Файл: Базовая модель угроз безопасности персональных данных при их обработке в информационных системах.pdf

20
Каналы утечки информации, обусловленные наводками, образуются за счет соединительных линий технических средств ИСПДн и ВТСС и посторонних проводников (в том числе цепей электропитания и заземления).
Наводки электромагнитных излучений технических средств ИСПДн возникают при излучении элементами технических средств ИСПДн информативных сигналов при наличии емкостной, индуктивной или гальванической связей соединительных линий технических средств ИСПДн, линий ВТСС и посторонних проводников. В результате на случайных антеннах
(цепях ВТСС или посторонних проводниках) наводится информативный сигнал.
Прохождение информативных сигналов в цепи электропитания возможно при наличии емкостной, индуктивной или гальванической связи источника информативных сигналов в составе технических средств ИСПДн и цепей питания.
Прохождение информативных сигналов в цепи заземления обусловлено наличием емкостной, индуктивной или гальванической связи источника информативных сигналов в составе аппаратуры ТСПИ и цепей заземления.
Для съема информации с проводных линий могут использоваться: средства съема сигналов, содержащих защищаемую информацию, с цепей технических средств ИСПДн и ВТСС, линий связи и передачи данных, выходящих за пределы служебных помещений (эквиваленты сети, токовые трансформаторы, пробники); средства съема наведенных информативных сигналов с цепей электропитания; средства съема наведенных информативных сигналов с шин заземления; средства съема наведенных информативных сигналов с проводящих инженерных коммуникаций.
Для волоконно-оптической системы передачи данных угрозой утечки информации является утечка оптического излучения, содержащего защищаемую информацию, с боковой поверхности оптического волокна.
Появление новых каналов связи – сотовой связи, пейджинговых сообщений, спутниковых и беспроводных сетей передачи данных – привело к развитию специализированных систем и средств контроля и перехвата информации, ориентированных на используемые в них информационные технологии, в том числе средств: перехвата пейджинговых сообщений и сотовой связи; перехвата информации в каналах передачи данных вычислительных сетей.

21
5. Угрозы несанкционированного доступа к информации
в информационной системе персональных данных
Угрозы НСД в ИСПДн с применением программных и программно- аппаратных средств реализуются при осуществлении несанкционированного, в том числе случайного, доступа, в результате которого осуществляется нарушение конфиденциальности
(копирование, несанкционированное распространение), целостности (уничтожение, изменение) и доступности
(блокирование) ПДн, и включают в себя: угрозы доступа (проникновения) в операционную среду компьютера с использованием штатного программного обеспечения (средств операционной системы или прикладных программ общего применения); угрозы создания нештатных режимов работы программных (программно- аппаратных) средств за счет преднамеренных изменений служебных данных, игнорирования предусмотренных в штатных условиях ограничений на состав и характеристики обрабатываемой информации, искажения (модификации) самих данных и т.п.; угрозы внедрения вредоносных программ (программно-математического воздействия).
Состав элементов описания угроз НСД к информации в ИСПДн приведен на рисунке 3.
Кроме этого, возможны комбинированные угрозы, представляющие собой сочетание указанных угроз. Например, за счет внедрения вредоносных программ могут создаваться условия для НСД в операционную среду компьютера, в том числе путем формирования нетрадиционных информационных каналов доступа.
Угрозы доступа (проникновения) в операционную среду ИСПДн с использованием штатного программного обеспечения разделяются на угрозы непосредственного и удаленного доступа. Угрозы непосредственного доступа осуществляются с использованием программных и программно-аппаратных средств ввода/вывода компьютера. Угрозы удаленного доступа реализуются с использованием протоколов сетевого взаимодействия.
Эти угрозы реализуются относительно ИСПДн как на базе автоматизированного рабочего места, не включенного в сети связи общего пользования, так и применительно ко всем ИСПДн, имеющим подключение к сетям связи общего пользования и сетям международного информационного обмена.
Описание угроз доступа (проникновения) в операционную среду компьютера формально может быть представлено следующим образом:
угроза НСД в ИСПДн: = <источник угрозы>, <уязвимость ИСПДн>,
<способ реализации угрозы>, <объект воздействия (программа, протокол,
данные и др.)>, <деструктивное действие>.
