Файл: Виды и состав угроз информационной безопасности (информация и ее безопасность).pdf

В первой главе работы определено, что информация является базовым понятием во всем мире информационных технологий – как в практической реализации, так и в научной сфере. Так, информация в информационных технологиях представляет собой сведения, которые передаются от источника приемнику. Информация в данном случае может передаваться от пользователя компьютеру и наоборот, данные также курсируют между аппаратными средствами функционирования компьютера и по многим другим каналам. И каждый из этих каналов должен быть достаточно надежным и защищенным, чтобы можно было говорить о реализации информационной безопасности – состояния, в котором информация и вся поддерживающая ее инфраструктура находится в защищенном состоянии, как от случайного, так и преднамеренного вредоносного влияния. Целостное понятие информации и состояния ее безопасности позволяют продолжить исследование более объективно и рассмотреть, что именно представляют собой угрозы безопасности, какого они бывают вида и состава.

Угрозы информационной безопасности

2.1 Угрозы информационной безопасности. Понятие

Угроза информационной безопасности представляет собой совокупность действий, которые могут привести к нарушению информационной безопасности [2]. Иначе говоря, угроза информационной безопасности является совокупностью потенциально возможных событий, процессов или действий, которая может нанести ущерб информации, информационным и компьютерным системам.

Первоначально угрозы информационной безопасности делятся на естественные и искусственные. Естественные угрозы информационной безопасности это, в первую очередь, явления природы, не зависящие от человека. Сюда можно отнести цунами, землетрясения, пожары и т.д. Искусственные угрозы являются своего рода противоположностью естественных угроз – они вызваны намеренными или непреднамеренными действиями человека. Непреднамеренные угрозы информационной безопасности могут реализовываться как следствие невнимательности, некомпетентности, иначе говоря – как следствие влияния человеческого фактора. Преднамеренные же угрозы, как следует из самого названия, реализуются с определенным намерением, и, естественно, в подавляющем числе случаев, намерение это вредительского характера. Такими угрозами могут быть атаки злоумышленников, промышленный шпионаж, кибертерроризм и др. [2].

Нарушение информационной безопасности может быть вызвано как спланированными действиями злоумышленника, так и неопытностью сотрудника. Пользователь должен иметь хоть какое–то понятие об ИБ, вредоносном программном обеспечении, чтобы своими действиями не нанести ущерб компании и самому себе. Чтобы пробиться через защиту и получить доступ к нужной информации злоумышленники используют слабые места и ошибки в работе программного обеспечения, веб–приложений, ошибки в конфигурациях файрволов, прав доступа, прибегают к прослушиванию каналов связи и использованию клавиатурных шпионов.

Потеря информации может быть обусловлена не только внешними атаками злоумышленников и неаккуратностью сотрудников, но и работниками компании, которые заинтересованы в получении прибыли в обмен на ценные данные организации, в которой работают или работали. Источниками угроз выступают киберпреступные группы и государственные спецслужбы (киберподразделения), которые используют весь арсенал доступных киберсредств: нежелательный контент; несанкционированный доступ; утечки информации; потеря данных; мошенничество; кибервойны и кибертерроризм [16].

То, чем будет производиться атака, зависит от типа информации, ее расположения, способов доступа к ней и уровня защиты. Если атака будет рассчитана на неопытность жертвы, то возможно использование спам рассылок. Оценивать угрозы информационной безопасности необходимо комплексно, при этом методы оценки будут различаться в каждом конкретном случае. Например, чтобы исключить потерю данных из–за неисправности оборудования, нужно использовать качественные комплектующие, проводить регулярное техническое обслуживание, устанавливать стабилизаторы напряжения.

Дальше следует устанавливать и регулярно обновлять программное обеспечение. Отдельное внимание нужно уделить защитному ПО, базы которого должны обновляться ежедневно: защита от нежелательного контента (антивирус, антиспам, веб–фильтры, анти–шпионы) фаерволы и системы обнаружения вторжений IPS IDM PUM защита веб–приложений анти–ддос WAF анализ исходного кода антифрод защита от таргетированных атак SIEM системы обнаружения аномального поведения пользователей (UEBA) защита АСУ ТП защита от утечек данных DLP шифрование защита мобильных устройств резервное копирование системы отказоустойчивости Обучение сотрудников компании основным понятиям информационной безопасности и принципам работы различных вредоносных программ поможет избежать случайных утечек данных, исключить случайную установку потенциально опасных программ на компьютер. Также в качестве меры предосторожности от потери информации следует делать резервные копии. Для того чтобы следить за деятельностью сотрудников на рабочих местах и иметь возможность обнаружить злоумышленника, следует использовать DLP–системы [16].

Организовать информационную безопасность помогут специализированные программы, разработанные на основе современных технологий. Примером таких технологий предотвращения утечек конфиденциальных данных являются DLP–системы. А в борьбе с мошенничеством следует использовать анти–фрод системы, которые предоставляют возможность мониторить, обнаруживать и управлять уровнем фрода.

2.2 Классификация и состав угроз информационной безопасности

На сегодня существует более 100 позиций и разновидностей угроз информационной системе [7]. Угрозы информационной безопасности проявляются не самостоятельно, а через возможное взаимодействие с наиболее слабыми звеньями системы защиты, то есть через факторы уязвимости. Угроза приводит к нарушению деятельности систем на конкретном объекте–носителе.

