Добавлен: 15.05.2023
Просмотров: 188
Скачиваний: 3
ВВЕДЕНИЕ
Эффективную работу современного предприятия в пределах его организационной структуры обеспечивают современные информационные системы, включающие в себя аппаратные средства, программное, математическое, информационное, функциональное и технологическое обеспечения.
Глобальные исследования по вопросам информационной безопасности, проведенное фирмой PwC и журналами CIO в предыдущем году, подтвердили, что стратегии обеспечения информационной безопасности, которые традиционно были основаны на соблюдении нормативно-правовых требований и ограничивались лишь защитой периметра, не успевают за растущим уровнем рисков в этой области. Согласно статистическим данным,количество выявленных инцидентов увеличилось на 45 % и составило около 43 млн. случаев. Финансовые потери приэтом выросли на 34 %.
Этот анализ позволяет сделать вывод: процесс нарушения безопасности, который, как правило, является многоступенчатым (рисунок 1): начинается всё с социальной инженерии, далее работают троянские программы - загрузчики, которые устанавливают на компьютер-жертву вредоносное финансовое программное обеспечение. Отличительной чертой таких действий является хорошо организованное проведение атак сразу в отношении нескольких конкретных финансовых организаций в конкретном регионе.
Примечательно и то, что вредоносное финансовое программное обеспечение создают версии программ в соответствии со специфическими механизмами защиты конкретного финансового объекта, что значительно увеличивает эффективность атаки. Так, например, могут применяться механизмы добавления транзакций или их скрытой подмены.
Задачи, решаемые, в частности, в финансовой сфере государства, требуют все большихфинансовых, временных и интеллектуальныхзатрат. В режиме реального времени информационные системы финансовых предприятий обеспечивают своевременный анализ финансового и бухгалтерского состояния для последующего оперативного принятия решений.
Актуальность выбранной для данной курсовой работы темы:«Исследование проблем защиты информации» обусловлена тем, что на сегодняшний день очень важна надежность систем защиты информации –самого важного объекта современного предприятия, особенно финансового.
Целью данной курсовой работы является обобщение и закрепление знаний по вопросам информационных систем и техники их защиты в соответствии с установленными правовыми, распорядительными и нормативными документами в области защиты информации.
Для достижения данной цели были запланированы определенные задачи:изучение теории построения систем защиты информации, а также описание отдельных решений по решению проблем защиты.
При написании данной курсовой работы были использованы труды следующих авторов: Александрович А.Е., Новиков Г.Г., Чуканов В.О., Ядыкин И.М. [1], Бородакий Ю.В., Добродеев А.Ю., Бутусов И.В.[2] и другие.
ГЛАВА 1. ВОПРОСЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
1.1. Понятие информации
Много лет назад наш мир пережил переход от индустриального общества к обществу информационному, вследствие чего произошла смена способов производства, мировоззрения людей и межгосударственных отношений. Первой информационной революцией стало появление письменности, затем книгопечатание, электричество, микропроцессорные технологии и, наконец, персональные компьютеры. Вследствие этих процессов информация стала отдельным субъектом, определяющим свои задачи, осуществляющим собственный контроль и принимающим обоснованные и своевременные решения.
Рисунок 1. Система защиты информации от вредоносного программного обеспечения
Информация представляет собой сведения об объектах и явлениях окружающей среды, их характеристиках, которые уменьшают имеющуюся о них степень неопределенности, принятые, понятые и оцененные как полезные.
Следует отметить, что важнейшим условием конституционного права гражданина любой страны есть соблюдение права на информацию и свободный доступ к информационным ресурсам. С этими понятиями тесно связаны информационные технологии, позволяющие использовать совокупность методов и программно-технических средств по сбору, обработке, хранению, передаче и представлении информации с целью получения информации нового качества, снижения трудоемкости и повышения эффективности процессов использования информационных ресурсов.
Информационные ресурсы – это отдельные документы и массивы документов в информационных системах, в которых они организационно упорядочены наряду с информационными технологиями, средствами вычислительной техники и связями, реализующими информационные процессы.
Современное общество характеризуется все возрастающим ростом и использованием информационных ресурсов, которые наряду с материальными, инструментальными и энергетическими составляющими очень важны для его (общества) развития. Это относится ко всем сферам деятельности человека, но наибольший рост объема информации наблюдается в промышленной, торговой, финансово-банковской и образовательной сфере.
Ключевой проблемой создания качественной корпоративной сети является задача построения и использования единого информационного пространства, которое формируется как результат деятельности государственных органов, предприятий различных форм собственности, научных, учебных и общественных организаций. Это – совокупность информации, знаний, лингвистических средств, которыми описывается применение конкретной предметной области и доступ к источникам данных.
Улучшение информационного обеспечения предполагает создание технических средств, современных автоматизированных систем и компьютерных сетей, предназначенных для передачи и обработки информации. На этих вопросах сосредоточены работы последних десятилетий, но, несмотря на определенное продвижение работ по совершенствованию информационных процессов, специалисты и граждане испытывают постоянный дефицит необходимой информации.
Информатизация все сфер деятельности человека ориентирована на создание значительного числа локальных и корпоративных автоматизированных информационно-управляющих систем, предназначенных для удовлетворения информационных потребностей ограниченного широкого круга пользователей. А внедрение новых информационных технологий на базе корпоративных компьютерных сетей повышает эффект от использования накопленных информационных ресурсов для решения комплексных проблем управления общества в целом.