Угрозы создания нештатных режимов работы программных (программно- аппаратных) средств – это угрозы «Отказа в обслуживании». Как правило, данные угрозы рассматриваются применительно к ИСПДн на базе локальных и распределенных информационных систем вне зависимости от подключения
64

22
Источник угрозы
Уязвимости
ИСПДн
Способ реализации угрозы
Объект воздействия
Деструктивное действие
Нарушитель
Внешний
Внутренний
Лица, имеющие санкционированный доступ в контролируемую зону, но не имеющие доступа к ПДн
Пользователи информационных ресурсов, осуществляющие удаленный доступ к ПДн по ЛВС
Зарегистрированный пользователь информационных ресурсов, имеющий ограниченные права доступа к ПДн
ИСПДн с рабочего места
Зарегистрированный пользователь с полномочиями системного администратора ИСПДн
Зарегистрированный пользователь с полномочиями администратора безопасности ИСПДн
Программисты-разработчики прикладного ПО и лица, обеспечивающие его сопровождение в
ИСПДн
Разработчики и лица, обеспечивающие поставку, сопровождение в ИСПДн
Другие категории лиц в соответствии с оргштатной структурой ИСПДн
Программно-аппаратная закладка
Конструктивно встроенная
Автономная
Вредоносная программа
Программные закладки
Программные вирусы
Вредоносные программы, распространяющиеся по сети (черви)
Другие вредоносные программы
Уязвимости ПО
Уязвимости микропрограмм, прошивок
Уязвимости драйверов аппаратных средств
Уязвимости операционных систем
В процессе инициализации ОС
В незащищенном режиме работы процессора
В процессе фунуционирования
ОС в привилегированном режиме
Уязвимости прикладного ПО
Уязвимости специального ПО
Уязвимости ПО пользователя
Уязвимости, вызванные наличием в
ИСПДн программно-аппаратной закладки
Уязвимости, связанные с реализацией протоколов сетевого взаимодействия и каналов передачи данных
Уязвимости, вызванные недостатками организации ТЗИ от НСД
Уязвимости СЗИ
Уязвимости программно-аппаратных средств ИСПДн в результате сбоев в работе, отказов этих средств
Использование существующих уязвимостей программно-аппаратного обеспечения ИСПДн, позволяющих:
Обходить СЗИ
Деструктивно воздействовать на СЗИ
Вскрывать или перехватывать пароли
Использовать уязвимости протоколов сетевого взаимодействия и каналов передачи данных, позволяющие:
Перехватывать информацию
Модифицировать передаваемые данные
Перегружать ресурсы ИСПДн
(
отказ в обслуживании)
Внедрять вредоносные программы
Получать удаленный НСД к системе
Разглашать и организовывать утечку информации на незащищенные рабочие места
ИСПДн
Использовать остаточную, неучтенную информацию (сбор
«мусора»)
Использовать нетрадиционные
(
стеганографические) каналы передачи информации
Внедрение (внесение) новых уязвимостей в ИСПДн на этапе проектирования, разработки и сопровождения ИСПДн
Использование нештатного ПО
Внесение уязвимостей с использованием штатных средств
Обмен программами и данными, содержащими выполняемые модули (скрипты, макросы и т.д)
Изменение конфигурации ПО
Модификация ПО и данных
Разработка вредоносных программ
Публикация, разглашение защищаемых сведений
Информация, обрабатываемая на
АРМ (узле) ИСПДн, находящаяся:
На отчуждаемых носителях информации
На гибких магнитных дисках
На жестких магнитных дисках
На накопителях ZIP
На накопителях электронной памяти типа флеш
На аудио-, видеокассетах, магнитных лентах
На оптических компакт-дисках
В сотовых телефонах, карманных компьютерах, цифровых фотоаппаратах, mp3- проигрывателях
В цифровых видеокамерах
В других устройствах
На встроенных носителях долговременного хранения информации
На жестких магнитных дисках
В ПЗУ
На перепрограммируемых
(
перезаписываемых) запоминающих устройствах
В средствах обработки и хранения оперативной информации
В оперативной памяти
В кеш-памяти, в буферах ввода/вывода
В видео-памяти
В оперативной памяти подключаемых устройств
Информация в средствах, реализующих сетевое взаимодействие, и каналах передачи данных в сети
Нарушение конфиденциальности
Утечка информации
Несанкционированное копирование
Перехват информации в каналах передачи данных
Разглашение (публикация) защищаемой информации
Нарушение целостности
(
уничтожение, модификация, дезинформация)
Воздействие на ПО и данные пользователя
Воздействие на микропрограммы, данные и драйверы устройств ИСПДн
Воздействие на программы, данные и драйверы устройств, обеспечивающих загрузку ОС и
СЗИ и их функционирование
Воздействие на программы и данные прикладного и специального ПО
Внедрение вредоносной программы, программно- аппаратной закладки и др.
