Файл: Вопросы информационной безопасности.pdf

Введение

Эффективную работу современного предприятия в пределах его организационной структуры обеспечивают современные информационные системы, включающие в себя аппаратные средства, программное, математическое, информационное, функциональное и технологическое обеспечения.

Глобальные исследования по вопросам информационной безопасности, проведенное фирмой PwC и журналами CIO в предыдущем году, подтвердили, что стратегии обеспечения информационной безопасности, которые традиционно были основаны на соблюдении нормативно-правовых требований и ограничивались лишь защитой периметра, не успевают за растущим уровнем рисков в этой области. Согласно статистическим данным,количество выявленных инцидентов увеличилось на 45 % и составило около 43 млн. случаев. Финансовые потери приэтом выросли на 34 %.

Этот анализ позволяет сделать вывод: процесс нарушения безопасности, который, как правило, является многоступенчатым (рисунок 1): начинается всё с социальной инженерии, далее работают троянские программы - загрузчики, которые устанавливают на компьютер-жертву вредоносное финансовое программное обеспечение. Отличительной чертой таких действий является хорошо организованное проведение атак сразу в отношении нескольких конкретных финансовых организаций в конкретном регионе.

Примечательно и то, что вредоносное финансовое программное обеспечение создают версии программ в соответствии со специфическими механизмами защиты конкретного финансового объекта, что значительно увеличивает эффективность атаки. Так, например, могут применяться механизмы добавления транзакций или их скрытой подмены.

Рисунок 1. Система защиты информации от вредоносного программного обеспечения.

Задачи, решаемые, в частности, в финансовой сфере государства, требуют все большихфинансовых, временных и интеллектуальныхзатрат. В режиме реального времени информационные системы финансовых предприятий обеспечивают своевременный анализ финансового и бухгалтерского состояния для последующего оперативного принятия решений.

Актуальность выбранной для данной курсовой работы темы:«Исследование проблем защиты информации» обусловлена тем, что на сегодняшний день очень важна  надежность систем защиты информации –самого важного объекта современного предприятия, особенно финансового.

Целью данной курсовой работы является обобщение и закрепление знаний по вопросам информационных систем и техники их защиты в соответствии с установленными правовыми, распорядительными и нормативными документами в области защиты информации.

Для достижения данной цели были запланированы определенные задачи:изучение теории построения систем защиты информации, а также описание отдельных решений по решению проблем защиты.

При написании данной курсовой работы были использованы труды следующих авторов: Александрович А.Е., Новиков Г.Г., Чуканов В.О., Ядыкин И.М. [1], Бородакий Ю.В., Добродеев А.Ю., Бутусов И.В.[2] и другие.

1. Вопросы информационной безопасности

1.1. Понятие информации

Много лет назад наш мир пережил переход от индустриального общества к обществу информационному, вследствие чего произошла смена способов производства, мировоззрения людей и межгосударственных отношений. Первой информационной революцией стало появление письменности, затем книгопечатание, электричество, микропроцессорные технологии и, наконец, персональные  компьютеры. Вследствие этих процессов информация стала отдельным субъектом, определяющим свои задачи, осуществляющим собственный контроль и принимающим обоснованные и своевременные решения.

Информация представляет собой сведения об объектах и явлениях окружающей среды, их характеристиках, которые уменьшают имеющуюся о них степень неопределенности, принятые, понятые и оцененные как полезные.

Следует отметить, что важнейшим  условием конституционного права гражданина любой страны есть соблюдение права  на информацию и свободный доступ к информационным ресурсам. С этими понятиями тесно связаны информационные технологии, позволяющие использовать совокупность методов и программно-технических средств по сбору, обработке, хранению, передаче и представлении информации с целью получения информации нового качества, снижения трудоемкости и повышения эффективности процессов использования информационных ресурсов.

Информационные ресурсы – это отдельные документы и массивы документов в информационных системах, в которых они организационно упорядочены наряду с информационными технологиями, средствами вычислительной техники и связями, реализующими информационные процессы.

Современное общество характеризуется все возрастающим ростом и использованием информационных ресурсов, которые наряду с материальными, инструментальными и энергетическими составляющими очень важны для его (общества) развития. Это относится ко всем сферам деятельности человека, но наибольший рост объема информации наблюдается в промышленной, торговой, финансово-банковской и образовательной сфере.

Ключевой проблемой создания качественной корпоративной сети является задача построения и использования единого информационного пространства, которое формируется как результат деятельности государственных органов, предприятий различных форм собственности, научных, учебных и общественных организаций. Это – совокупность информации, знаний, лингвистических средств, которыми описывается применение конкретной предметной области и доступ к источникам данных.

Улучшение информационного обеспечения предполагает создание технических средств, современных автоматизированных систем и компьютерных сетей, предназначенных для передачи и обработки информации. На этих вопросах сосредоточены работы последних десятилетий, но, несмотря на определенное продвижение работ по совершенствованию информационных процессов, специалисты и граждане испытывают постоянный дефицит необходимой информации.

