Файл: Программные комплексы анализа каналов утечки информации (Теоретические аспекты программных комплексов анализа каналов утечки информации ).pdf

ВВЕДЕНИЕ

Сегодня мы все чаще слышим о том, что в странах постоянно случаются какие-либо инциденты информационной безопасности. И пусть кажется, что инциденты случаются где-то далеко, они вполне могут затронуть каждого из нас. Стоить отметить, что нет ни одной сферы общественной деятельности, которая не была бы интересна хакерам.

В настоящее время в России, как и в других государствах, можно наблюдать, что роль информационной сферы возрастает. Соответственно, происходит переосмысление ее значения как одного из главных современных факторов жизни, который непосредственно оказывает существенное влияние на все виды национальной безопасности, что, в свою очередь, способствует динамичному развитию процессов информатизации.

Отметим, что важная информация передается по каналам связи и требует тщательной защиты этих каналов. Чтобы устранить ситуации, когда информация выходит за пределы таких каналов, используют различные технические средства, не позволяющие информации покинуть зону ее распространения. Кроме этого, для каждой, даже для очень сильной защиты информации находятся способы ее получения, то для защиты информации приходятся постоянно искать новые методы её защиты.

Актуальность данной работы состоит в том, что в настоящее время неоспоримой является необходимость защищать информацию от утечки по техническим каналам связи. Данная тема в последние десятилетия является одной из ключевых в сфере защиты информации. При этом информацию ограниченного доступа особенно нуждается в качественной защите, так как ее потеря может привести к серьезным проблемам.

Важным сегодня видится то, что проблемы информационной безопасности тесно связаны с объективными тенденциями становления информационного общества. Кроме этого, для каждой, даже для очень сильной защиты информации находятся способы ее получения, то для защиты информации приходятся постоянно искать новые методы её защиты.

Кроме того, достижение целей информационной безопасности сегодня требует значительных материальных затрат, поэтому сегодня, когда ресурсы ограничены, это возможно только с помощью научно-обоснованной разработки и непосредственного осуществления комплекса взаимосвязанных организационно-технических мер.

Объектом исследования выступают программные комплексы анализа каналов утечки информации. Предметом исследования являются особенности и современные виды программных комплексов анализа каналов утечки информации.

---

Целью данной курсовой работы является исследование особенности программных комплексов анализа каналов утечки информации. Поставленная цель предполагает решение следующих задач:

• рассмотреть технические каналы утечки информации;
• проанализировать основные показатели технических каналов утечки информации;
• провести обзор программных комплексов анализа каналов утечки информации;
• исследовать перспективы и тенденции программных комплексов анализа каналов утечки информации.

Теоретическое значение исследования заключается в изучении методов применения программных комплексов анализа каналов утечки информации в обеспечении информационной безопасности организации.

Практическое значение исследования состоит в том, что предложенные мероприятия для обеспечения информационной безопасности могут быть использованы в практике действующих организаций.

Методологическая основа данной работы базируется на научных статьях, представленных в периодических печатных и электронных изданиях.

1. Глава 1. Теоретические аспекты программных комплексов анализа каналов утечки информации

1.1 Технические каналы утечки информации

Следует начать с того, что информационная безопасность является сложным системным и многоуровневым явлением, состояние и перспективы развития которого напрямую зависит от воздействия как внешних, так и внутренних факторов^[1].

Если говорить о проблеме информационной безопасности в более широком смысле, то необходимо отметить, что в данном случае речь идет об информационной безопасности в целом, то есть жизнедеятельности всего общества. В этом случае главной задачей информационной безопасности является минимизация всех отрицательных последствий от всеобщей информатизации и, соответственно, содействие в развитии всего общества при использовании информации в качестве ресурса его развития.

Если же говорить о проблеме информационной безопасности в узком смысле, то здесь подразумевается совокупность различных методов и средств информационной защиты и, безусловно, ее материальных носителей, которые направлены на обеспечение целостности, конфиденциальности и доступности информации, которые и выступают современными базовыми задачами, которые должна обеспечивать информационная безопасность. Ниже рассмотрим данные задачи подробнее.

---

Целостность данных (data integrity) предполагает защиту от сбоев, которые ведут к потере информации, и защиту от незаконного создания или уничтожениях данных. Стоит отметить, что в тех случаях, когда информация является непосредственным «руководством к действию», именно целостность оказывается наиболее важным аспектом. Можно привести следующий пример нарушения целостности данных: повреждение бухгалтерских баз, что в дальнейшем, безусловно, повлечет за собой негативные последствия для компании.

Далее, следующая задача – это конфиденциальность информации (confidentiality) представляющая собой защиту от незаконного разглашения, утечки, повреждения информации.

Доступность информации для пользователей (availability) состоит в том, чтобы за приемлемое время получить требуемую информационную услугу. Другими словами, это защита от отказов в обслуживании или услугах, которые могут быть вызваны как вирусной активностью, так и действиями злоумышленников. Можно сделать вывод, что информация для ее защиты должна быть^[2]:

• достаточно защищена от взлома извне;
• оперирована достаточно образованным лицом;
• недоступна для неуполномоченных лиц.

При этом утечка информации по техническим каналам является одной из ключевых угроз безопасности информации ограниченного доступа. Под такой утечкой понимается неконтролируемое распространение от источника информативного сигнала посредством физической среды до технического средства, которое осуществляет прием информации. Важно отметить, что особенности технических каналов утечки информации состоят в физической природе информационных сигналов, а также определяются характеристиками среды их распространения^[3]. 

