12
усложняют работу пользователей с ресурсами прикладного ПО, Интернета,
файловыми ресурсами, некоторые пользователи для того, чтобы получить
более оптимальные параметры работы системы, сознательно отключают
средства защиты информации. Так, примерами халатности в отношении
средств защиты информации могут быть:
- несоблюдение требований к сложности паролей и периодичности их
смены;
- передача паролей третьим лицам;
- отключение антивирусной защиты и дополнительных средств защиты
информации;
- несоблюдение требований к работе с электронной подписью
(например, осуществление входа в браузерное приложение и долговременное
отсутствие на рабочем месте, что создает угрозу получения доступа к
электронной подписи со стороны злоумышленника);
- отключение защищенных параметров браузера.
Мерами защиты от угроз халатности сотрудников могут быть:
- максимальное понижение уровня доступа пользователя на рабочей
станции;
- регламентация временных параметров работы неактивных сеансов;
- принятие нормативных документов и определение ответственности
пользователей за нарушение регламентов информационной безопасности.
Низкая квалификация
Зачастую вследствие низкой квалификации пользователю
затруднительно понять, с чем он имеет дело; из-за этого даже программные
продукты с достаточной степенью защищённости предполагают
необходимость тонкой настройки со стороны администраторов безопасности.
Таким образом, защитой от угроз, обусловленных недостаточностью
квалификации персонала, могут быть:
- проведение технических учет со специалистами по вопросам
информационной безопасности;
13
- включение вопросов по информационной безопасности при
аттестации сотрудников;
- оценка квалификации сотрудника при принятии на работу или
кадровом перемещении.
Проведем анализ наиболее распространенных моделей обеспечения
сетевой безопасности.
1. Модель дискреционного доступа. В рамках данной модели проводится
контроль доступа субъектов к объектам. Для каждой субъектно-объектной
пары проводится установка операций доступа (READ, WRITE и другие).
Осуществление контроля доступа производится посредством
механизмов, которые предусматривают возможности санкционированных
изменений технологий разграничения доступа. Права на изменение правил
предоставляются выделенным субъектам.
2. Модель дискретного доступа. В рамках данной модели
рассматриваются механизмы субъектно-объектного доступа.
3. Модель мандатного управления доступом Белла-Лападула.
Данная форма записывается в терминологии теории отношений. С
использованием данной методологии описываются механизмы доступа к
системным ресурсам, при этом для управления доступом применяется
матрица контроля доступа. В рамках данной модели рассматриваются
простейшие операции чтения и записи доступа субъектов к объектам, на
которые накладываются ограничения.
Множества субъектов и объектов упорядочены в соответствии с их
уровнем полномочий и уровнем безопасности, соответственно.
Изменение состояния системы производится согласно правилам
трансформации состояний.
4. Модели распределенных систем (синхронные и асинхронные). В
рамках данной моделей выполнение субъектов производится на нескольких
устройствах обработки. Рассматриваются операции доступа субъектов к
14
объектам по чтению и записи, а также объекты, которые могут быть
удалены, что может вызвать противоречия в модели Белла-Лападула.
В рамках асинхронной модели в одновременно несколько субъектов
могут получить доступ к нескольким объектам.
Одномоментный переход системы между состояниями может
осуществляться под воздействием более, чем одного субъекта.
5. Модель безопасности военной системы передачи данных (MMS -
модель). Запись данной модели проведена в терминологии теории множеств.
Субъектами могут выполняться ряд специализированных операции над
объектами, имеющими сложную структуру. В модели присутствуют
администраторы безопасности для реализации задач управления доступом к
информации и устройствам глобальных сетей передачи данных. При этом
для обеспечения возможности управления доступом используются матрицы
контроля доступа. Видами используемых операций над объектами являются:
чтение, запись, создание, удаление, операции с объектами, имеющими
специфическую структуру, а также может возникать необходимость
операций, направленных на проведение специфической обработки
информации.
Состояние системы изменяется с помощью функции трансформации.
6. Модель трансформации прав доступа. Модель формально
записывается в терминологии теории множеств. Механизм изменения
состояния систем основан на использовании функций трансформации
состояний.
7. Схематическая модель. Запись производится в терминологии теории
множеств и теории предикатов. Для обеспечения управления доступом в
данном случае используются матрицы доступа, имеющие строгую типизацию
ресурсов. Для изменения прав доступа используется математический аппарат
копирования меток доступа.
15
8. Иерархическая модель. Формально записана в терминах теории
предикатов. Описывает управление доступом для параллельных вычислений,
при этом управление доступом основывается на вычислении предикатов.
9. Модель безопасных спецификаций, описанная с использованием
аксиоматики Хоара.
