Файл: Виды и состав угроз информационной безопасности (информация и ее безопасность).pdf

Умышленные угрозы, в отличие от случайных, преследуют цель нанесения ущерба пользователям информационных систем и, в свою очередь, подразделяются на активные и пассивные. Пассивная угроза – несанкционированный доступ к информации без изменения состояния системы, активная – связана с попытками перехвата и изменения информации.

Еще один из вариантов классификации может быть выполнен по следующим признакам:

• по цели реализации;
• по принципу воздействия на систему;
• по характеру воздействия на систему;
• по причине появления используемой ошибки защиты;
• по способу воздействия атаки на объект;
• по объекту атаки;
• по используемым средствам атаки;
• по состоянию объекта атаки [10].

К наиболее распространенным угрозам безопасности относят:

Несанкционированный доступ (НСД) – наиболее распространенный вид компьютерных нарушений. Он заключается в получении пользователем доступа к ресурсу, на который у него нет разрешения в соответствии с принятой в организации политикой безопасности [4].

Отказ в услуге. Представляет собой преднамеренную блокировку легального доступа к информации и другим ресурсам.

Незаконное использование привилегий. Злоумышленники, применяющие данный способ атаки, обычно используют штатное программное обеспечение, функционирующее в нештатном режиме. Незаконный захват привилегий возможен либо при наличии ошибок в самой системе, либо в случае халатности при управлении системой. Строгое соблюдение правил управления системой защиты, соблюдение принципа минимума привилегий позволяет избежать таких нарушений.

«Скрытые каналы». Представляют собой пути передачи информации между процессами системы, нарушающие системную политику безопасности. В среде с разделением доступа к информации пользователь может не получить разрешение на обработку интересующих его данных, однако может придумать для этого обходные пути. «Скрытые каналы» могут быть реализованы различными путями, в частности при помощи программных закладок («троянских коней»).

«Маскарад». Под «маскарадом» понимается выполнение каких–либо действий одним пользователем от имени другого пользователя. Такие действия другому пользователю могут быть разрешены. Нарушение заключается в присвоении прав и привилегий.

«Сборка мусора». После окончания работы обрабатываемая информация не всегда полностью удаляется из памяти ПК. Данные хранятся на носителе до перезаписи или уничтожения; при выполнении этих действий на освободившемся пространстве диска находятся их остатки. При искажении заголовка файла их прочитать трудно, но все же возможно с помощью специальных программ и оборудования. Такой процесс принято называть «сборкой мусора». Он может привести к утечке важной информации.

«Люки». Представляют собой скрытую, недокументированную точку входа в программный модуль. «Люки» относятся к категории угроз, возникающих вследствие ошибок реализации какого–либо проекта (системы в целом, комплекса программ и т. д.). Поэтому в большинстве случаев обнаружение «люков» – результат случайного поиска [4].

Вредоносные программы. В последнее время участились случаи воздействия на вычислительную систему специально созданными программами. Для обозначения всех программ такого рода был предложен термин «вредоносные программы». Эти программы прямо или косвенно дезорганизуют процесс обработки информации или способствуют утечке или искажению информации. К самым распространенным видам подобных программ относятся:

• «Вирус»– это программа, которая способна заражать другие программы, модифицируя их так, чтобы они включали в себя копию вируса.
• «Троянский конь» – программа, которая содержит скрытый или явный программный код, при исполнении которого нарушается функционирование системы безопасности. «Троянские кони» способны раскрыть, изменить или уничтожить данные или файлы. Их встраивают в программы широкого пользования, например, в программы обслуживания сети, электронной почты.
• «Червяк» – программа, распространяемая в системах и сетях по линиям связи. Такие программы подобны вирусам: заражают другие программы, а отличаются от вирусов тем, что не способны самовоспроизводиться.
• «Жадная» программа – программа, которая захватывает (монополизирует) отдельные ресурсы вычислительной системы, не давая другим программам возможности их использовать.
• «Бактерия» – программа, которая делает копии самой себя и становится паразитом, перегружая память ПК и процессор.
• «Логическая бомба»– программа, приводящая к повреждению файлов или компьютеров (от искажения данных – до полного уничтожения данных). «Логическую бомбу» вставляют, как правило, во время разработки программы, а срабатывает она при выполнении некоторого условия (время, дата, ввода кодового слова).
• «Лазейки» – точка входа в программу, благодаря которой открывается доступ к некоторым системным функциям. Обнаруживается путем анализа работы программы [9].

Также к классу вредоносных программ можно отнести снифферы (программы, перехватывающие сетевые пакеты), программы подбора паролей, атаки на переполнение буфера, в некоторых приложениях – дизассемблеры и отладчики [9].