Основные уязвимости возникают по причине действия следующих факторов:

• несовершенство программного обеспечения, аппаратной платформы;
• разные характеристики строения автоматизированных систем в информационном потоке;
• часть процессов функционирования систем является неполноценной;
• неточность протоколов обмена информацией и интерфейса;
• сложные условия эксплуатации и расположения информации [7].

Чаще всего источники угрозы запускаются с целью получения незаконной выгоды вследствие нанесения ущерба информации. Но возможно и случайное действие угроз из–за недостаточной степени защиты и массового действия угрожающего фактора.

Существует разделение уязвимостей по классам, они могут быть:

• объективными;
• случайными;
• субъективными [14].

Если устранить или как минимум ослабить влияние уязвимостей, можно избежать полноценной угрозы, направленной на систему хранения информации.

Объективные уязвимости

Этот вид напрямую зависит от технического построения оборудования на объекте, требующем защиты, и его характеристик. Полноценное избавление от этих факторов невозможно, но их частичное устранение достигается с помощью инженерно–технических приемов, следующими способами:

1. Связанные с техническими средствами излучения:

• электромагнитные методики (побочные варианты излучения и сигналов от кабельных линий, элементов техсредств);
• звуковые варианты (акустические или с добавлением вибросигналов);
• электрические (проскальзывание сигналов в цепочки электрической сети, по наводкам на линии и проводники, по неравномерному распределению тока).

1. Активизируемые:

• вредоносные ПО, нелегальные программы, технологические выходы из программ, что объединяется термином «программные закладки»;
• закладки аппаратуры – факторы, которые внедряются напрямую в телефонные линии, в электрические сети или просто в помещения.

1. Те, что создаются особенностями объекта, находящегося под защитой:

• расположение объекта (видимость и отсутствие контролируемой зоны вокруг объекта информации, наличие вибро– или звукоотражающих элементов вокруг объекта, наличие удаленных элементов объекта);
• организация каналов обмена информацией (применение радиоканалов, аренда частот или использование всеобщих сетей).

1. Те, что зависят от особенностей элементов–носителей:

• детали, обладающие электроакустическими модификациями (трансформаторы, телефонные устройства, микрофоны и громкоговорители, катушки индуктивности);
• вещи, подпадающие под влияние электромагнитного поля (носители, микросхемы и другие элементы) [14].

Случайные уязвимости

Эти факторы зависят от непредвиденных обстоятельств и особенностей окружения информационной среды. Их практически невозможно предугадать в информационном пространстве, но важно быть готовым к их быстрому устранению. Устранить такие неполадки можно с помощью проведения инженерно–технического разбирательства и ответного удара, нанесенного угрозе информационной безопасности:

1. Сбои и отказы работы систем:

• вследствие неисправности технических средств на разных уровнях обработки и хранения информации (в том числе и тех, что отвечают за работоспособность системы и за контроль доступа к ней);
• неисправности и устаревания отдельных элементов (размагничивание носителей данных, таких как дискеты, кабели, соединительные линии и микросхемы);
• сбои разного программного обеспечения, которое поддерживает все звенья в цепи хранения и обработки информации (антивирусы, прикладные и сервисные программы);
• перебои в работе вспомогательного оборудования информационных систем (неполадки на уровне электропередачи).

1. Ослабляющие информационную безопасность факторы:

• повреждение коммуникаций вроде водоснабжения или электроснабжения, а также вентиляции, канализации;
• неисправности в работе ограждающих устройств (заборы, перекрытия в здании, корпуса оборудования, где хранится информация) [14].

Субъективные уязвимости

Этот подвид в большинстве случаев представляет собой результат неправильных действий сотрудников на уровне разработки систем хранения и защиты информации. Поэтому устранение таких факторов возможно при помощи методик с использованием аппаратуры и ПО:

1. Неточности и грубые ошибки, нарушающие информационную безопасность:

• на этапе загрузки готового программного обеспечения или предварительной разработки алгоритмов, а также в момент его использования (возможно во время ежедневной эксплуатации, во время ввода данных);
• на этапе управления программами и информационными системами (сложности в процессе обучения работе с системой, настройки сервисов в индивидуальном порядке, во время манипуляций с потоками информации);
• во время пользования технической аппаратурой (на этапе включения или выключения, эксплуатации устройств для передачи или получения информации).

1. Нарушения работы систем в информационном пространстве:

• режима защиты личных данных (проблему создают уволенные работники или действующие сотрудники в нерабочее время, они получают несанкционированный доступ к системе);
• режима сохранности и защищенности (во время получения доступа на объект или к техническим устройствам);
• во время работы с техустройствами (возможны нарушения в энергосбережении или обеспечении техники);
• во время работы с данными (преобразование информации, ее сохранение, поиск и уничтожение данных, устранение брака и неточностей) [14].

Соответственно различиям в уязвимостях информационной безопасности, существуют и различные классификации угроз информационной безопасности. Каждый из видов таких угроз обладает определенным составом, призванным нарушить состояние безопасности информации. Знание возможных угроз, а также уязвимых мест защиты, которые эти угрозы обычно эксплуатируют, необходимо для того, чтобы выбирать наиболее экономичные средства обеспечения безопасности.

Имеет смысл различать неумышленные и умышленные угрозы.

Неумышленные угрозы связаны с:

• ошибками оборудования или программного обеспечения: сбои процессора, питания, нечитаемые дискеты, ошибки в коммуникациях, ошибки в программах;
• ошибками человека: некорректный ввод, неправильная монтировка дисков, запуск неправильных программ, потеря дисков, пересылка данных по неверному адресу;
• форс–мажорными обстоятельствами.