Воздействие на средства управления конфигурацией сети
Воздействие на СЗИ
Нарушение доступности
Нарушение функционирования и отказы средств обработки информации, средств ввода/
вывода информации, средств хранения информации, аппаратуры и каналов передачи данных
Нарушение и отказы в функционировании СЗИ
В маршрутизаторах
В других устройствах коммутации
Наличие технических каналов утечки информации
Рисунок 3. Элементы описания угроз НСД к информации в ИСПДн
2 2

23 информационного обмена. Их реализация обусловлена тем, что при разработке системного или прикладного программного обеспечения не учитывается возможность преднамеренных действий по целенаправленному изменению: содержания служебной информации в пакетах сообщений, передаваемых по сети; условий обработки данных (например, игнорирование ограничений на длину пакета сообщения); форматов представления данных (с несоответствием измененных форматов, установленных для обработки по протоколам сетевого взаимодействия); программного обеспечения обработки данных.
В результате реализации угроз «Отказа в обслуживании» происходит переполнение буферов и блокирование процедур обработки, «зацикливание» процедур обработки и «зависание» компьютера, отбрасывание пакетов сообщений и др. Описание таких угроз формально может быть представлено следующим образом:
угроза
«Отказа
в
обслуживании»:
=
<источник
угрозы>,
<уязвимость ИСПДн>, <способ реализации угрозы>, <объект воздействия
(носитель ПДн)>, <непосредственный результат реализации угрозы
(переполнение буфера, блокирование процедуры обработки, «зацикливание»
обработки и т.п.)>.
Угрозы внедрения вредоносных программ
(программно- математического воздействия) нецелесообразно описывать с той же детальностью, что и вышеуказанные угрозы. Это обусловлено тем, что, во-первых, количество вредоносных программ сегодня уже значительно превышает сто тысяч. Во-вторых, при организации защиты информации на практике, как правило, достаточно лишь знать класс вредоносной программы, способы и последствия от ее внедрения (инфицирования). В связи с этим угрозы программно-математического воздействия (ПМВ) формально могут быть представлены следующим образом:
угроза ПМВ в ИСПДн: = <класс вредоносной программы (с указанием
среды обитания)>, <источник угрозы (носитель вредоносной программы)>,
<способ инфицирования>, <объект воздействия (загрузочный сектор,
файл
и
т.п.)>,
<описание
возможных
деструктивных
действий>,<дополнительная информация об угрозе (резидентность, скорость
распространения, полиморфичность и др.)>.
Ниже дается общая характеристика источников угроз безопасности информации, уязвимостей, которые могут быть использованы при реализации угроз НСД, и характеристика результатов несанкционированного или случайного доступа. Характеристика способов реализации угроз дается при описании угроз доступа (проникновения) в операционную среду компьютера, угроз отказа в обслуживании и угроз ПМВ.

24
5.1. Общая характеристика источников угроз несанкционированного
доступа в информационной системе персональных данных
Источниками угроз НСД в ИСПДн могут быть: нарушитель; носитель вредоносной программы; аппаратная закладка.
Угрозы безопасности ПДн, связанные с внедрением аппаратных закладок, определяются в соответствии с нормативным документами
Федеральной службы безопасности Российской Федерации в установленном ею порядке.
