Файл: Защита сетевой инфраструктуры предприятия. Обзор технологий обеспечения защиты компьютерных сетей.pdf

Халатность

Угрозы, имеющие своей причиной халатность сотрудников, являются наиболее многочисленными. В силу того, что использование средств защиты информации зачастую приводит к усложнению технологии работы пользователей операций с ресурсами прикладного ПО, росту трудозатрат на выполнение технологических операций, а также ограничивает использование ресурсов Интернета, файловых ресурсов, некоторые сотрудники для получения возможности комфортной работы с ИТ-ресурсами, сознательно пренебрегают требованиями по защите информации. Так, в качестве примеров халатности в отношении технологий защиты информации можно рассмотреть:

• несоблюдение требований к уровню сложности паролей и периодичности их изменения;
• передача паролей третьим лицам;
• отключение систем антивирусной защиты и дополнительных средств защиты информации;
• несоблюдение требований к работе с электронной подписью (например, осуществление входа в браузерное приложение и долговременное отсутствие на рабочем месте, что создает угрозу получения доступа к электронной подписи со стороны злоумышленника);
• отключение защищенных параметров браузера.

Мерами защиты от угроз халатности сотрудников могут быть:

• максимальное понижение уровня доступа пользователя на рабочей станции;
• регламентация временных параметров работы неактивных сеансов;
• принятие нормативных документов и определение ответственности пользователей за нарушение регламентов информационной безопасности.

Низкая квалификация

Зачастую вследствие низкой квалификации пользователю затруднительно понять, с чем он имеет дело; из-за этого даже программные продукты с достаточной степенью защищённости предполагают необходимость тонкой настройки со стороны администраторов безопасности.

Таким образом, защитой от угроз, обусловленных недостаточностью квалификации персонала, могут быть:

• проведение технического учета со специалистами по вопросам информационной безопасности;
• включение вопросов по информационной безопасности при аттестации сотрудников;
• оценка квалификации сотрудника при принятии на работу или кадровом перемещении.

Проведем анализ наиболее распространенных моделей обеспечения сетевой безопасности.

1. Модель дискреционного доступа. В рамках данной модели проводится контроль доступа субъектов к объектам. Для каждой субъектно-объектной пары проводится установка операций доступа (READ, WRITE и другие).

---

Осуществление контроля доступа производится посредством механизмов, которые предусматривают возможности санкционированных изменений технологий разграничения доступа. Права на изменение правил предоставляются выде­ленным субъектам.

2. Модель дискретного доступа. В рамках данной модели рассматриваются механизмы субъектно-объектного доступа.

3. Модель мандатного управления доступом Белла-Лападула.

Данная форма записывается в терминологии теории отношений. С использованием данной методологии описываются механизмы доступа к системным ресурсам, при этом для управления доступом применяется матрица контроля доступа. В рамках данной модели рассматриваются простей­шие операции чтения и записи доступа субъектов к объектам, на которые накладываются ограничения.

Множества субъектов и объектов упорядочены в соответствии с их уровнем полномочий и уровнем безопасности, соответственно.

Изменение состояния системы производится согласно правилам трансформации состояний.

4. Модели распределенных систем (синхронные и асинхронные). В рамках данной моделей выполнение субъектов производится на нескольких устройствах обработ­ки. Рассматриваются операции доступа субъектов к объектам по чтению и записи, а также объекты, которые могут быть удалены, что может вызвать противоречия в модели Белла-Лападула.

В рамках асинхронной модели в одновременно несколько субъектов могут получить доступ к нескольким объектам.

Одномоментный переход системы между состояниями может осуществляться под воздействием более, чем одного субъекта.

5. Модель безопасности военной системы передачи данных (MMS -модель). Запись данной модели проведена в терминологии теории множеств. Субъектами могут выполняться ряд специализированных операции над объекта­ми, имеющими сложную структуру. В модели присутствуют администраторы безопас­ности для реализации задач управления доступом к информации и устройствам глобальных сетей передачи данных. При этом для обеспечения возможности управления доступом используются мат­рицы контроля доступа. Видами используемых операций над объектами являются: чтение, запись, создание, удаление, операции с объектами, имеющими специфическую структуру, а также может возникать необходимость операций, направленных на проведение специфической обработки информации.

Состояние системы изменяется с помощью функции трансформации.

6. Модель трансформации прав доступа. Модель формально записывается в терминологии теории множеств. Механизм изменения состояния систем основан на использовании функций трансформации состояний.

---

7. Схематическая модель. Запись производится в терминологии теории множеств и теории предикатов. Для обеспечения управления доступом в данном случае используются матрицы доступа, имеющие строгую типизацию ресурсов. Для изменения прав доступа используется математический аппарат копирования меток доступа.

8. Иерархическая модель. Модель можно представить в терминологии те­ории предикатов. С ее помощью проводится описание управления доступом для параллельных вычислений, технологии управления доступом в данном случае основываются на вычислении предикатов.

9. Модель безопасных спецификаций, описанная с использованием аксиоматики Хоара.

10. Модель информационных потоков. Запись модели проводится в терминологии теории множеств. В модель включаются объекты и атрибуты, что позволяет провести определение информационных потоков. Задачи управления досту­пом решаются с использованием атрибутов объекта. Изменение состояний представляется как модификация соотношений объектов и атрибутов.

12.  Вероятностные модели. В модели данного типа включены субъекты, объекты и их вероятностные характеристики. В рамках модели проводится рассмотрение операций доступа субъектов к объектам чтения и записи. Опе­рации доступа также обладают вероятностными характеристиками.

