Файл: Система защиты информации в банковских системах, история развития средств и методов защиты информации.pdf
Добавлен: 14.06.2023
Просмотров: 127
Скачиваний: 3
ВВЕДЕНИЕ
Новейшие информационные технологии и ресурсы постепенно стали необходимостью для успеха в современном мире – как для отдельных людей, так и для крупных организаций. В частности, для компаний использование автоматизированных систем может стать определяющим в успешности их деятельности – такие системы значительно повышают оперативность обработки информации, снижая трудозатраты и время выполнения рутинных операций. Кроме того, автоматизированная обработка информации повышает достоверность таких операций, позволяет во многом избежать ошибок, которые может допустить персонал. В то же время, использование информационных технологий подразумевает и совсем иной уровень ответственности – теперь система защита информации должна включать и защиту всего аппаратного и программного обеспечения компании, иначе оно может стать не только бесполезным, но и опасным.
Так, с развитием информационных технологий и с появлением различных технологических новшеств одновременно развиваются и появляются новые угрозы информационной безопасности. Причем такие угрозы могут быть как намеренные, так и случайные – здесь и ошибки персонала, и обрывы соединений, и, конечно же, киберпреступления.
Особую роль вопросы защиты корпоративной информации принимают тогда, когда речь заходит о клиентах и их средствах. Одной из сфер, которые нуждаются в 100% надежной системе защиты информации являются банковские системы. Они являются желанной мишенью для атак кибепреступников, так как содержат конфиденциальную информацию и банковские данные клиентов и организации в целом. Сегодня даже стоимость банковской информации кратно увеличилась, так что рост преступного интереса к ней не удивителен.
В связи с этим возникла особая необходимость обеспечения сохранности достоверности, целостности и общей безопасности банковской информации. Таким образом, цель данного исследования – изучение системы защиты информации в банковских системах.
Для того чтобы изучить систему защиты информации в банковских системах необходимо выполнить следующие задачи:
- кратко охарактеризовать основные понятия систем защиты информации;
- рассмотреть историю развития средств и методов защиты информации;
- проанализировать информационные угрозы в банковских системах;
- охарактеризовать особенности системы защиты информации в банковских системах;
- сделать вывод по результатам исследования.
Объект исследования – банковские системы.
Предмет исследования – система защиты информации в банковских системах.
Теоретическая база исследования – труды известных авторов, изучавших и изучающих вопросы обеспечения информационной безопасности, в частности – в банковских системах. Это такие авторы как Мельников В. В., Сергеева Ю. С., Гришина Н. В. и др.
Структура работы – две главы, четыре параграфа, содержание, введение, заключение, список использованной литературы. Общий объем работы – 29 страниц.
1. Понятие защиты информации
1.1 Системы защиты информации
Термин «информация» происходит от латинского слова «informatio», что означает сведения, разъяснения, изложение. Несмотря на широкое распространение этого термина, понятие информации является одним из самых дискуссионных в науке. В настоящее время наука пытается найти общие свойства и закономерности, присущие многогранному понятию информация, но пока это понятие во многом остается интуитивным и получает различные смысловые наполнения в различных отраслях человеческой деятельности:
- в обиходе информацией называют любые данные или сведения, которые кого–либо интересуют. Например, сообщение о каких–либо событиях, о чьей–либо деятельности и т.п. «Информировать» в этом смысле означает «сообщить нечто, неизвестное раньше»;
- в технике под информацией понимают сообщения, передаваемые в форме знаков или сигналов;
- в кибернетике под информацией понимает ту часть знаний, которая используется для ориентирования, активного действия, управления, т.е. в целях сохранения, совершенствования, развития системы [12].
В общем виде под информацией понимаются сведения об объектах и явлениях окружающей среды, их параметрах, свойствах и состоянии, которые уменьшают имеющуюся о них степень неопределенности, неполноты знаний [6].
Защита информации – это совокупность мероприятий, направленных на обеспечение конфиденциальности и целостности обрабатываемой информации, а также доступности информации для пользователей.
Под безопасностью информации понимается такое ее состояние, при котором исключается возможность просмотра, изменения или уничтожения информации лицами, не имеющими на это права, а также утечки информации за счет побочных электромагнитных излучений и наводок, специальных устройств перехвата (уничтожения) при передаче между объектами вычислительной техники [8].
Информационная безопасность – это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры. Информационная безопасность не сводится исключительно к защите информации. Субъект информационных отношений может пострадать (понести убытки) не только от несанкционированного доступа, но и от поломки системы, вызвавшей перерыв в обслуживании клиентов. Более того, для многих открытых организаций (например, учебных) собственно защита информации не стоит на первом месте [6].
Информационная безопасность – это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры. Информационная безопасность не сводится исключительно к защите информации. Субъект информационных отношений может пострадать (понести убытки) не только от несанкционированного доступа, но и от поломки системы, вызвавшей перерыв в обслуживании клиентов. Более того, для многих открытых организаций (например, учебных) собственно защита информации не стоит на первом месте.
Под безопасностью информации понимается такое ее состояние, при котором исключается возможность просмотра, изменения или уничтожения информации лицами, не имеющими на это права, а также утечки информации за счет побочных электромагнитных излучений и наводок, специальных устройств перехвата (уничтожения) при передаче между объектами вычислительной техники [3].
Защита информации – это совокупность мероприятий, направленных на обеспечение конфиденциальности и целостности обрабатываемой информации, а также доступности информации для пользователей.
Средства защиты (далее – СЗ) программного обеспечения (далее – ПО) можно классифицировать по ряду признаков:
По используемому механизму защиты. Возможно два подхода решения проблемы защиты ПО. Один – это решение проблемы с помощью технических средств защиты. Включать СЗ в состав ПО. Другой – использование юридической защиты. ПО не содержит технические СЗ, а сопровождается информацией об управлении правами.
