Файл: Исследование проблем защиты информации.pdf

ВВЕДЕНИЕ

Информационная безопасность в 21 веке является ключом к успеху любой организации. Особенно с развитием компьютеров и их распространением, а также с развитием всемирного Интернета. Проблема в том, что информационная безопасность становится все более серьезной. Количество пользователей, компьютеров и Интернета в нашей стране увеличивается каждый год во всем мире. Количество компьютерных преступлений также – растет. Крупные компании каждый год несут большие финансовые потери от кражи конфиденциальной и другой информации. Причины эскалации киберпреступности различны, наиболее важными из них являются: переход от традиционных «бумажных» технологий к хранению и передаче информации в электронную и разработка технологий защиты информации, которые в этом случае очень плохи. Каждая современная компания должна играть ключевую роль в защите информации для успешного развития. Многие руководители компаний и предприятий не имеют четкого понимания проблем информационной безопасности.

Поэтому, нет никаких сомнений в актуальности данной темы. Проблема защиты информации в наше время один из самых важных вопросов. Следовательно исследование данной проблемы очень важно в 21 веке.

Цель курсовой работы – исследовать проблемы защиты информации и средства её обеспечения.

Задачи исследования:

1. Узнать, что же чаще является угрозой информационной безопасности.
2. Исследовать проблемы защиты информации в компьютерных системах.
3. Проанализировать существующие средства обеспечения информационной безопасности.

ГЛАВА 1. Что угрожает информационной безопасности

Действия, которые могут нанести ущерб информационной безопасности, можно разделить на несколько категорий.

1.1. Действия, осуществляемые пользователями

Эта категория включает в себя:

• целенаправленная кража или уничтожение данных на рабочей станции или сервере;
• повреждение пользовательских данных из-за неосторожных действий.

Архитектура Интернета означает подключение к внешним открытым сетям, использование внешних служб и предоставление собственных внешних служб, что предъявляет повышенные требования к информационной безопасности [1].

В Интранет-системах используется клиент-серверный подход, и сегодня основная роль отводится сетевому сервису. Веб-серверы должны поддерживать традиционные функции безопасности, такие как аутентификация и контроль доступа. Кроме того, необходимо обеспечить новые функции, в частности безопасность программной среды как на стороне сервера, так и на стороне клиента.

1.2. "Электронные" методы воздействия, осуществляемые хакерами

Под хакерами понимаются люди, причастные к компьютерным преступлениям, как профессионально (в том числе в рамках соревнования), так и из любопытства.

Эти методы включают в себя [1]:

• несанкционированное проникновение в компьютерные сети;
• DOS-атаки.

Целью несанкционированного проникновения в корпоративную сеть извне может быть нанесение вреда (уничтожение данных), кража конфиденциальной информации и использование ее в незаконных целях, использование корпоративной инфраструктуры, сеть для организации атак на сторонние сайты, кражи средств со счетов и т. д.

Атака типа DOS («отказ в обслуживании») [3] – это внешняя атака на узлы корпоративной сети, ответственные за ее безопасную и эффективную работу (файлы, почтовые серверы). Злоумышленники организуют массовую отправку пакетов данных на эти узлы, чтобы вызвать их перегрузку и, следовательно, деактивировать их на определенное время. Как правило, это приводит к нарушениям бизнес-процессов компании-жертвы, потере клиентов, нанесению ущерба репутации и т. д.

1.3. Компьютерные вирусы

Компьютерные вирусы и другие вредоносные программы представляют собой отдельную категорию методов электронного воздействия. Они представляют реальную угрозу для современного бизнеса, который использует компьютерные сети, Интернет и электронную почту в больших масштабах. Проникновение вируса в узлы корпоративной сети может привести к сбоям в работе, потере рабочего времени, потере данных, краже конфиденциальной информации и даже прямой краже финансовых ресурсов. Вирусная программа, проникающая в корпоративную сеть, может дать злоумышленникам частичный или полный контроль над деятельностью компании [2]. Классификация вирусов приведена в приложении 1.

1.4. Спам

Всего за несколько лет спам превратился из незначительного раздражающего фактора в одну из самых серьезных угроз безопасности.

В последнее время электронная почта стала основным каналом распространения вредоносных программ. Спам занимает много времени, чтобы отобразить, а затем удалить сообщения. Как отдельные лица, так и организации становятся жертвами мошеннических действий спамеров (часто жертвы стараются не разглашать такие события).

Важная переписка часто удаляется вместе со спамом, что может привести к потере клиента, расторжению договора и другим неприятным последствиям. Риск потери корреспонденции особенно высок при использовании черных списков RBL и других «грубых» методов фильтрации спама [4].

1.5. «Естественные» угрозы

Также существует множество внешних факторов могут повлиять на информационную безопасность компании [5].

Причиной потери данных может быть неправильное хранение, кража компьютеров и носителей, форс-мажорные обстоятельства и т. д.

Рассмотрев множество интернет источников и кратно описав в данной работе, что же все-таки угрожает информационной безопасности, можно сделать сводную таблицу, где в процентах будет продемонстрировано влияние нарушений информационной безопасности на деятельность ИТ служб (Таблица 1).

