Файл: Виды и состав современных угроз информационной безопасности.pdf

Потенциальные угрозы по источнику своего возникновения подразделяют на естественные и искусственные.

Естественные угрозы – вызваны воздействиями объективных физических процессов или стихийных природных явлений, которые не зависят от действий человека; искусственные угрозы – связаны непосредственно с деятельностью людей.

Выделяют непреднамеренные (случайные, неумышленные) и преднамеренные (умышленные) искусственные угрозы.

Непреднамеренные искусственные угрозы могут возникать из-за ошибок в проектировании автоматизированных систем и их элементов, ошибок в программном обеспечении, в действиях персонала и т.д.

К основным вариантам непреднамеренных искусственных угроз (действиям, совершаемым людьми случайно – по незнанию, невнимательности или халатности) относят:

• частичный или полный отказ системы или разрушение аппаратных, программных, информационных ресурсов системы (неумышленная порча оборудования, удаление или искажение файлов с важной информацией или программ и т.д.);
• произвольное отключение оборудования или изменение режимов работы устройств и программ;
• непреднамеренная порча носителей информации;
• запуск технологических программ, которые при неграмотном использовании могут вызвать потерю работоспособности или необратимые изменения в системе (форматирование или переразметку носителей информации, удаление данных и т.д.);
• нелегальная инсталляция и использование непредусмотренных программ (игровых, обучающих, технологических и пр.), не являющихся необходимыми для выполнения пользователем своих служебных обязанностей и последующее необоснованное расходование ресурсов (загрузка процессора, захват оперативной памяти и памяти на внешних носителях);
• заражение компьютера вирусами;
• неосторожные действия, приводящие к разглашению конфиденциальной информации;
• разглашение, передача или утеря реквизитов разграничения доступа (паролей, ключей шифрования, идентификационных карточек, пропусков и т.п.);
• проектирование архитектуры системы, технологии обработки данных, разработка прикладных программ, представляющих опасность для работоспособности системы и информации;
• пренебрежение установленными правилами при работе в системе;
• вход в систему в обход средств защиты (загрузка посторонней операционной системы со сменных носителей и т.п.);
• некомпетентное использование, настройка или произвольное отключение средств защиты персоналом службы безопасности;
• пересылка данных по неверному адресу;
• ввод ошибочных данных;
• непреднамеренное повреждение каналов связи.

Преднамеренные искусственные угрозы обусловлены корыстными, идейными или иными намерениями людей (злоумышленников).

Возможны следующие методы умышленного нарушения работы, вывода системы из строя, проникновения в систему и несанкционированного доступа к информации:

• физическое разрушение системы (взрыв, поджог и т.п.) или вывод из строя отдельных, жизненно необходимых компонентов системы (устройств, носителей системной информации и т.д.);
• отключение или вывод из строя подсистем обеспечения функционирования вычислительных систем (электропитания, охлаждения и вентиляции, линий связи и т.д.);
• нарушение функционирования системы (изменение режимов работы устройств или программ, забастовка, саботаж персонала, постановка мощных активных радиопомех на частотах работы устройств системы и т.п.);
• внедрение агентов в число персонала (в том числе в административную группу, отвечающую за безопасность);
• вербовка (путем подкупа или шантажа) персонала или отдельных пользователей, имеющих определённые полномочия;
• применение подслушивающих устройств, дистанционных фото- и видеосъемки и пр.;
• перехват побочных электромагнитных, акустических и других излучений устройств и линий связи, а также наводок активных излучений на технические средства, непосредственно не участвующие в обработке информации (телефонные линии, сети питания, системы пожарно-охранной сигнализации, видеонаблюдения и т.д.) и инженерные коммуникации (системы отопления, кондиционирования, заземления и т.п.);
• перехват данных, передаваемых по каналам связи, и их анализ в целях выяснения протоколов обмена, правил вхождения в сеть и авторизации пользователей и последующих попыток их имитации для проникновения в систему;
• кража носителей информации (дисков, флэш-карт);
• несанкционированное копирование носителей информации;
• кража производственных отходов (распечаток, записей);
• чтение остаточной информации из оперативной памяти и с внешних запоминающих устройств или из областей оперативной памяти операционной системой в асинхронном режиме, используя недостатки мультизадачных операционных систем и систем программирования;
• нелегальное получение паролей и иных атрибутов разграничения доступа (агентурным путем, подбором пароля, имитацией интерфейса системы, используя халатность пользователя и т.д.) с последующей выдачей себя за зарегистрированного пользователя;
• несанкционированное использование пользовательских терминалов, имеющих уникальные физические идентификаторы, такие как номер рабочей станции в сети, физический адрес, адрес в системе связи, аппаратный блок кодирования и т.д.;
• взлом шифров криптозащиты информации;
• внедрение аппаратных «спецвложений», программных закладок и вирусов (например, «трояны), то есть таких участков программ, которые позволяют преодолевать систему защиты, осуществлять доступ к системным ресурсам с целью регистрации и передачи критичной информации или нарушения функционирования системы;
• незаконное подключение к линиям связи для работы с использованием пауз в действиях законного пользователя от его имени с последующим вводом ложных сообщений или модификацией передаваемых сообщений, или в целях прямой подмены законного пользователя путем его физического отключения после входа в систему и успешной аутентификации с последующим вводом дезинформации и навязыванием ложных сообщений .

