из компьютеров сети под видом легального пользователя («Маскарад»).
 | |||
 | |||
5) Иногда к типам угроз еще добавляют угрозы праву собственности.
Угрозы (по способу осуществления или происхождению) могут быть разделены на:
1) Неумышленные (случайные);
2) Умышленные (преднамеренные).
Неумышленные угрозы вызываются ошибочными действиями лояльных сотрудников, становятся следствием их низкой квалификации или безответственности.
Кроме того, к такому роду угроз относятся последствия ненадежной работы программных (ошибки в ПО) и аппаратных средств системы (отказы и сбои аппаратуры). Есть потенциально опасные объекты, не создаваемые специально для нанесения вреда. Это программы, разработанные непрофессионалами и содержащие ошибки. Любая ошибка в ПО может стать объектом атаки хакера. Использование несертифицированных программ несет достаточно высокий уровень риска.
Поэтому вопросы безопасности тесно переплетаются с вопросами надежности и отказоустойчивости технических и программных средств, вопросами обучения сотрудников.
К неумышленным угрозам также относятся аварийные ситуации из-за стихийных бедствий и отключений электропитания.
Самыми частыми и самыми опасными (с точки зрения размера ущерба) являются непреднамеренные ошибки штатных пользователей, операторов, системных администраторов и т.д..
Иногда такие ошибки являются собственно угрозами (неправильно введенные данные или ошибка в программе, вызвавшая крах системы), иногда они создают уязвимые места (окна опасности), которыми могут воспользоваться злоумышленники (таковы обычно ошибки администрирования). По некоторым данным, до 65% потерь – следствие непреднамеренных ошибок.
Пожары и наводнения не приносят столько бед, сколько безграмотность и небрежность в работе.
Умышленные угрозы связаны с целенаправленными действиями нарушителя. Действия нарушителя могут быть вызваны разными мотивами: недовольством служащего своей карьерой, материальным интересом, конкурентной борьбой и т.д..
Термин хакер в его современном значении - человек, взламывающий компьютеры. Надо заметить, что раньше быть хакером не считалось чем-то противозаконным, скорее, это была характеристика человека, умеющего профессионально обращаться с компьютерами. В наши дни хакерами мы называем тех, кто ищет пути вторжения в компьютерную систему или выводит ее из строя.
Исследования показали, что хакерами чаще всего становятся:
· мужчины;
· в возрасте от 16 до 35 лет;
· одинокие;
· образованные;
· технически грамотные.
Информационная безопасность
• информационной инфраструктуре;
• информационным ресурсам.
Угрозами конституционным правам и свободам человека и гражданина в области информационной безопасности могут являться:
• принятие органами государственной власти нормативных правовых актов, ущемляющих конституционные права и свободы граждан в области информационной деятельности;
• создание монополий на формирование, получение и распространение информации в Российской Федерации, в том числе с использованием телекоммуникационных систем;
• противодействие, в том числе со стороны криминальных структур, реализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений, а также неэффективное применение существующей в этой области нормативно-правовой базы;
• нерациональное, чрезмерное ограничение доступа к общественно необходимой информации;
• нарушение конституционных прав и свобод человека и гражданина в области массовой информации;
• невыполнение органами государственной власти, организациями и гражданами требований законодательства РФ, регулирующего отношения в информационной сфере.
Угрозами духовной жизни общества могут быть:
• применение средств воздействия на массовое сознание граждан;
• дезорганизация и разрушение системы накопления и сохранения культурных ценностей, включая архивы;
• ограничение доступа граждан к открытым государственным информационным ресурсам органов государственной власти, другой социально значимой информации;
• снижение духовного, нравственного и творческого потенциала России;
• манипулирование информацией (дезинформация, сокрытие или искажение информации).
Угрозами информационной инфраструктуре могут являться:
• нарушение адресности и своевременности информационного обмена, противозаконный сбор и использование информации;
• нарушение технологии обработки информации;
• внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные в документации на эти изделия;
• разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе системы защиты информации;
• уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;
• хищение программных или аппаратных ключей и средств криптографической защиты информации;
• перехват информации в технических каналах, ее утечка, возникающая при работе технических средств обработки и хранения, а также во время передачи информации по каналам связи;
• внедрение электронных устройств перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти и организаций;
• уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;
• перехват, дешифрование и навязывание ложной информации в сетях передачи данных, линиях связи и системах массовой информации;
• воздействие на парольно-ключевые системы защиты автоматизированных систем обработки и передачи информации;
• закупка за рубежом информационных технологий, средств информатизации, телекоммуникации и связи, имеющих отечественные аналоги, не уступающие по своим характеристикам зарубежным образцам.
Угрозами информационным ресурсам могут быть:
• деятельность космических, воздушных, морских и наземных технических средств разведки иностранных государств;
• осуществление несанкционированного доступа к информационным ресурсам и их противоправное использование;
• хищение информационных ресурсов из библиотек, архивов, банков и баз данных;
• нарушение законных ограничений на распространение информационных ресурсов.
В своем Послании по национальной безопасности (13 июня 1996 г.) Президент РФ определил основные угрозы для России в информационной сфере следующим образом:
• внутренние – отставание страны от ведущих стран по уровню и темпам информатизации, отсутствие четко сформулированной информационной политики;
• внешние – попытки не допустить Россию участвовать на равноправных условиях в международном информационном обмене, вмешательство и целенаправленное проникновение в деятельность и развитие информационной инфраструктуры РФ, стремление сократить использование русского языка как международного средства общения и через это сужение российского информационного пространства.
Эти и другие внутренние и внешние угрозы по способам воздействия (реализации) делятся на собственно информационные, программно-математические, физические и организационные.
Информационные угрозы реализуются посредством несанкционированного доступа к информационным ресурсам и их хищения в целях противоправного использования, негативного манипулирования информацией (дезинформация, искажение информации, ее сокрытие), нарушения технологии обработки информации и т. д.
Программно-математические угрозы реализуются путем внедрения в аппаратные и программные системы компонентов, выполняющих функции, не описанные в документации на эти системы и снижающие эффективность их функционирования, разработки и распространения программ (вирусов, «троянских коней» и др.), нарушающих нормальное функционирование систем, в том числе систем защиты информации.
Физические угрозы связаны с физическим воздействием (уничтожение, повреждение, хищение) на информационные системы и их элементы, сигнальным перехватом информации в каналах передачи или в служебных помещениях и т. д.
К организационным угрозам следует отнести прежде всего слабую правовую базу обеспечения информационной безопасности. Практически отсутствует правовое обеспечение информационной безопасности на региональном уровне. Требования существующих законодательных актов (Конституция РФ, законы РФ «О безопасности», «О государственной тайне», «Об информации, информатизации и защите информации» и др.) не всегда выполняются. Недостатки правовой системы приводят к тому, что значительный объем информации с ограниченным доступом в финансово-биржевой, налоговой, таможенной, внешнеэкономической, жилищной и других сферах в виде конкретных баз данных распространяется различными коммерческими фирмами.