Файл: Методы обнаружения попыток взлома операционной системы (Методы взлома компьютерных систем).pdf

Введение

Актуальность работы обусловлена значимостью вопросов информационной безопасности для современного этапа развития информационных технологий, когда угроз безопасности существует достаточно много. Не существует ни одной операционной системы, которая была бы защищена на все сто процентов. Практически постоянно встречаются извещения о различных атаках на операционные системы. Причем, атакам подвергаются как системы частных пользователей, так и пользователей операционных систем корпоративного сегмента.

В настоящее время существует огромное количество угроз для функционирования операционных систем. О том, какие это угрозы будет рассмотрено в рамках данной работы позднее. Сейчас же отметим, что необходимость изучения различных способов взлома операционных систем и способов обнаружения попыток взлома являются требованием времени.

Тема работы «Методы обнаружения попыток взлома операционной системы»

Цель работы состоит в том, чтобы сформировать выводы об особенностях методов обнаружения попыток взлома операционной системы.

Для реализации данной цели были поставлены следующие задачи:

1. Рассмотреть теоретические особенности вопросов информационной безопасности.
2. Раскрыть основные угрозы, которые способствуют реализации рисков компрометации безопасности операционных систем
3. Рассмотреть основные способы обнаружения попыток взлома операционных систем.

Структура работы включает введение, основную часть, заключение и список информационных источников

В качестве информационной базы работы послужили работы специалистов в области информационных технологий, а также материалы открытых информационных источников.

1. Теоретические особенности информационно безопасности

1.1 Основы информационной безопасности

Безопасность является одной из наиболее актуальных проблем в области ИТ в настоящее время. Обусловлено это сильной зависимостью всех сфер общественной деятельности от информационных технологий и по причине постоянно возрастающего количества цифровых атак. Особенно важна безопасность для операционных систем и сетей, поскольку они являются основными объектами атак. Причем, атакам могут подвергаться абсолютно любые операционные системы, включая операционные системы Windows, Mac OS, Linux, Unix. Во всех операционных системах существуют уязвимости, и взломщики постоянно открывают новые.

Под информационной безопасностью понимают состояние информационных систем, при котором они могут эффективно функционировать и быть устойчивыми к внешнему целенаправленному воздействию негативного характера. Также существуют и другие определения данного термина, которые описывают его в зависимости от контекста использования [3, c. 135].

В настоящее время наблюдается значительный рост числа самых разнообразных атак на устройства пользователей, которые угрожают целостности информации, работоспособности компьютерных систем и зависящих от них компаний, экономической безопасности и безопасности персональных данных людей. Для защиты от подобных действий требуется предпринимать соответствующие меры безопасности, компьютерные технологии и специальные инструменты [4, c. 90].

В любой компьютерной системе в настоящее время реализована подсистема безопасности, которая должна проверять внешнее окружение системы и защищать ее от:

• Несанкционированного доступа
• Злонамеренной модификации или разрушения
• Непреднамеренного ввода некорректной информации.

Практика показывает, что легче защитить от случайного, чем от целенаправленного повреждения информации. Определяется это тем, что целенаправленные атаки осуществляются после изучения систем и поиска уязвимостей в них [1, c. 214].

Кроме того, следует выделять понятие компьютерная безопасность, под которой понимается безопасность компьютерных систем, которые должны функционировать в соответствии с определенными показателями своей работоспособности. Состояние «безопасности» компьютера - это концептуальный идеал, достигаемый при использовании трех процессов: предотвращение угрозы, обнаружение и ответ. Эти процессы основаны на различных политиках и системных компонентах, которые включают следующее:

• Элементы управления доступом к учетным записям пользователей и криптографические технологии могут защищать системные файлы и данные, соответственно.
• В настоящее время брандмауэры можно назвать наиболее распространенными системами защиты по части безопасности сетевой инфраструктуры, поскольку они способны (при корректной настройке) защищать доступ к внутренним сетевым службам и осуществлять блокирование определенных видов атак посредством фильтрации пакетов. Брандмауэры могут быть как программными, так и аппаратными.
• Системы обнаружения вторжений (IDS) предназначены для обнаружения сетевых атак в процессе функционирования системы, а так же в процессе разработки и оказания помощи при исследованиях после реализованной атаки, в то время как контрольные журналы выполняют аналогичную функцию для отдельных систем. «Ответ» обязательно определяется оцененными требованиями безопасности отдельной системы и может охватывать диапазон от простого обновления защиты до уведомления юридических органов[4, c. 98].

Таким образом, можно сделать вывод, что информационная безопасность представляет собой достаточно широкое понятие, в которое включаются различные аспекты обеспечения безопасного использования, хранения и передачи информации.

1.2 Ключевые принципы информационной безопасности

К основным характеристикам информационной безопасности относят следующие:

• Конфиденциальность
• Целостность
• Доступность

Рассмотрим каждое из данных понятий несколько более подробно.

Под конфиденциальностью понимается защищенность информации от несанкционированного доступа. Другими словами, должно существовать разграничение некоторых привилегий на получение соответствующей информации для различных групп пользователей и лиц, которые могут взаимодействовать с информационной системой, включая операционные системы, используемые для различных целей[6, c. 208].

Целостность информации достигается за счет того, что осуществляется контроль за сохранением целостности файлов. Контролируются возможности повреждения файлов, изменения их содержания, появления каких-либо новых файлов в операционной системе и т.д. Так, некоторые защитные программные продукты имеют функции отслеживания модификации файлов, поведения каких-либо программ в операционной системе, следят не появились ли какие-либо сторонние файлы, которые способны навредить.

