Файл: Курсовая работа (Виды и состав угроз информационной безопасности).pdf

предотвращение утечек и несанкционированной передачи конфиденциальной информации;
минимизация рисков финансового и репутационного ущерба;
повышение дисциплины пользователей;
материал для расследования инцидентов и их последствий;
ликвидация угроз безопасности персональных данных, соответствие требованиям по защите персональных данных.

Антивирусные программы

Антивирусы являются одним из самых эффективных средств защиты против угроз информационной безопасности.

Если говорить о том, что представляет собой антивирусное программное обеспечение, то, грубо говоря, это одно приложение или комплекс программных средств, которые предназначены для защиты системы и информации от вредоносных программ, поиска и выявления вирусов, их удаления или лечения зараженных компонентов системы в виде файлов или установленных приложений.

Таким образом, можно сказать, что антивирус – это программное обеспечение для комплексной защиты компьютерной системы от внешних угроз, которые могут проникать в нее из сети Интернет, по электронной почте или при использовании съемных носителей.

Если компьютер не будет обеспечен защитой антивирусной программы, может произойти заражение вредоносными ПО, что в конечном итоге повлечет за собой угрозу информационной безопасности. Сегодня мы можем видеть достаточно большой спектр угроз ИБ в сфере IT. В таблице 1 (См. Приложение А) представлены самые распространенные из них:

На сегодняшний день существует множество разных антивирусных программ. Именно антивирусы способны справиться с вышеперечисленными угрозами. В таблице 2 (См. Приложение А) представлены самые популярные антивирусные программы среди пользователей.

Каждый из представленных антивирусов имеет свои недостатки и преимущества. На сегодняшний день не существует идеальной антивирусной программы, способной защитить от абсолютно всех угроз информационной безопасности. Тем не менее, есть достаточно эффективные антивирусы, которые могут обеспечить достойную защиту данных. В таблице 3 можно увидеть, как каждый антивирус может справиться с угрозами.

Таким образом, можно сделать несколько выводов:

Не все антивирусы способны достойно противостоять информационным угрозам. Например, Panda и Eset не всегда смогут предотвратить их.
Наиболее эффективным антивирусом с уверенностью можно назвать Лабораторию Касперского, так как данный антивирус способен предотвратить основные угрозы и может выявить наибольшее количество вирусов и троянских программ.
Так же эффективными антивирусами можно назвать Dr.Web, AVG и Avira. Каждый из этих антивирусов способен обеспечить достойный уровень информационной защиты и справляются с большим количеством вирусов.

В результате проведенного описания, можно заключить, что самая простая DLP система это не антивирусная программа, а антивирусная программа это не DLP система. Потому, что системы DLP - это непрозрачный контроль, т.е. пользователям DLP-система видна, они с ней взаимодеюствуют, причём они должны менять своё поведение. Это очень сильно отличается от прозрачного контроля ( такого, как брэндмауэры или антивирусы ), при котором действие программы не видно пользователям.

Потому, что возможности и преимущества использования DLP системы, по сравнению с антивирусными программами намного больше. А именно DLP системы позволяют выполнять шифрование, разграничения доступа, контроля доступа к сменным носителям, архивирования электронной корреспонденции, статистическими анализаторами – это:

• контроль над всеми каналами передачи конфиденциальной информации в электронном виде (включая локальные и сетевые способы), регулярно используемыми в повседневной деятельности;

• обнаружение защищаемой информации по ее содержимому (независимо от формата хранения, каналов передачи, грифов и языка);

• блокирование утечек (приостановка отправки электронных сообщений или записи на USB-накопители, если эти действия противоречат принятой в компании политике безопасности);

• автоматизация обработки потоков информации согласно установленным политикам безопасности (внедрение DLP-системы не требует расширения штата службы безопасности).

Из этого списка, можно сказать, что почти ничего не делают антивирусные программы.

Информационная безопасность в сфере IT сегодня все больше и больше становится актуальной темой в информационном обществе. Задача каждого человека — постараться обеспечить максимально эффективную защиту информации. Так как в современном обществе именно информация имеет очень важную роль.

3.2 Средства защиты информации

Средства защиты информации подразделяются на технические, программно-аппаратные и программные. На данный момент существует достаточно широкий выбор средств защиты информации как от несанкционированного доступа так и от утечки по техническим каналам.

Для предупреждения и предотвращения утечки информации по техническим каналам, должны быть выполнены следующие условия:

Использование сертифицированных серийно выпускаемых в защищенном исполнении технических средств обработки, передачи и хранения информации

Использование технических средств, удовлетворяющих требованиям стандартов по электромагнитной совместимости

Использование сертифицированных средств защиты информации

Размещение объектов защиты на максимально возможном расстоянии от границ КЗ

Размещение понижающих трансформаторных подстанций электропитания и контуров заземления объектов защиты в пределах КЗ

Использование сертифицированных систем гарантированного электропитания (источников бесперебойного питания)

Развязка цепей электропитания объектов защиты с помощью сетевых помехоподавляющих фильтров, блокирующих (подавляющих) информативный сигнал

Электромагнитная развязка между информационными цепями, по которым циркулирует защищаемая информация и линиями связи, другими цепями ВТСС, выходящими за пределы КЗ

Использование защищенных каналов связи.