Таким образом, технический канал утечки информации представляет собой физический путь сигнала от источника передачи данных к приемному устройству мошенника. При этом сам процесс является односторонним, с помощью которого злоумышленник несанкционированным образом получает скрытые сведения или же личную информацию, которую можно зафиксировать. На рисунке 1 приведем структуру технического канала утечки (ТКУ) информации.

Рисунок 1. Структура технического канала утечки информации

На вход канала поступает информация в виде первичного сигнала. Первичный сигнал представляет собой носитель с информацией от ее источника или с выхода предыдущего канала. Сигналом можно назвать кокой либо материальный носитель информации. Сигналы бывают электрические, акустические и т.д. Сигналы могут распространятся в воздушных, твердых и в водных средах. Технические средства приема информации, её обработки передачи и хранения – это такие технические средства, которые обрабатывают конфиденциальную информацию. Например, звукоусилительные системы, системы громкоговорителей, системы автоматических телефонных станций, системы звукозаписи и т.д.

---

Так как информация от источника поступает на вход канала на языке источника (в виде буквенно-цифрового текста, символов, знаков, звуков, сигналов и т. д.), то передатчик производит преобразование этой формы представления информации в форму, обеспечивающую запись ее на носитель информации, соответствующий среде распространения.

Под ТКУ информации понимается физическая среда распространения защищаемого сигнала. Среда распространения – пространство, где перемещается носитель. Основными параметрами, которые надо учитывать при описании среды распространения, являются: мера ослабления сигнала на единицу длины; физические препятствия для субъектов и материальных тел; мощность и вид помех для сигнала, а также частотная характеристика.

Таким образом в самом общем модель технического канала утечки информации можно представить в виде следующих составных частей (рисунок 2):

• источник защищаемого сигнала;
• среда распространения;
• приемник защищаемого сигнала.

Рисунок 2. Модель технического канала утечки информации

При этом технические каналы утечки информации обрабатывающихся техническими средствами приема информации:

• Электромагнитные:

1. Считывание побочных электромагнитных импульсов;
2. Считывание электромагнитных генераторами в технических средствах приема информации;
3. Считывание электромагнитных импульсов на самовозбуждающихся усилителях низких частот.

• Электрические:

1. Считывание наводок электромагнитных импульсов технических средств приема информации с линиями вспомогательных технических средств и различных проводников;
2. Считывание сигналов с электрических линий технических средств приема информации;
3. Считывание сигналов с линий заземления средств приема информации и вспомогательных средств;
4. Считывание информации путем установки в технические средства приема информации устройств для захвата информации, работающих совместно с устройствами передачи в радиоканале, так называемые «аппаратные закладки».

• Параметрические:

1. Считывание информации с помощью высокочастотного облучения технических средств приема информации.

Технические каналы утечки речевой информации разделяют на:

• вибрационные;
• воздушные;
• параметрические
• считывание сигналов с помощью побочных электромагнитных импульсов на высоких частотах генератора;
• считывание сигналов с помощью высокочастотного облучения прослушивающих закладок.
• оптико-электронные
• электроакустические.

---

Таким образом, классификация технических каналов утечки информации можно показать на рисунке 3.

Рисунок 3. Классификация технических каналов утечки информации

В результате реализации технических каналов утечки информации, возможно возникновение следующих угроз:

• угроза утечки акустической информации;
• угроза утечки видовой информации;
• угроза утечки информации по каналам побочных электромагнитных излучений и наводок (ПЭМИН).

Подчеркнем, что канал утечки информации, состоящий из передатчика, среды распространения и приемника, является одноканальным. Однако возможны варианты, когда утечка информации происходит более сложным путем - по нескольким последовательным или параллельным каналам. При этом используется свойство информации переписываться с одного носителя на другой.

Например, если в кабинете ведется конфиденциальный разговор, то утечка возможна не только по акустическому каналу через стены, двери, окна, но и по оптическому - путем съема информации лазерным лучом со стекла окна или по радиоэлектронному с использованием установленной в кабинете радиозакладки. В двух последних вариантах образуется составной канал, состоящий из последовательно соединенных акустического и оптического (на лазерном луче) или акустического и радиоэлектронного (радиозакладкой - среда распространения - радиоприемник) каналов.

Отметим, что также можно выделить следующие технические каналы утечки информации по физической принадлежности^[4]:

• визуально-оптический канал;
• акустический канал;
• электромагнитный канал;
• материально-вещественный канал.

Однако заметим, что первые два канала применяются мошенниками чаще всего, так как они являются менее заметными и надежными в перехвате информации. Безусловно, информацию, которая выложена в звуковом виде, можно перехватить быстрее всего.

Начнем с визуально-оптических каналов. Как правило, к ним относят непосредственное или удаленное наблюдение. Свет, испускающий источник информации, выступает переносчиком информации. Отметим, что в визуально-оптическом канале информацию можно получить посредством визуального наблюдения или фото-видеосъемки.

Далее, акустические каналы, в которых звук выступает как носителем, так и переносчиком информации. Так, диапазон звуковых частот, который человек слышит, лежит в пределах от 16 до 20000 Гц, а диапазон звуковых частот речи человека – от 100 до 6000 Гц. Акустическая волна распространяется в воздухе, при этом частицы воздуха приобретают колебательные движения, передавая друг другу колебательную энергию.

---