По методу установки. Для производителей ПО удобней всего использовать защиту, устанавливаемую на скомпилированные модули. Но такая защита наименее стойка к атакам. Системы с внедрением СЗ в исходный код неудобны для производителей, так как им приходится обучать персонал работе с СЗ и ряд других неудобств. Лучшим решением является использование СЗ комбинированного типа. Другой подход – это использование сложных логических механизмов. Применяются следующие методы: алгоритмы запутывания, алгоритмы мутации, наложение локальных переменных на код программы, компрессия данных, вычисление сложных математических выражений в процессе отработки механизма защиты, методы затруднение дизассемблирования, метода затруднения отладки, эмуляции процессоров и операционных систем, нестандартные методы работы с аппаратным обеспечением [7]. Самыми стойкими к атакам являются комбинированные системы.
По методу реализации. Методы защиты можно разделить на программные и аппаратные. К программным относятся методы, реализуемые с использованием только программных средств. К аппаратным относятся методы, использующие специальное оборудование (электронные ключи) или физические особенности носителей информации.
По типу вредоносного воздействия. Для противодействия обратной инженерии используются упаковщики/шифраторы и сложные логические механизмы [3].
Несанкционированный доступ предотвращается путем использования парольных защит, систем привязки ПО, использованием электронных ключей и ключевых дисков. Использование электронных ключей с памятью и микропроцессором в настоящий момент являются одними из самых стойких систем защиты ПО от НСД.
Защита от несанкционированного копирования осуществляется путем «привязки» ПО к дистрибутивному носителю. Это реализуется следующим способом: диск каким–либо способом уникально идентифицируется (физическая метка), затем создается модуль, который идентифицирует носитель информации. Другим способом является нанесение на диск специальных меток, которые не копируются обычными методами. Данный способ не надёжен, уже существуют программы «продвинутого» копирования. Нанесение физических меток на диск является достаточно эффективным способом защиты ПО от НСР.
По типу средства анализа злоумышленника. Динамическое исследование программ (основной принцип борьбы – все средства анализа оставляют «следы»): борьба с отладчиками, программами–мониторами, эмуляторами.
От статического исследования программ: затруднение дизассемблирования, шифрование, компрессия и т.д.
От снятия дампа в ОП: постоянное перемещение программы в ОП, затирание, шифрование, пометка физической страницы памяти как недоступной [3].
Как правило, системы защиты информации проектируются или, по меньшей мере, предусматриваются в преддверии либо в рамках рассмотрения вопроса о проектировании сети или ИТ–инфраструктуры. Такой подход позволяет заранее выявить риски, угрозы, определить структуру, компоненты, механизмы, технологии и другие составляющие будущей системы защиты. Тем не менее, формирование системы защиты информации возможно и позже, например, в рамках модернизации существующей ИТ–инфраструктуры либо при необходимости замены системы защиты на более современную и эффективную [12].
В качестве средств защиты информации (СЗИ) используются:
Антивирусное программное обеспечение. Такое программное обеспечение представляет собой семейство продуктов, которые специально спроектированы для обнаружения разнообразных компьютерных вирусов, потенциально вредоносного программного обеспечения (иначе – нежелательного программного обеспечения), а также для восстановления уже пораженных вирусами данных и для профилактики подобных заражений. (зараженных, измененных), а также профилактики такого поражения. Антивирусное программное обеспечение различают по различным показателям – это могут быть методы и технологии защиты, функциональность, целевые платформы и многие другие показатели. Антивирусное программное обеспечение может быть как универсальным – таким, которое выпускается для массового использования рядовыми пользователям персональных компьютеров, так и продуктом индивидуального проектирования. Так, создаются специализированные программные продукты для различных сайтов, автоматизированных информационных систем крупных предприятий и др.
Межсетевые экраны – программно–аппаратные комплексы компьютерной сети, обеспечивающие в соответствии с заложенными в них алгоритмами контроль и фильтрацию сетевых пакетов, не отвечающих заданным критериям. В зависимости от особенностей сетевого экрана, он может выполнять и другие функции, как правило, ориентированные на создание дополнительной, более совершенной безопасности [5].
Системы защиты о несанкционированного доступа (НСД) – комплекс мер, правил, инструкций, аппаратных и программных средств, направленных на предотвращение доступа к информации лиц, которые не обладают таким правом или которым доступ запрещен. В данном случае не имеет значения, с какой целью осуществляется попытка доступа и несет ли она потенциальный вред. Система защиты может предусматривать использование различных решений, продуктов и технологий: от простого физического ограничения доступа до внедрения сложных криптографических алгоритмов обеспечения защиты и безопасности. Современные технологии позволяют не просто ограничивать, блокировать доступ, но и отслеживать подозрительную, аномальную активность, даже среди тех сотрудников, которые, в принципе, имеют доступ, но по характеру их действий можно судить о попытках обойти, нарушить установленные правила.
DLP–системы – защита от утечек информации конфиденциального характера. Такие системы, как правило, представляют собой распределённый программно–аппаратный комплекс, включающий большое количество модулей различного функционального, управленческого, аналитического и иного назначения. Современные возможности DLP–систем очень широки, при этом обычно допускается интеграция системы со смежными продуктами и решениями, даже конкурирующими [11].
1.2 История развития средств и методов защиты информации
В настоящее время в научной литературе сформировалось два методологических направления, изучающих возникновение феномена информационная безопасность. Одна группа специалистов тесно связывает развитие информационной безопасности с информационными революциями в истории человеческой цивилизации[8]. Данный подход подразумевает, что уровень безопасности общества определен качеством и объемом информации, доступной социуму, а так же альтернативой ее непосредственного приложения.