10. Модель информационных потоков. Формально записана в терминах
теории множеств. В модели присутствуют объекты и атрибуты, что
позволяет определить информационные потоки. Управление доступом
осуществляется на основе атрибутов объекта. Изменением состояния
является изменение соотношения между объектами и атрибутами.
12. Вероятностные модели. В модели используются субъекты,
объекты и набор их вероятностных характеристик. В рамках модели
проводится рассмотрение операций доступа субъектов к объектам чтения и
записи. Операции доступа также обладают вероятностными
характеристиками.
Угрозы нарушения функциональности информационно-программного
обеспечения автоматизированных систем можно сгруппировать по
нарушаемым свойствам безопасности, к которым относятся [18]:
угроза конфиденциальности;
угроза целостности;
угроза доступности.
Угроза нарушения конфиденциальности заключается в том, что
информация становится известной тому, кто не располагает полномочиями
доступа к ней. В терминах компьютерной безопасности угроза нарушения
конфиденциальности имеет место всякий раз, когда получен доступ к
некоторой секретной информации, хранящейся в вычислительной системе
или передаваемой от одной системы к другой.
К угрозам, создающим опасность конфиденциальности информации,
относятся потери данных, что предполагает вероятность неконтролируемого
16
распространения защищаемой информации в результате её разглашения,
несанкционированного доступа к ней или получения защищаемой
информации заинтересованными субъектами (заинтересованными
субъектами могут быть: государство, юридическое лицо, группа физических
лиц, отдельное физическое лицо) [8].
Проведем классификацию угроз конфиденциальности информации.
1. Разглашение информации
1.1. Преднамеренное разглашение (прямой умысел).
1.2. Непреднамеренное разглашение (по неосторожности).
2. Несанкционированный доступ к информации
2.1. Физический доступ.
2.2. Программно-аппаратный доступ.
2.3. Программный доступ.
3. Перехват информации (утечка информации по техническим
каналам)
3.1. Перехват информации, обрабатываемой техническими
средствами.
3.2. Перехват разговоров, ведущихся в выделенных (защищаемых)
помещениях.
3.3. Перехват информации, передаваемой по каналам связи.
4. Хищение носителей информации.
Угрозы целостности - угрозы, при реализации которых информация
теряет заранее определенные системой вид и качество.
Самым ценным ресурсом являются документы. Это объясняется
содержанием в них конфиденциальной информации, для безопасности
которой организована вся система политики безопасности.
Вторым по важности объектом становится сервер баз данных, то есть
среда хранения документов.
Третий сектор – это сервер операционной системы и электронного
документооборота. К нему относятся операционная система, оболочка
17
информационного пространства (интерфейс), протоколы передачи данных и
т.д. Стоит отметить, что при выходе из строя данных компонентов
целостность данных не нарушается.
Четвертый, самый некритичный сектор - аппаратная система (каналы
связи между компонентами, аппаратный межсетевой экран), выход из строя
которой не приведет к разрушению хранимых документов, а неисправные
комплектующие и провода можно заменить на новые.
Угрозы доступности характеризуют возможность доступа к хранимой
и обрабатываемой информации в любой момент. Самыми частыми и самыми
опасными (с точки зрения размера ущерба) являются непреднамеренные
ошибки штатных пользователей, операторов, системных администраторов и
других лиц, обслуживающих компоненты информационной среды.
Иногда такие ошибки и являются собственно угрозами (неправильно
введенные данные или ошибка в программе, вызвавшая крах системы),
иногда они создают уязвимые места, которыми могут воспользоваться
злоумышленники (таковы обычно ошибки администрирования).
Все атаки на информационно-программное обеспечение компьютера
предприятия можно условно разделить на три вида: локальные, удаленные и
атаки на потоки данных [11].
В случае локальной атаки злоумышленник имеет физический доступ к
информационным ресурсам компьютера. Подобные атаки характерны
внутренних преднамеренных угроз. К ним относятся получение доступа на
этапе загрузки операционной системы, атаки на средства аутентификации и
т.п.
Удаленная атака осуществляется пользователем, не имеющего прямого
доступа к интересующим его средствам вычислительной техники. Здесь
стоит говорить и о внешних преднамеренных угрозах, к которым могут
относиться атаки на маршрутизатор, сбор сведений о системе, заражение
вредоносными программами и т.д.
18
Под атакой на поток данных подразумевается событие, когда между
двумя компьютерами идет активный обмен данными по сети, и
злоумышленник атакует сегмент сети или ее узел, находящийся между двумя
взаимодействующими компьютерами. Такой вид атак реализует как
внутренние преднамеренные угрозы, так и внешние. Специалисты разделяют
атаки на поток данных на пассивные (злоумышленник, никак не выдавая свое
присутствие, перехватывает все электронные документы для последующего
изучения, но не имеет возможности модифицировать передаваемые
сообщения) и активные (злоумышленник предпринимает ряд активных
действий, направленных на перехват передаваемых электронных документов,
то есть получает возможность модификации сообщений или передачи
собственных данных).