По наличию права постоянного или разового доступа в контролируемую зону (КЗ) ИСПДн нарушители подразделяются на два типа: нарушители, не имеющие доступа к ИСПДн, реализующие угрозы из внешних сетей связи общего пользования и (или) сетей международного информационного обмена, – внешние нарушители; нарушители, имеющие доступ к ИСПДн, включая пользователей ИСПДн, реализующие угрозы непосредственно в ИСПДн, – внутренние нарушители.
Внешними нарушителями могут быть: разведывательные службы государств; криминальные структуры; конкуренты (конкурирующие организации); недобросовестные партнеры; внешние субъекты (физические лица).
Внешний нарушитель имеет следующие возможности: осуществлять несанкционированный доступ к каналам связи, выходящим за пределы служебных помещений; осуществлять несанкционированный доступ через автоматизированные рабочие места, подключенные к сетям связи общего пользования и (или) сетям международного информационного обмена; осуществлять несанкционированный доступ к информации с использованием специальных программных воздействий посредством программных вирусов, вредоносных программ, алгоритмических или программных закладок; осуществлять несанкционированный доступ через элементы информационной инфраструктуры ИСПДн, которые в процессе своего жизненного цикла (модернизации, сопровождения, ремонта, утилизации) оказываются за пределами контролируемой зоны; осуществлять несанкционированный доступ через информационные системы взаимодействующих ведомств, организаций и учреждений при их подключении к ИСПДн.
Возможности внутреннего нарушителя существенным образом зависят от действующих в пределах контролируемой зоны режимных и организационно-технических мер защиты, в том числе по допуску физических лиц к ПДн и контролю порядка проведения работ.

25
Внутренние потенциальные нарушители подразделяются на восемь категорий в зависимости от способа доступа и полномочий доступа к ПДн.
К первой категорииотносятся лица, имеющие санкционированный доступ к ИСПДн, но не имеющие доступа к ПДн. К этому типу нарушителей относятся должностные лица, обеспечивающие нормальное функционирование
ИСПДн.
Лицо этой категории, может: иметь доступ к фрагментам информации, содержащей ПДн и распространяющейся по внутренним каналам связи ИСПДн; располагать фрагментами информации о топологии
ИСПДн
(коммуникационной части подсети) и об используемых коммуникационных протоколах и их сервисах; располагать именами и вести выявление паролей зарегистрированных пользователей; изменять конфигурацию технических средств ИСПДн, вносить в нее программно-аппаратные закладки и обеспечивать съем информации, используя непосредственное подключение к техническим средствам ИСПДн.
Ко второй категорииотносятся зарегистрированные пользователи
ИСПДн, осуществляющие ограниченный доступ к ресурсам ИСПДн с рабочего места.
Лицо этой категории: обладает всеми возможностями лиц первой категории; знает, по меньшей мере, одно легальное имя доступа; обладает всеми необходимыми атрибутами (например, паролем), обеспечивающими доступ к некоторому подмножеству ПДн; располагает конфиденциальными данными, к которым имеет доступ.
Его доступ, аутентификация и права по доступу к некоторому подмножеству ПДн должны регламентироваться соответствующими правилами разграничения доступа.
К третьей категорииотносятся зарегистрированные пользователи
ИСПДн, осуществляющие удаленный доступ к ПДн по локальным и (или) распределенным информационным системам.
Лицо этой категории: обладает всеми возможностями лиц первой и второй категорий; располагает информацией о топологии ИСПДн на базе локальной и (или) распределенной информационной системы, через которую осуществляется доступ, и о составе технических средств ИСПДн; имеет возможность прямого (физического) доступа к фрагментам технических средств ИСПДн.
К четвертой категорииотносятся зарегистрированные пользователи ИСПДн с полномочиями администратора безопасности сегмента (фрагмента) ИСПДн.
Лицо этой категории: обладает всеми возможностями лиц предыдущих категорий; обладает полной информацией о системном и прикладном программном обеспечении, используемом в сегменте (фрагменте) ИСПДн;