Таблица 1

Влияние нарушений безопасности на деятельность ИТ служб

Проведя исследование можно сделать вывод, что необходимость защиты данных обусловлена ​​следующими причинами:

• Затраты на восстановление и немедленные простои. Эти затраты являются более значительными. Это также включает в себя затраты на снижение работоспособности (например, система была стабильной, но канал связи был забит запросами злоумышленника) и затраты на отвлечение персонала от основной работы (серьезные сбои могут привлечь большинство сотрудников компании воюют и выздоравливают).
• Снижение доверия клиентов. Крупные банкротства не могут быть скрыты от общественности, и это создает риск переключения клиентов на конкурента, что означает потерю прибыли.
• Опасность преследования. Потеря денег клиента или разглашение частной информации может привести к судебному разбирательству, что означает потерю судебных издержек и, возможно, большую компенсацию.
• На самом деле потеря и / или разглашение секретных данных. Его невозможно оценить, ущерб может быть просто огромным, пока компания не обанкротится.

ГЛАВА 2. Проблемы защиты информации в компьютерных системах

Широкое использование компьютерных технологий в автоматизированных системах обработки информации и управления обострило проблему защиты информации, циркулирующей в компьютерных системах, от несанкционированного доступа. Информационная безопасность в компьютерных системах имеет ряд специфических особенностей, связанных с тем, что информация не жестко связана со средой. Её можно легко и быстро скопировать и передать по каналам связи. Известно очень большое количество информационных угроз, которые могут быть реализованы как внешними нарушителями, так и внутренними нарушителями [10].

Радикальные решения проблем, связанных с защитой электронной информации, могут быть получены только с помощью криптографических методов, которые позволяют решать наиболее важные проблемы, связанные с безопасной автоматической обработкой и передачей данных. В то же время современные быстрые методы криптографического преобразования помогают сохранить начальную производительность автоматизированных систем. Криптографические преобразования данных являются наиболее эффективным способом обеспечения конфиденциальности, целостности и подлинности данных. Только их использование в сочетании с необходимыми техническими и организационными мерами может обеспечить защиту от многих потенциальных угроз [15].

Проблемы, возникающие в связи с безопасностью передачи информации при работе в компьютерных сетях, можно разделить на три основных типа [30]:

• перехват информации – целостность информации сохраняется, но нарушается ее конфиденциальность;
• изменение информации – исходное сообщение изменено или полностью заменено другим и отправлено получателю;
• замена авторства информации. Эта проблема может иметь серьезные последствия. Например, кто-то может отправить письмо от вашего имени (этот тип мошенничества обычно называется олицетворением), или веб-сервер может выдать себя за электронный магазин, принять заказы, номера кредитных карт, но не отправлять товар.

Потребности современных практических вычислений привели к появлению нетрадиционных задач по защите электронной информации, одной из которых является аутентификация электронной информации в ситуации, когда стороны, обменивающиеся информацией, не доверяют друг другу. Эта проблема связана с созданием систем электронной цифровой подписи [7].

2.1. Электронная цифровая подпись

Теоретической основой для решения этой проблемы было открытие криптографии с двумя ключами американскими исследователями Диффи и Хемиманом в середине 1970-х годов, что стало блестящим достижением в эволюционном развитии криптографии. Революционные идеи криптографии с двумя ключами привели к резкому увеличению числа открытых исследований в области криптографии и показали новые пути её развития, новые возможности и уникальную ценность ее методов в современных условиях массового использования технологий шифрования [10].

Технической основой перехода к информационному обществу являются современные микроэлектронные технологии, которые обеспечивают постоянное повышение качества вычислительной техники и служат основой для поддержания основных тенденций ее развития – миниатюризации, снижения энергопотребления, увеличения оперативной и съемной оперативной памяти. Емкость хранилища, повышение производительности и надежности, расширение сферы применения [40]. Эти тенденции в развитии компьютерных технологий привели к тому, что на современном этапе защита компьютерных систем от несанкционированного доступа характеризуется возрастающей ролью программных и криптографических механизмов защиты по сравнению с аппаратными средствами.

Растущая роль программных и криптографических инструментов проявляется в том, что возникающие новые проблемы в области защиты компьютерных систем от несанкционированного доступа требуют использования механизмов и протоколов с относительно высокой вычислительной сложностью и могут быть эффективно решены с помощью компьютерных ресурсов [25].

2.2. Проблемы защиты информации в мире

Одной из важных социально-этических проблем, возникающих в связи с растущим использованием методов криптографической защиты информации, является противоречие между желанием пользователей защитить свою информацию и сообщения и желанием специальных государственных служб иметь возможность доступа к информации от других организаций и отдельных лиц для пресечения незаконной деятельности.

В развитых странах существует широкий спектр взглядов на подходы к вопросу регулирования использования алгоритмов шифрования. Высказываются предложения о полном запрете на широкое использование криптографических методов для обеспечения полной свободы использования. Некоторые предложения касаются разрешения использования только ослабленных алгоритмов или установления процедуры обязательной регистрации ключей шифрования. Крайне сложно найти оптимальное решение этой проблемы [23].