Подводя итог, отметим, что возможные угрозы информационной
безопасности классифицируются в соответствии с главными
характеристиками информации – доступность, целостность,
конфиденциальность. Кроме того, возможно разделение атак на локальные,
удаленные, атаки на поток данных.
Для реализации надежной системы защиты информационно-
программного обеспечения компьютера необходимо определить требования
к архитектуре защиты информации [9]:
необходимо обеспечивать защиту на всех этапах сбора, хранения,
обработки, передачи и использования информации;
система защиты должна быть привязана к целям и задачам
защиты информации для конкретного состава и структуры информационно-
программного обеспечения компьютера;
обязательное обеспечение целостности системы защиты,
подразумевающей содержание всех необходимых составляющих; наличие
логических связей между компонентами, направленных на реализацию
эффективного функционирования системы;
19
система защиты информационно-программного обеспечения
компьютера должна быть логически, технически и экономически
обоснованной.
принципы функционирования системы защиты информационно-
программного обеспечения компьютера должны быть понятны; сама системы
– удобной в эксплуатации и управлении.
система защиты информации должна быть эффективной и
достаточно гибкой, способной к настройке при изменении компонентов ее
составных частей, технологии обработки информации и условий защиты.
Схема классификации угроз информационной безопасности приведена
на рисунке 2.
Рисунок 2 - Схема классификации угроз информационной
безопасности
Классификацию всех видов угроз информационной безопасности
проводят по признакам:
Таким образом, виды угроз для объектов защиты могут быть
разнообразными. Далее приведены примеры некоторых видов угроз, каждой
из которых сопоставляются технологические решения, подкрепленные
документационным обеспечением (таблица 1):
Таблица 1 - Типовые угрозы безопасности информации
Угрозы
Технологии защиты
Документационное
обеспечение
20
Осуществление визуального
съёма отображаемых данных
(в присутствии посторонних
лиц в процессе обработки
данных)
Блокирование экрана с
использованием
электронных ключей
Список выделенных
помещений
Активность вредоносного ПО
Установка АВЗ
«Инструкция по обеспечению
антивирусной защиты»
Сетевые атаки
Криптографическая
защита
Журнал настроек
криптографического ПО
Аппаратные закладки
Тестирование
аппаратных систем
«Акт тестирования устройств
на наличие закладок»
Программные закладки
Тестирование
программных систем
«Акт тестирования программ
на наличие закладок»
Несанкционированное
копирование баз данных
Внедрение системы
разграничения доступа
Матрицы доступа
Накопление пользовательских
данных
Периодическая очистка
временных файлов
Инструкция по работе с ПО
Ошибки в ПО
Подготовка данных для
разработчиков
«Акт об устранении ошибок»
Ошибочные действия
работников
Комплекс защитных
мер
«Лист ознакомления
пользователей с
инструкциями»
Чрезвычайные ситуации
Резервное копирование
«Порядок эвакуации носителей
информации при
возникновении ЧС»
Компрометация электронной
подписи
Вывод из строя
скомпрометированных
ключей
«Инструкция по генерации
ключей электронной подписи»
Компрометация паролей
Смена паролей
«Инструкция по обеспечению
парольной защиты»
Как показано на рисунке 3, ущерб, обусловленный нарушениями
требований информационной безопасности, может быть как прямым,
связанным с потерей конфиденциальных данных, временными и
материальными затратами на восстановление функциональности
информационной системы, так и вторичным, связанным с потерей
репутацией фирмы, разглашениями инцидентов в СМИ, возможными
появлениями каналов постоянного перехвата информации.
Таким образом, для каждой из угроз ИБ сопоставляется свой тип
решений технологического и организационного характера, что при
комплексном применении повышает общую защищённость системы.
21
Диаграмма возможного ущерба от угроз информационной
безопасности приведена на рисунке 3.
Рисунок 3 - Диаграмма возможного ущерба от угроз информационной
безопасности
Архитектура защиты информации определяется структурой
телекоммуникационной сети предприятия, типом обрабатываемой
информации, моделью нарушителя. таким образом, средства защиты
информации необходимо выбирать в соответствии с актуальными угрозами.
Выбор оптимальных решений в области защиты информации необходимо
производить на основании результатов моделирования угроз с
использованием соответствующего математического аппарата.
1.3 Основные задачи обеспечения защиты информации в
локальных сетях
Обеспечение работоспособности локальных сетей является основной
задачей обеспечения сетевой безопасности. В рамках управления локальной
сетью и работой с системами по обеспечению сетевой безопасности в части
защиты от сетевых атак специалисты проводят диагностику аппаратной
части локальной сети, диагностику прохождения сетевого трафика, курируют
вопросы взаимодействия пользователей, прикладного программного