Следует отметить то, что самым распространенным, вариативным и опасным источником угрозы воздействия на защищаемую информацию является непосредственно человек, так как воздействие на защищаемую информацию могут оказывать самые разные категории людей, как работающие на предприятии, так и не являющиеся его сотрудниками.

1.2 Угрозы информационной безопасности в сети Интернет

Сегодня практически любой человек имеет в своем распоряжении компьютер в каком-либо проявлении (Стационарный ПК, ноутбук, планшет, смартфон) и имеет доступ к глобальной сети Интернет, и потому с высокой долей вероятности может столкнуться с теми или иными угрозами информационной безопасности на «бытовом уровне». Виды угроз, с которыми может столкнуться рядовой пользователь можно выделить в отдельный список в связи с некоторой их спецификой.

В зависимости от различных способов классификации угрозы информационной безопасности, связанные с сетью Интернет для рядового пользователя, можно разделить на следующие основные подгруппы:

-нежелательный контент

-несанкционированный доступ

-утечки информации

-потеря данных

-мошенничество

Нежелательный контент представляет собой не только вредоносные, потенциально опасные программы и спам, непосредственно созданные для уничтожения или кражи информации, но и сайты, запрещенные законодательством, или нежелательные сайты, содержащие информацию, не соответствующую возрасту потребителя.

Несанкционированный доступ — просмотр информации лицом, не имеющим права пользоваться данной информацией. Несанкционированный доступ приводит к утечке информации. В зависимости от типа информации и способа ее хранения, утечки могут осуществляться разными способами, такими как атаки на сайты, взлом программ, перехват данных по сети, использование несанкционированных программ.

Утечка информации в зависимости от того, чем она была вызвана, может быть на умышленной и случайной. Случайные утечки происходят из-за ошибок оборудования, программного обеспечения и человека. А умышленные организовываются преднамеренно, с целью получить доступ к данным либо нанести ущерб. Потерю данных можно выделить как одну из основных угроз информационной безопасности. Нарушение целостности информации может быть вызвано неисправностью оборудования, умышленными действиями пользователей или по неосторожности.

Не менее опасной угрозой является фрод (мошенничество с использованием информационных технологий). К мошенничеству можно отнести не только манипуляции с кредитными картами и взлом онлайн-банка, но и внутренний фрод (мошеннические действия, совершаемые персоналом с использованием своего положения и доступа к оборудованию) . Целью этих экономических преступлений является обход законодательства, политики, нормативных актов компаний, присвоение имущества. Количество мошеннических схем, применяемых злоумышленниками в сети Интернет, постоянно растет и для неопытного пользователя, пожалуй, именно они представляют наибольшую угрозу.

1.3 Источники угроз информационной безопасности в среде Интернет

Нарушение информационной безопасности может быть вызвано как целенаправленными действиями злоумышленника, так и неопытностью пользователя. Пользователь должен иметь хоть какое-то базовое представление об информационной безопасности, вредоносном программном обеспечении, возможных мошеннических схемах, чтобы своими действиями не нанести ущерб самому себе или компании, в которой он работает.

Чтобы пробиться через защиту и получить доступ к нужной информации злоумышленники используют уязвимости и ошибки в работе программного обеспечения, web-приложений, ошибки в конфигурациях файрволлов, прав доступа, прибегают к прослушиванию каналов связи и использованию клавиатурных шпионов. Пользуясь неопытностью пользователя, злоумышленник может получить нужную информацию выдавая себя, например, за работника банка, технической поддержки, оператора связи и т.д.

Потеря информации может быть обусловлена не только внешними атаками злоумышленников и неаккуратностью пользователей, но и работниками компании, которые заинтересованы в получении прибыли в обмен на ценные данные организации, в которой работают или работали. Источниками угроз выступают отдельные лица или группы, специализирующиеся на преступной деятельности в цифровом пространстве и государственные спецслужбы (киберподразделения), которые используют весь арсенал доступных кибесредств. То, каким образом будет производиться атака, зависит от типа информации и ее расположения, способов доступа к ней и уровня защиты.

Подходить к оценке угроз информационной безопасности необходимо комплексно, при этом методы оценки будут различаться в каждом конкретном случае. Например, чтобы исключить потерю данных из-за неисправности оборудования нужно использовать качественные комплектующие, проводить регулярное техническое обслуживание, устанавливать стабилизаторы напряжение, проводить резервное копирование информации, что актуально в большей мере для организаций, чем для бытового применения. Следует устанавливать и регулярно обновлять программное обеспечение. Отдельное внимание нужно уделять защитному программному обеспечению, базы которого должны обновляться ежедневно.

Обучение пользователей основам информационной безопасности и принципам работы различных вредоносных программ поможет избежать случайных утечек данных, а также исключить случайную установку потенциально опасных программ на компьютер. Для слежения за деятельностью сотрудников компаний на рабочих местах и обнаружения злоумышленника следует использовать DLP-системы.

Организовать информационную безопасность помогут специализированные программы, разработанные на основе современных технологий. Примером таких технологий предотвращения утечек конфиденциальной информации являются DLP-системы. А в борьбе с мошенничеством следует использовать анти-фрод системы, которые предоставляют возможность отслеживать, обнаруживать и управлять уровнем фрода.

Отсутствие достаточных навыков и опыта работы с вычислительной техникой и глобальной сетью, а также недостаточная осведомленность в вопросах обеспечения личной информационной безопасности является наиболее распространенным источником угрозы безопасности. Знание простейших правил безопасности (что можно, а что не стоит делать при работе в сети, посещения каких веб-сайтов лучше избегать, осторожность при работе с почтой и т.п.) и понимание того, к каким последствиям может привести нарушение этих правил поможет избежать массы неприятностей с которыми зачастую сталкиваются люди, не имеющие достаточного опыта и знаний, при работе в сети.

2 Информационная безопасность государства

Государство — это организация политической власти, охватывающая определенную территорию и выступающее одновременно как средство обеспечения интересов всего общества и как особый механизм управления обществом на основе права. «Информационное наполнение» деятельности государства определяется деятельностью его органов по стимулированию развития информационной инфраструктуры и активной информационной деятельности граждан по защите их прав и свобод в этой области, а также по обеспечению законных ограничений на ознакомление с информацией ограниченного доступа, несанкционированное раскрытие или использование которой может нанести ущерб интересам личности, общества и государства. Нанесение вреда деятельности органов государства способно существенно снизить их возможности по выполнению государственных функций. Например, безнаказанное нарушение тайны переговоров, личной и семейной тайны подрывает доверие граждан к государству, уменьшает социальную поддержку государственной политики; подделка таможенных деклараций лишает его возможности поддерживать устойчивое функционирование экономической сферы общества.