1.2 Скрытые воздействия на информационные системы
Информация представляет собой обмен сведениями между людьми или обмен сигналами между живой и неживой природой, людьми и устройствами. С точки зрения материалистической философии информация является отражением реального мира с помощью неких сведений.
Итак, современный мир является крайне сложной системой,информацияявляется достаточно важным ресурсом и информационные системы заняли прочные позиции во всех сферах деятельности человека.Потому при проектировании сложных информационных систем одной из главных проблем остается проблема комплексной безопасностиинформации, циркулирующей в информационных системах, а также с надежность функционирования таких систем, которая включает в себя отдельные факторы аппаратно-программных средств (рисунок 2).
Рисунок 2.Техническая защита информации
Характерной особенностью компьютерной системы является то, что стоимость информации, циркулирующей в ней, намного выше стоимости оборудования. Естественно, что на компьютерную систему осуществляются атаки с целью овладеть информацией, исказить ее или же сделать недоступной для владельца.
Для этих предотвращения этих атак используются методы скрытого воздействия на информацию, циркулирующую в информационной системе, а также методы обнаружения скрытых воздействий.
Под программными средствами скрытого информационного воздействия понимают:
- ошибки автора программы, сделанные случайно и позволяющие нарушить нормальное функционирование компьютерной системы;
- участки кода программы, написанные автором программы с целью нарушения нормального функционирования компьютерной системы;
- участки «навесного» кода программы, написанные после выпуска программы злоумышленником, не являющимся автором программы, с целью нарушения нормального функционирования компьютерной системы, например вирусы;
- «навесное» программное обеспечении, маскирующее наличие в программе участков, обеспечивающих нормальное функционирование компьютерной системы, например упаковщики, и т. д.
Следует отметить, что все скрытые информационные воздействия оставляют в исполняемом файле некоторые следы, по которым они могут быть обнаружены. Под программной закладкой можно понимать последовательность команд, которая была включена в программу на этапе ее разработки, реализующую некий алгоритм, обеспечивающий получение злоумышленником конфиденциальной информации или ограничивающий функциональность системы, в которой эти команды исполняются. У программных закладок нет общих признаков, позволяющих однозначно идентифицировать их именно как закладки. Их можно идентифицировать только по косвенным признакам, содержащимся непосредственно в их коде, например по обращению к файлам, в которых содержится важная информация, по попыткам открыть сетевые соединения и т. д.
Разработчик программной закладки может сознательно замаскировать ее при помощи специальных способов. К таким способам могут быть отнесены отказ от использования стандартных механизмов работы и замена их собственными (например, разработка канальных программ для доступа к внешним устройствам) и использование различных технологий полиморфизма.
1.3. Киберугрозы
Кибератаки часто принимают вид постоянной целенаправленной деятельности третьих лиц или самих сотрудников компании и в этом случае называются «целенаправленными устойчивыми угрозами» (англ.advancedpersistentthreats, APTs) (такой перевод не совсем верно отражает их суть, и поэтому вернее было бы говорить «наступательные длительные угрозы») [9].
Они характеризуются продолжительным начальным этапом реализации, в течение которого злоумышленник доступными способами долгое время маскирует свою деятельность с помощью уже имеющихся инструментов на компьютере (на который чаще всего и направлена сама атака), действуя через широко используемые сетевые порты и даже не очень стараясь прятаться.
Он уделяют особое внимание тому, чтобы не делать ничего, выходящего за рамки обычного и вызывающего подозрение. При достижении результатов (вторжении в основную информационную инфраструктуру) скомпрометированные системы чаще всего не выводятся из строя, а просто похищается специфическая информация – о бизнесе компании, счетах клиентов и т.п.
Если до недавнего времени злоумышленники в основном похищали ключи электронной подписи с незащищенных носителей и из оперативной памяти, то сейчас они научились, например, осуществлять доступ к криптографическим возможностям смарт-карты. Это позволяет им подменять документы при передаче его на подпись в смарт-карту.
Примером угрозы нарушения кибербезопасности для организаций инфраструктуры финансовых рынков может быть возможность получать информацию с сервера управления, где хранятся данные о номерах счетов и сумме денег, которые следует перевести. В результате каждый зараженный компьютер в динамическом режиме получает сведения, на основании которых он осуществляет ошибочный перевод.
В финансовой сфере известным примером является комбинированное программное обеспечение NightDragon (комбинация троянской программы, SQL-инъекции и т.п.), осуществляющее кражу финансово-экономической информации у нефтехимических компаний в Северной Америке, в том числе сведений о заключённых сделках по продаже энергоносителей, коммерческих предложениях по поставке нефти и данных о производстве [17].
За последнее время отмечается резкий рост числа вредоносных программ, нацеленных на банки и доставляемых через глобальную сеть и электронную почту [18]. При этом процент обнаруживаемого вредоносного программного обеспечения падает, чему могут способствовать модификации программ, в результате чего они становятся невидимыми для антивирусов.
Если изменения незначительны, антивирус может обнаружить новую вредоносную программу, используя сигнатуры предыдущих ее модификаций, и троянцев-загрузчиков (они, как правило, меньше по размеру и не столь сложный, как сами вредоносные финансовые программы).
При заражении через глобальную сеть вредоносное программное обеспечение размещается на веб-сервере, что препятствует его быстрому обнаружению, и легко модифицируется специальными средствами. Этот метод известен как «серверный полиморфизм» [15]. В отличие от обычного полиморфизма, использующего для модификации кода содержащийся в теле самой вредоносной программы алгоритм, «серверный полиморфизм» не позволяет создателям антивирусов проанализировать этот алгоритм, поскольку он расположен на удаленном сервере.