Информатизация все сфер деятельности человека ориентирована на создание значительного числа локальных и корпоративных автоматизированных информационно-управляющих систем, предназначенных для удовлетворения информационных потребностей ограниченного широкого круга пользователей. А внедрение новых информационных технологий на базе корпоративных компьютерных сетей повышает эффект от использования накопленных информационных ресурсов для решения комплексных проблем управления общества в целом.

1.2. Скрытые воздействия на информационные системы

Информация представляет собой обмен сведениями между людьми или обмен сигналами между живой и неживой природой, людьми и устройствами. С точки зрения  материалистической философии информация является отражением реального мира с помощью неких сведений.

Итак, современный мир является крайне сложной системой,информацияявляется достаточно важным ресурсом и информационные системы заняли прочные позиции во всех сферах деятельности человека.Потому при проектировании сложных информационных систем одной из главных проблем остается проблема комплексной безопасностиинформации, циркулирующей в информационных системах, а также с надежность функционирования таких систем, которая включает в себя отдельные факторы аппаратно-программных средств (рисунок 2).

Рисунок 2.Техническая защита информации.

Характерной особенностью компьютерной системы является то, что стоимость информации, циркулирующей в ней, намного выше стоимости оборудования. Естественно, что на компьютерную систему осуществляются атаки с целью овладеть информацией, исказить ее или же сделать недоступной для владельца.

Для этих предотвращения этих атак используются методы скрытого воздействия на информацию, циркулирующую в информационной системе, а также методы обнаружения скрытых воздействий.

Под программными средствами скрытого информационного воздействия понимают:

- ошибки автора программы, сделанные случайно и позволяющие нарушить нормальное функционирование компьютерной системы;

- участки кода программы, написанные автором программы с целью нарушения нормального функционирования компьютерной системы;

- участки «навесного» кода программы, написанные после выпуска программы злоумышленником, не являющимся автором программы, с целью нарушения нормального функционирования компьютерной системы, например вирусы;

- «навесное» программное обеспечении, маскирующее наличие в программе участков, обеспечивающих нормальное функционирование компьютерной системы, например упаковщики, и т. д.

Следует отметить, что все скрытые информационные воздействия оставляют в исполняемом файле некоторые следы, по которым они могут быть обнаружены. Под программной закладкой можно понимать последовательность команд, которая была включена в программу на этапе ее разработки, реализующую некий алгоритм, обеспечивающий получение злоумышленником конфиденциальной информации или ограничивающий функциональность системы, в которой эти команды исполняются. У программных закладок нет общих признаков, позволяющих однозначно идентифицировать их именно как закладки. Их можно идентифицировать только по косвенным признакам, содержащимся непосредственно в их коде, например по обращению к файлам, в которых содержится важная информация, по попыткам открыть сетевые соединения и т. д.

Разработчик программной закладки может сознательно замаскировать ее при помощи специальных способов. К таким способам могут быть отнесены отказ от использования стандартных механизмов работы и замена их собственными (например, разработка канальных программ для доступа к внешним устройствам) и использование различных технологий полиморфизма.

1.3. Киберугрозы

Кибератаки часто принимают вид постоянной целенаправленной деятельности третьих лиц или самих сотрудников компании и в этом случае называются «целенаправленными устойчивыми угрозами» (англ.advancedpersistentthreats, APTs) (такой перевод не совсем верно отражает их суть, и поэтому вернее было бы говорить «наступательные длительные угрозы») [9].

Они характеризуются продолжительным начальным этапом реализации, в течение которого злоумышленник доступными способами долгое время маскирует свою деятельность с помощью уже имеющихся инструментов на компьютере (на который чаще всего и направлена сама атака), действуя через широко используемые сетевые порты и даже не очень стараясь прятаться.

Он уделяют особое внимание тому, чтобы не делать ничего, выходящего за рамки обычного и вызывающего подозрение. При достижении результатов (вторжении в основную информационную инфраструктуру) скомпрометированные системы чаще всего не выводятся из строя, а просто похищается специфическая информация – о бизнесе компании, счетах клиентов и т.п.

Если до недавнего времени злоумышленники в основном похищали ключи электронной подписи с незащищенных носителей и из оперативной памяти, то сейчас они научились, например, осуществлять доступ к криптографическим возможностям смарт-карты. Это позволяет им подменять документы при передаче его на подпись в смарт-карту.

Примером угрозы нарушения кибербезопасности для организаций инфраструктуры финансовых рынков может быть возможность получать информацию с сервера управления, где хранятся данные о номерах счетов и сумме денег, которые следует перевести. В результате каждый зараженный компьютер в динамическом режиме получает сведения, на основании которых он осуществляет ошибочный перевод.

В финансовой сфере известным примером является комбинированное программное обеспечение NightDragon (комбинация троянской программы, SQL-инъекции и т.п.), осуществляющее кражу финансово-экономической информации у нефтехимических компаний в Северной Америке, в том числе сведений о заключённых сделках по продаже энергоносителей, коммерческих предложениях по поставке нефти и данных о производстве [17].

За последнее время отмечается резкий рост числа вредоносных программ, нацеленных на банки и доставляемых через глобальную сеть и электронную почту [18]. При этом процент обнаруживаемого вредоносного программного обеспечения падает, чему могут способствовать модификации программ, в результате чего они становятся невидимыми для антивирусов.