Такая характеристика как доступность описывает то, что определенная информация должна быть доступна в любое, либо в определенное, время для лиц, которые имеют право на доступ к ней. Например, существует такой вид атак как Ddos-атаки, которые производятся чаще всего на различные веб-порталы с целью вызвать перебои в их работоспособности [2, c. 215].

Таким образом, можно сделать вывод, что ключевыми принципами информационной безопасности являются такие характеристики как конфиденциальность, целостность и доступность информации.

1.3 Угрозы информационной безопасности

Угрозы информационной безопасности могут принимать совершенно различные формы. На 2018 год наиболее серьёзными, по мнениям экспертов, являются угрозы, которые связаны с потерей персональных данных, заражением устройств вредоносными программами. Причем, среди подобных устройств являются как персональные компьютеры и мобильные устройства, так и решения из сферы LoT, которая в последние годы набирает популярность, но при этом устройства LoT, по сообщениям специалистов, еще не имеют достаточно качественной защиты и подвергаются нападениям достаточно часто.

Стимулами для злоумышленников к совершению противоправных действий является также и то, что многие инструменты для взлома становятся более доступными и менее дорогостоящими, делая преступления в области информационной безопасности массовым явлением [7].

Организации также активно внедряют LoT, устройства которого зачастую спроектированы без учёта требований к промышленному использованию, что открывает дополнительные возможности для атаки. К тому же, быстрое развитие и усложнение Интернета вещей снижает его прозрачность, что в сочетании с нечётко определёнными правовыми нормами и условиями позволяет организациям использовать собранные устройствами персональные данные своих клиентов по собственному усмотрению без их ведома.

В настоящее время активно ведется работа по усовершенствованию безопасности подобных устройств, разрабатываются соответствующие стандарты, внедряются специальные технологии, которые смогут противодействовать нападениям на системы Интернета вещей. Однако работы в данной области еще много[10].

Кроме того, для самих организаций проблематично отслеживать, какие из собранных устройствами Интернета вещей данных передаются без их ведома. Угроза цепей поставок состоит в том, что организации, как правило, передают своим поставщикам разнообразную ценную и конфиденциальную информацию, в результате чего теряют непосредственный контроль над ней. Таким образом, значительно возрастает риск нарушения конфиденциальности, целостности или доступности этой информации. К тому же, всё новые и новые требования регуляторов значительно осложняют управление жизненно-важными информационными активами организаций.

Например, введённый в действие в 2018 году в Евросоюзе Общий регламент защиты персональных данных требует от любой организации в любой момент времени на любом участке собственной деятельности или цепи поставок, продемонстрировать, какие персональные данные и для каких целей имеются у организации в наличии, каким образом они обрабатываются, хранятся и защищаются. Причём данная информация должна быть предоставлена не только в ходе проверок уполномоченными органами, но и по первому требованию частного лица — владельца этих данных.

Соблюдение такого регламента требует отвлечения значительных бюджетных средств и ресурсов от других задач информационной безопасности организации. И хотя упорядочение обработки персональных данных предполагает в долгосрочной перспективе улучшение информационной безопасности, в краткосрочном плане риски организации заметно возрастают [3, c. 184].

Большинство людей так, или иначе, испытывают на себе воздействие угроз информационной безопасности. Например, становятся жертвами вредоносных программ (вирусов и червей, троянских программ, программ-вымогателей), фишинга или компрометацииперсональных данных.

Фишинг представляет собой мошенническую схему завладения конфиденциальной информацией (например, учётной записью, паролем или данными кредитной карты). Обычно пользователя Интернета стараются заманить на мошеннический веб-сайт, неотличимый от оригинального сайта какой-либо организации (банка, интернет-магазина, социальной сети и т. п.). Как правило, такие попытки совершаются с помощью массовых рассылок поддельных электронных писем якобы от имени самой организации, содержащих ссылки на мошеннические сайты.

Современные организации, включая как государственные структуры, контролирующие органы, так и коммерческие предприятия различного масштаба деятельности постоянно собирают персональную информацию о населении и непрерывно ее накапливают. Попадание такой информации в руки конкурентов или киберпреступников влечет для компаний и её клиентов далеко идущие юридические последствия, серьезные финансовые потери и подрыв репутации. Впрочем, сливы информация в настоящее время происходят постоянно. Постоянно появляются сообщения об утечках персональной информации на самых различных уровнях. В новостных лентах можно встретить значительное количество сообщений о различных утечках информации. И соответственно, несмотря на все меры, которые предпринимаются службами безопасностей компаний, взломщикам все-таки удается постоянно получать желаемое[7].

Здесь нужно отметить то, что далеко не всегда идет речь именно о компьютерной информации, поскольку конфиденциальная информация зачастую утекает благодаря действиям сотрудников, которые имеют к ней доступ. И в подобных случаях речь идет скорее об информационной безопасности в целом, о том, каким образом устроены корпоративные процессы. Небезызвестный случай с Эдвардом Сноуденом свидетельствует о том, что даже самая засекреченная информация может стать достоянием общественности, если какой-либо сотрудник решит ее разгласить. Конечно, это не самый уместный пример, поскольку Сноуден, скорее, положительный персонаж. Однако, говоря о том, насколько защищенной должна быть информация, следует также учитывать и человеческий фактор.

Следует также отметить то, что с точки зрения бизнеса информационная безопасность должна быть сбалансирована относительно финансовых расходов; экономическая модель Гордона-Лоба описывает математический аппарат для решения данной задачи [5, c 260]. При этом основными способами противодействия угрозам информационной безопасности или информационным рискам являются: