Файл: Виды и состав угроз информационной безопасности ( Понятие информационной безопасности).pdf

Информация всегда была и остается самым востребованным и дорогостоящим товаром, который особенно влияет на современное информационное общество. Проблемы компьютерной безопасности становятся все более серьезными с развитием информационных технологий и усилением атак на компьютерные системы. С точки зрения политики государственной безопасности защита информации является очень важной.

Одной из целей каждой информационной системы является предоставление полной, надежной и своевременной информации. Эта информация уязвима из-за случайных и злонамеренных дестабилизирующих факторов (угроз), которые требуют принятия мер для ее защиты.

Объектом защиты является структурный компонент информационной системы, в которой расположена информация. Такими объектами являются компьютеры (рабочие станции пользователей и системных администраторов, локально используемые настольные компьютеры, периферийные устройства), сетевые инструменты (модемы, оборудование для передачи данных, маршрутизаторы, сетевые серверы, каналы связи) и помещения. технической базы информационных систем. Компьютерная безопасность защищает информацию, хранящуюся в системе. Вот почему компьютерную безопасность часто называют информационной безопасностью.[1]

Цели информационной безопасности:

• Защита конфиденциальности: означает, что защищенная компьютерная система не должна допускать раскрытие информации пользователем, который не авторизован (нет аутентификации и несанкционированного доступа к нему).

• Защита целостности: компьютерная система должна поддерживать целостность сохраненной в ней информации. Точность или целостность означает, что система не должна компрометировать информацию или допускать несанкционированные преднамеренные или случайные изменения.

• Защита доступности: качество системы обеспечивает доступность информации в нужное время. Доступность - это качество компьютерной системы, которая обеспечивает доступность информации пользователю. Доступность означает, что аппаратное и программное обеспечение компьютерной системы работает эффективно и что система может быстро и восстанавливаться, если происходит бедствие.

В конкретной среде один из аспектов безопасности может быть более важным, чем другие. При проектировании каждого отдельного информационного ресурса необходимо оценить общие требования безопасности, который также будет влиять на выбор специальных технических устройств и продуктов для удовлетворения этих требований.

Компьютерная и сетевая безопасность является свойством компьютерных систем и сетей для противодействия попыткам доступа к обрабатываемой и хранящейся информации, что приводит к разрушительным действиям и получению ложной информации. Она основывается на следующих концепциях:

Идентификация. Пользователи входят в систему с помощью специальных приложений;
Аутентификация - подтверждение личности пользователя.
Авторизация. Назначение прав доступа для каждого пользователя (например, для записи, чтения или выполнения файла).
Контроль доступа. Назначение прав доступа к сетевым ресурсам и защита ресурсов за счет ограниченного доступа (кому, как, когда и в каких условиях разрешен доступ).

Информационные системы нуждаются в безопасности информации при их обработке, хранении и переносе.

Для обеспечения конфиденциальности, целостности и доступности в качестве элементов информационной безопасности необходимо выполнить определенные меры безопасности. Более типичными из них являются политики и процедуры безопасности, технологии защиты и обучение для применения передового опыта в области безопасности.

Информационная безопасность - сложная концепция. Он включает административную и информационную безопасность:

Административная безопасность - обеспечение физической безопасности компьютерных сетей и систем, а также обеспечение непрерывности управления. Он разделен на два типа:

Непрерывность информации представляет собой систему правил и положений для регулируемых и нормативных актов, регулирующих защиту конфиденциальной информации, нарушение которой приводит к ответственности. [2]

Физическая безопасность связана с системой организационных, физических и технических мер по предотвращению несанкционированного доступа к важной (чувствительной) информации.

ИТ-безопасность - безопасность связана с безопасностью связи, а также с безопасностью данных. ИТ-безопасность защищает компьютер и все, что с ним связано - здание, комнаты, терминалы, принтеры, кабели, диски или что-то, что связано с защитой информации, поэтому часто это равенство между компьютерной и информационной безопасностью.

1.2. Ключевые понятия информационной безопасности

Три ключевых понятия, используемые в дискуссиях по информационной безопасности:

Уязвимость
Угроза
Противодействие

Для каждой системы необходимо тщательно учитывать уязвимости и возможные угрозы, чтобы решить, как защитить систему и ее информацию.

Информационная безопасность заинтересована в выявлении уязвимостей в системах и защите от угроз для этих систем.

Уязвимость - это точка, в которой система подвержена атаке. Каждая компьютерная система уязвима для атаки. Политика безопасности и продукты могут снизить вероятность того, что атака сможет сломать защиту системы, заставив нарушителя тратить столько времени и ресурсов, что это не оправдывает затраты. Но один из основных принципов заключается в том, что нет полностью безопасной системы.

Ключевые факторы воздействия:

1. Резкое увеличение собираемой и обрабатываемой информации

2. Массовое использование компьютерных сетей и их интеграция.

3. Интеграция информации в различные базы данных.

4. Расширение круга пользователей, имеющих доступ к системным ресурсам и базам данных.