Технические средства защиты информации

Применяются различные технические средства защиты информации. Говоря о ОТСС и ВТСС, применяют активные и пассивные способы блокирования технических каналов утечки информации. Используют экранировку (экланирование элементов излучения и цепей, размещение в экранированном помещении, использование материалов с поглощающими и отражающими свойствами), фильтрацию (помехоподавляющие фильтры) и согласование (согласование выходного сопротивления с входным).

К активным относят маскирующие системы как пространственного зашумления (для пространственно-распределенных объектов) так и линейного зашумления (сети питания, линии связи и т.д.).

Программные и программно-технические средства защиты информации

Все средства защиты информации от несанкционированного доступа можно подразделять на следующие группы:

Технические (аппаратные) средства и системы независящие от объекта защиты, т.е. помещения, места расположения, рабочей станции и т.д.

Программно-аппаратные средства и системы, выполненные как отдельное устройство функционирующие совместно с объектом защиты в определенной последовательности в соответствии с выполнением программного алгоритма

Программные средства или системы (программы работы с BIOS, программные файерволы, антивирусные средства и т.д.) установленные на рабочей станции и функционирующие в соответствии с выполнением собственных алгоритмов.

С помощью программных средств защиты решаются следующие задачи информационной безопасности:

контроль загрузки и входа в систему с помощью персональных идентификаторов (имя, код, пароль и т. п.);

разграничение и контроль доступа субъектов к ресурсам и компонентам системы, внешним ресурсам;

изоляция программ процесса, выполняемого в интересах конкретного субъекта, от других субъектов (обеспечение работы каждого пользователя в индивидуальной среде);

управление потоками конфиденциальной информации с целью предотвращения записи на носители данных несоответствующего уровня (грифа) секретности;

защита информации от компьютерных вирусов;

стирание остаточной конфиденциальной информации в разблокированных после выполнения запросов полях оперативной памяти компьютера;

стирание остаточной конфиденциальной информации на магнитных дисках, выдача протоколов о результатах стирания;

обеспечение целостности информации путем введения избыточности данных;

автоматический контроль над работой пользователей системы на базе результатов протоколирования и подготовка отчетов по данным записей в системном регистрационном журнале.

В настоящее время ряд операционных систем изначально содержит встроенные средства блокировки «повторного использования». Для других типов операционных систем существует достаточно много коммерческих программ, не говоря уже о специальных пакетах безопасности, реализующих аналогичные функции.

Применение избыточных данных направлено на предотвращение появления в данных случайных ошибок и выявление неавторизованных модификаций. Это может быть применение контрольных сумм, контроль данных на чет-нечет, помехоустойчивое кодирование и т. д.

Часто практикуется хранение в некотором защищенном месте системы сигнатур важных объектов системы. Например, для файла в качестве сигнатуры может быть использовано сочетание байта защиты файла с его именем, длиной и датой последней модификации. При каждом обращении к файлу или в случае возникновения подозрений текущие характеристики файла сравниваются с эталоном.

Свойство ревизуемости системы контроля доступа означает возможность реконструкции событий или процедур. Средства обеспечения ревизуемости должны выяснить, что же фактически случилось. Здесь речь идет о документировании исполняемых процедур, ведении журналов регистрации, а также о применении четких и недвусмысленных методов идентификации и проверки.

Следует отметить, что задачу контроля доступа при одновременном обеспечении целостности ресурсов надежно решает только шифрование информации.

Заключение

В результате проведенного исследования на тему «Виды и состав угроз информационной безопасности» можно сделать следующие выводы.

Угроза защищаемой информации – совокупность явлений, факторов и условий, создающих опасность нарушения статуса информации.

Самым опасным источником дестабилизирующего воздействия на информацию является человек, потому как на защищаемую информацию могут оказывать воздействие различные категории людей. Но самым опасной угрозой информационной безопасности является работник предприятия, который преследует определенные мотивы - безответственность, некомпетентность (низкая квалификация работников предприятия), личные побуждения (самоутверждение, корыстные интересы).

Следует отметить, что кроме человеческого фактора, неуправляемыми являются и естественные угрозы (пожар, наводнение, гром), причем от таких угроз можно застраховаться или даже предвидеть.

А каждая угроза влечет за собой различные последствия, как моральные, так и материальные. А меры предотвращения угроз информационной безопасности призваны уменьшить эти угрозы.

В результате реализации угроз информационной безопасности может быть нанесен серьезный ущерб жизненно важным интересам страны в политической, экономической, оборонной и других сферах деятельности, причинен социально-экономический ущерб обществу и отдельным гражданам. Исходя из этого, можно сделать вывод, что информационная безопасность – это комплекс мер, среди которых нельзя выделить наиболее важные.

Актуальность вопросов защиты информации возрастает с каждым годом. Многие считают, что данную проблему можно решить чисто техническими мерами – установкой межсетевых экранов и антивирусных программ. Но для построения надежной защиты в первую очередь необходима информация о существующих угрозах и методах противодействия им. Известный принцип “предупрежден, значит вооружен” работает и в сфере компьютерной безопасности: вовремя распознав угрозу можно не допустить неприятного развития событий. Поэтому нужно соблюдать меры защиты во всех точках сети, при любой работе любых субъектов с информацией.

Однако следует понимать, что обеспечить стопроцентную защиту невозможно. С появлением новых технологий будут появляться и новые угрозы.