Файл: Классификация и характеристика видов, методов и средств защиты информации и их соотношение с объектами защиты (Виды защиты информации).pdf

Классификация по защите от взлома, исправлению неполадок и предотвращению поломки или взлома.

Самые подверженные поломкам частные СЗИ это флэш-накопители, ПСКЗИ или токены, и чаще всего это происходит по вине пользователя. Все эти средства создаются по технологии, защищающей от порчи от внешних воздействий. Но из-за неправильной эксплуатации такие средства могут ломаться. Если говорить о взломе, то здесь стоит отметить, что взлом в данных системах осуществляется только при физической краже носителя, что затрудняет работу хакера. Как правило, в каждом таком носителе есть ядро, который обеспечивает саму защиту. Взлом кода к такому носителю стоит примерно столько же, сколько и сам носитель, для умелого специалиста взлом не представляет больших трудностей, поэтому разработчики на данный момент работают не над расширением функционала таких систем защиты, а именно над защитой от взлома. Ядро системы защищено как физически, так и на уровне программы. Чтоб до него добраться, нужно преодолеть двухступенчатую дополнительную защиту. Однако широко такая система не используется из-за высокой стоимости процесса производства таких носителей.

Так же подвержены взлому и программные методы обеспечения защиты информации. Написанные по одному и тому же алгоритму, они имеют и одинаковый алгоритм взлома, чем успешно пользуются создатели вирусов. Предотвратить взлом в таких случаях можно созданием дополнительной защиты. Что касается поломки, физически программа защиты выйти из строя не может, следовательно, предотвратить появление неполадок в работе можно только предотвратило, взломав алгоритм.

СК были представлены в качестве пригодных для решения задач по удостоверению личности, потому что они устойчивы к взлому. Встроенный чип СК обычно применяет некоторые криптографические алгоритмы. Но существуют методы восстановления некоторых внутренних состояний. СК могут быть физически повреждены химическими веществами или техническими средствами таким образом, чтобы можно было получить прямой доступ к чипу, содержащему информацию. Хотя такие методы могут повредить сам чип, но они позволяют получить доступ к более подробной информации (например, микрофотографию устройства шифрования). Конечно же, СК тоже бывают разные и в зависимости от разработчика и цены, по которой СК распространяется, защищенность от взлома может быть разной. Но в каждой карте все равно существует разработанный специально уникальный код, который значительно затрудняет доступ к информации.

ЭК также подвержены физической поломке. От этого их защищает как внешне - пластиковый корпус, так и внутренне - информация находится в системе, способной работать автономно и в режиме off-line. Код, обеспечивающий устройство защиты, находится в памяти, защищенной от внезапных отключений питания компьютера или других внешних воздействий. Что касается взлома, его можно осуществить только двумя способами: эмулированием ключа или взломом программного модуля. Эмулирование ключа – процесс трудный, и редко кому удавалось совершить взлом именно этим способом. В 1999 году злоумышленникам удалось разработать довольно корректно работающий эмулятор ключа HASP3 компании Aladdin. Это стало возможным благодаря тому, что алгоритмы кодирования были реализованы программно. Сейчас же для взлома ключей хакеры используют второй способ. Взлом программного модуля заключается в деактивации части кода. Чтобы этого не произошло, разработчики используют частные алгоритмы, которые разрабатывают специально для данного ключа и не доступные для публики, а также шифруют наиболее уязвимые части кода, делая доступ к структурной защите трудным.

Существуют СК, которые можно довольно легко взломать. А существуют и такие, которые взломать можно только при наличии специальных данных, доступных только разработчикам. В то же время, это совсем не значит, что чем дороже средство защиты, тем оно лучше. Но судить об эффективности работы даже систем защиты одного вида, например, обо всех электронных ключах вместе взятых, не рассматривая особенности работы, невозможно.

В заключение, следует назвать некоторые эффективные средства защиты информации, разработанные недавно.

Сотрудник МГУ имени М.В. Ломоносова разработал алгоритм, который позволит повысить скорость вычисления криптографических преобразований на основе эллиптических кривых. Особенность алгоритма в том, что при этом он будет потреблять мало вычислительных ресурсов. Результаты исследований были опубликованы в журнале Applied Mathematics and Computation.

Старая программная система StarForce, платформа для защиты программ EndPoint Protection, персональные идентификаторы ruToken iKey, промышленная система защиты информации SafeNet eToken, программный пакет компания "Код Безопасности" (ГК "Информзащита"), радиочастотная карта Em-Marine Proximity, персональные средства криптографической защиты информации Крипто-про, Переносной жесткий диск Fingerprint Secure с биометрической защитой.