Угрозы нарушения функциональности информационно-программного обеспечения автоматизированных систем можно сгруппировать по нарушаемым свойствам безопасности, к которым относятся [18]: 

• угроза конфиденциальности; 
• угроза целостности; 
• угроза доступности. 

Угроза нарушения конфиденциальности заключается в том, что информация становится известной тому, кто не располагает полномо­чиями доступа к ней. В терминах компьютерной безопасности угроза нарушения конфиденциальности имеет место всякий раз, когда полу­чен доступ к некоторой секретной информации, хранящейся в вычис­лительной системе или передаваемой от одной системы к другой. 

К угрозам, создающим опасность конфиденциальности информации, относятся потери данных, что предполагает вероятность неконтролируемого распространения защищаемой информации в результате её разглашения, несанкционированного доступа к ней или получения защищаемой информации заинтересованными субъектами (заинтересованными субъектами могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо) [8].

 Проведем классификацию угроз конфиденциальности информации.

---

1. Разглашение информации
   1. Преднамеренное разглашение (прямой умысел).
   2. Непреднамеренное разглашение (по неосторожности).
2. Несанкционированный доступ к информации
   1. Физический доступ.
   2. Программно-аппаратный доступ.
   3. Программный доступ.
3. Перехват информации (утечка информации по техническим каналам)
   1. Перехват информации, обрабатываемой техническими средствами.
   2. Перехват разговоров, ведущихся в выделенных (защищаемых) помещениях.
   3. Перехват информации, передаваемой по каналам связи.
4. Хищение носителей информации.

Угрозы целостности - угрозы, при реализации которых информация теряет заранее определенные системой вид и качество.

Самым ценным ресурсом являются документы. Это объясняется содержанием в них конфиденциальной информации, для безопасности которой организована вся система политики безопасности.

Вторым по важности объектом становится сервер баз данных, то есть среда хранения документов.

Третий сектор – это сервер операционной системы и электронного документооборота. К нему относятся операционная система, оболочка информационного пространства (интерфейс), протоколы передачи данных и т.д. Стоит отметить, что при выходе из строя данных компонентов целостность данных не нарушается.

Четвертый, самый некритичный сектор - аппаратная система (каналы связи между компонентами, аппаратный межсетевой экран), выход из строя которой не приведет к разрушению хранимых документов, а неисправные комплектующие и провода можно заменить на новые. 

Угрозы доступности характеризуют возможность доступа к хранимой и обрабатываемой информации в любой момент. Самыми частыми и самыми опасными (с точки зрения размера ущерба) являются непреднамеренные ошибки штатных пользователей, операторов, системных администраторов и других лиц, обслуживающих компоненты информационной среды.

Иногда такие ошибки и являются собственно угрозами (неправильно введенные данные или ошибка в программе, вызвавшая крах системы), иногда они создают уязвимые места, которыми могут воспользоваться злоумышленники (таковы обычно ошибки администрирования).

Все атаки на информационно-программное обеспечение компьютера предприятия можно условно разделить на три вида: локальные, удаленные и атаки на потоки данных [11].

В случае локальной атаки злоумышленник имеет физический доступ к информационным ресурсам компьютера. Подобные атаки характерны для внутренних преднамеренных угроз. К ним относятся получение доступа на этапе загрузки операционной системы, атаки на средства аутентификации и т.п.

---

Удаленная атака осуществляется пользователем, не имеющего прямого доступа к интересующим его средствам вычислительной техники. Здесь стоит говорить и о внешних преднамеренных угрозах, к которым могут относиться атаки на маршрутизатор, сбор сведений о системе, заражение вредоносными программами и т.д.

Под атакой на поток данных подразумевается событие, когда между двумя компьютерами идет активный обмен данными по сети, и злоумышленник атакует сегмент сети или ее узел, находящийся между двумя взаимодействующими компьютерами. Такой вид атак реализует как внутренние преднамеренные угрозы, так и внешние. Специалисты разделяют атаки на поток данных на пассивные (злоумышленник, никак не выдавая свое присутствие, перехватывает все электронные документы для последующего изучения, но не имеет возможности модифицировать передаваемые сообщения) и активные (злоумышленник предпринимает ряд активных действий, направленных на перехват передаваемых электронных документов, то есть получает возможность модификации сообщений или передачи собственных данных).

Подводя итог, нужно отметить, что возможные угрозы информационной безопасности классифицируются в соответствии с главными характеристиками информации – доступность, целостность, конфиденциальность. Кроме того, возможно разделение атак на локальные, удаленные, атаки на поток данных.

2.2 Требования к архитектуре защиты информации

Для реализации надежной системы защиты информационно-программного обеспечения компьютера необходимо определить требования к архитектуре защиты информации [9]:

• необходимо обеспечивать защиту на всех этапах сбора, хранения, обработки, передачи и использования информации;
• система защиты должна быть привязана к целям и задачам защиты информации для конкретного состава и структуры информационно-программного обеспечения компьютера;
• обязательное обеспечение целостности системы защиты, подразумевающей содержание всех необходимых составляющих; наличие логических связей между компонентами, направленных на реализацию эффективного функционирования системы;
• система защиты информационно-программного обеспечения компьютера должна быть логически, технически и экономически обоснованной.
• принципы функционирования системы защиты информационно-программного обеспечения компьютера должны быть понятны; сама система – удобной в эксплуатации и управлении.
• система защиты информации должна быть эффективной и достаточно гибкой, способной к настройке при изменении компонентов ее составных частей, технологии обработки информации и условий защиты.

---