1.3. Типы уязвимостей

Типы уязвимости - в зависимости от того, где система подвержена атаке, уязвимости подразделяются на:

Физическая уязвимость - здания и компьютерные залы уязвимы. Злоумышленник может проникнуть в место хранения информации и повредить или уничтожить хранители информации. Замки и биометрические устройства (устройства, которые проверяют физические функции, такие как отпечатки пальцев, голос, подпись и сравнивают их, чтобы определить, являетесь ли вы тем, за кого себя выдаете) обеспечивают важную первичную защиту от взлома. Также эффективны аварийные сигналы и другие общие средства защиты. [10]

Природная уязвимость - компьютеры очень уязвимы для стихийных бедствий и экологических угроз. Катастрофы, такие как пожар, наводнение и землетрясение, могут разрушить компьютерные системы и данные. Пыль, влажность и высокие/низкие температуры также могут привести к повреждению.

Уязвимость оборудования и программного обеспечения. Некоторые типы аппаратных сбоев могут поставить под угрозу безопасность всей компьютерной системы. Например, многие системы обеспечивают аппаратную защиту путем структурирования памяти в привилегированных и несанкционированных областях. Если защита памяти не удалась, в системе происходит хаос, и безопасность нарушена. Программные сбои любого рода могут привести к сбою системы, сделать ее доступной для проникновения, или сделать ее настолько ненадежной, что она не гарантирует правильную и эффективную работу. Даже если аппаратные и программные компоненты защищены, вся система может быть скомпрометирована, если аппаратные компоненты неправильно подключены или если программное обеспечение установлено неправильно.

Уязвимости на периферии - дискеты, флеш-карты и принтеры могут быть украдены или повреждены такими различными опасностями, такими как пыль и химикаты. Большинство операций с носителями информации переписывают описания файлов, а не полностью очищать диск, поэтому важные данные могут быть восстановлены с носителя.

Уязвимости от прослушивания. Все электронное оборудование излучает электрическое и электромагнитное излучение. Электронные прослушивающие устройства могут обнаруживать сигналы, излучаемые компьютерными системами и сетями, а затем восстанавливать их. Информация, хранящаяся и передаваемая системами и сетями, становится уязвимой.

Уязвимости в области связи - если компьютер подключен к сети или даже если к нему обращаются по телефону, растет риск того, что кто-то сможет попасть в компьютерную систему. Сообщения могут быть обнаружены и изменены. Линии связи, соединяющие компьютеры друг с другом или соединительные терминалы с центральным компьютером, могут быть прерваны или физически повреждены.

Человеческий фактор - люди, которые управляют и используют компьютерную систему, являются самой большой из всех уязвимостей. Безопасность всей системы часто находится в руках системного администратора. Если этот администратор не имеет опыта или не принимает решения о совершении преступлений, система подвержена серьезной опасности. Обычные пользователи компьютеров, операторы, и другие люди также могут быть подкуплены или вынуждены передавать пароли, открывать двери или иным образом угрожать безопасности системы.

Операционные уязвимости. Существует множество вариантов легкого использования различных типов уязвимостей. Например, для прослушивания телефонного или сотового телефона требуется только один сканер. Включение системы, которая не имеет защиты паролем или имеет минимальный контроль, почти так же легко. С другой стороны, прослушивание зашифрованного волоконно-оптического канала связи или перехват передач из особо защищенного оборудования очень сложны. [8]

2. Виды и состав угроз информационной безопасности

2.1. Виды угроз информационной безопасности

Используя глобальные информационные технологии, мы также должны анализировать угрозы и риски этих технологий и то, что должно быть ответом на безопасность. Угроза может представлять опасность для системы; опасностью может быть человек (системный бандит или шпион), объект (дефектная часть оборудования) или событие (пожар или наводнение), которые могут использовать данную уязвимость в системе. Эти три компонента входят в систему безопасности. При построении политики безопасности подумайте о том, какие объекты и предметы.

Угрозы делятся на три основные категории:

Природными и физическими угрозами являются угрозы, которые угрожают любому человеку и части оборудования: пожары, наводнения, сбои питания и друге бедствия. Не всегда возможно предотвратить такие бедствия, но можно быстро реагировать, если возникнет какая-либо из них (с помощью пожарной сигнализации, например). Можно свести к минимуму вероятность серьезного ущерба. Системы защиты от стихийных бедствий могут быть защищены (путем резервного копирования важных данных в другом здании или путем организации резервной системы, которая будет использоваться в опасной ситуации).

Случайные угрозы - это те, которые вызваны незнанием - например, пользователь или системный администратор, который не прошел надлежащую подготовку, кто не прочитал документацию, и кто не понимает важность правильного применения процедур безопасности. Кто-то может сбросить диск или попытаться обновить базу данных некорректно и непреднамеренно удалить файл. Системный администратор может стать суперпользователем и изменить защиту файлов паролей или важное системное программное обеспечение. Гораздо больше информации скомпрометировано и потеряно из-за невежества, а не злого умысла.

Умышленные угрозы делятся на два типа: внутренние и внешние. Например, случайный нарушитель может не иметь возможности захватывать и расшифровывать электромагнитное излучение или выполнять определенный криптоанализ. [4]

Внутренние халатности - корпоративные нарушители (могут работать в вашей компании)

Внешние вредоносные:

Агенты иностранной разведки - они не встречаются повсюду, но они действительно существуют. Продукты, использующие технологию TEMPEST или устройства шифрования, лучше всего подходят для установки, где атаки на определенную информацию представляют собой реальную угрозу;

Террористы. Существуют также примеры целенаправленных нападений на университетские компьютерные центры, военные ремонтные центры, суда, и т.д.