Во второй главе работы рассмотрено понятие угрозы информационной безопасности. Нельзя сказать, что информация находится в состоянии безопасности, если ей что-либо угрожает. В связи с этим были названы и проанализированы уязвимости в различных системах, упорядочивающих информацию. И уже исходя из выделенных уязвимостей выделены и виды угроз информационной безопасности. Следует отметить, что реализация того или иного вида угрозы информационной безопасности, как правило, является закономерной – каждая случайная или специальная угроза реализуется в том месте системы, которое наиболее уязвимо. В связи с этим можно сделать вывод, что своевременная профилактика позволит свести к минимуму число инцидентов информационной безопасности, и, кроме того, минимизировать последствия от все-таки реализованных угроз. Здесь также важно, что профилактика реализации угроз информационной безопасности возможна не только на крупных коммерческих и государственных предприятиях, но и на частных компьютерах, что позволит сохранить тайну личной жизни.

Заключение

В ходе выполнения работы была достигнута цель исследования: изучены виды и состав угроз информационной безопасности.

Для достижения данной цели были выполнены следующие задачи:

• рассмотрены понятие и сущность информации;
• проанализирована суть информационной безопасности;
• охарактеризовано понятие угрозы информационной безопасности;
• рассмотрена классификация и состав угроз информационной безопасности.

Угрозы информационной безопасности на сегодняшний день актуальны, как никогда ранее. Из изученного материала становится очевидно, что угрозы информационной безопасности различаются по огромному числу видов и по составу. Примечательно, что угрозы информационной безопасности и средства их реализации модифицируются, множатся и разрастаются с пугающе высокой скоростью.

Кроме того, в ходе выполнения работы было определено, что вид угрозы информационной безопасности, которая была применена или может быть применена, зависит от того, какие виды уязвимостей характерны той или иной информационной системе. Также важно, что подавляющее число таких уязвимостей может быть выявлено и своевременно устранено/усилено, благодаря чему появится возможность минимизации последствий от реализации угроз информационной безопасности, либо их избегания совсем.

Текст работы может быть дополнен и модернизирован согласно требованиям времени. Так как информации становится все больше, а средства защиты и, наоборот, угрозы для нее модернизируются и развиваются, вопрос еще долго нельзя будет назвать изученным полностью.

Список использованной литературы

1. ГОСТ Р 50922-96 Защита информации. Основные термины и определения [Электронный ресурс]. Режим доступа: http://docs.cntd.ru/document/1200004674
2. Бабаш А. В. Информационная безопасность (+ CD–ROM) / А. В. Бабаш, Е. К. Баранова, Ю. Н. Мельников. – М.: КноРус, 2013. – 136 c.
3. Бачило И. Л. Информационное право: Учебник / И. Л. Бачило; Под ред. Акад. РАН Б.Н. Топорникова. – СПб.: Издательство «Юридический центр Пресс», 2016.
4. Васильков А. В. Безопасность и управление доступом в информационных системах / А. В. Васильков, И. А. Васильков. – М.: Форум, 2015. – 368 c.
5. Галатенко В. А. Основы информационной безопасности: учебное пособие / В. А. Галатенко; под ред. академика РАН В. Б. Бетелина, – 4–е изд. – М.: Интернет–Университет Информационных технологий; БИНОМ. Лаборатория знаний, 2018. – 205 с.
6. Галатенко В. А. Стандарты информационной безопасности. Курс лекций / В. А. Галатенко. – М.: ИНТУИТ.РУ Интернет–университет Информационных Технологий, 2016. 264 с.
7. Гафнер В. В. Информационная безопасность / В. В. Гафнер. – М.: Феникс, 2014. – 336 c.
8. Гришина Н. В. Информационная безопасность предприятия. Учебное пособие / Н. В. Гришина. – М.: Форум, 2015. – 240 c.
9. Девянин П. Н. Анализ безопасности управления доступом и информационными потоками в компьютерных системах / П. Н. Девянин. – М.: Радио и связь, 2013. – 176 c.
10. Кисляков П. А. Информационная безопасность / П. А. Кисляков, С. В. Петров. – Москва: СПб. [и др.] : Питер, 2013. – 329 c.
11. Мельников В. В. Безопасность информации в автоматизированных системах / В. В. Мельников. – М.: Финансы и статистика, 2015. – 368с.
12. Мельников В. В. Информационная безопасность / В. В, Мельников, С. А. Клейменов, А. М. Петраков. – М.: Академия, 2015. – 336с.
13. Мельников В. П. Информационная безопасность / В. П. Мельников, С. А. Клейменов, А. М. Петраков. – М.: Academia, 2017. – 336 c.
14. Партыка Т. Л. Информационная безопасность / Т. Л. Партыка, И. И. Попов. – М.: Форум, Инфра–М, 2016. – 368 c.
15. Ярочкин В. И. Информационная безопасность/ В. И. Ярочкин. – М.: Гаудеамус, 2014. – 544с.
16. Ященко В. В. Введение в криптографию / Под общей ред. В. В. Ященко. – СПб.: Питер, 2015. – 288 с.