48
На основании анализа используемых программных и аппаратных средств
обеспечения безопасности произведен анализ выполнения задачи по
обеспечению информационной безопасности АО «ЭК «Восток», результаты
которого приведены в таблице 1.10.
Таблица 1.10
Анализ выполнения основных задач по обеспечению
информационной безопасности
1.2.5 Оценка рисков
На рассматриваемом предприятии оценка рисков проводится
начальником отдела информационных технологий совместно с генеральным
директором, техническим директором и сотрудниками отдела.
Исходная информация для оценки рисков предоставляется в виде
статистики нарушений информационной безопасности за период, описания
Основные задачи по обеспечению
информационной безопасности
Степень выполнения
Обеспечение антивирусной защиты
Полностью
Обеспечение охраны здания
Только видеонаблюдение
Защита информационной системы от
несанкционированного доступа со
стороны физического проникновения
Частично
Защита информационной системы от
несанкционированного доступа со
стороны ПЭМИН
Частично
Защита информационной системы от
несанкционированного доступа со
стороны недобросовестных сотрудников
Полностью
Защита носителей от
несанкционированных копирования и
уничтожения информации
выполняется
Предотвращение проникновения
посторонних лиц на территорию компании
Не обеспечивается
Контроль прав доступа к данным.
Предотвращение раскрытия данных
Полностью
Резервное копирование/ восстановление
данных.
полностью
Физическая защита
телекоммуникационных линий и контроль
подключения оборудования к линиям.
Не выполняется
Защита передаваемых данных
выполняется
49
тенденций в защите и обеспечении ИБ, вирусной активности, также
криминальной обстановки в районе расположения здания компании.
Результаты оценки рисков предоставляются в виде перечня рисков,
каждому из которых определен ранг.
Результаты оценки рисков приведены в таблице 1.11.
Таблица 1.11.
Результаты оценки рисков информационным активам организации
Риск
Актив
Ранг
риска
Кража информации путем
внедрения вредоносного
программного обеспечения
Полноформатные электронные
платежные документы
4
Реестр проведенных платежей
4
Электронные служебно-
информационные документы
4
Сведения о порядке обработки
электронных платежей
4
Сведения об очередности
рейсов проведения платежей
4
Унифицированные формы
электронных сообщений
4
Извещения о результатах
контроля ЭД (пакета ЭД)
4
Кража документов и
информационных активов
Персональные данные
сотрудников компании
4
Сведения о системе защите
компании
4
Сведения о порядке выполнения
аудита информационной
системы
4
Полноформатные электронные
платежные документы
4
Реестр проведенных платежей
4
Электронные служебно-
информационные документы
4
Сведения о порядке обработки
электронных платежей
4
Съем информации с помощью
технических средств
Сведения об очередности
рейсов проведения платежей
4
Унифицированные формы
электронных сообщений
4
Извещения о результатах
контроля ЭД (пакета ЭД)
4
Персональные данные
сотрудников компании
4
Сведения о системе защите
компании
4
50
Сведения о порядке выполнения
аудита информационной
системы
4
Полноформатные электронные
платежные документы
4
НСД к информационной системе
Реестр проведенных платежей
3
Электронные служебно-
информационные документы
3
Сведения о порядке обработки
электронных платежей
3
Сведения об очередности
рейсов проведения платежей
3
Унифицированные формы
электронных сообщений
3
Извещения о результатах
контроля ЭД (пакета ЭД)
3
Персональные данные
сотрудников компании
3
Отключение или вывод из строя
подсистем обеспечения
функционирования
информационных систем
Полноформатные электронные
платежные документы
2
Реестр проведенных платежей
2
Электронные служебно-
информационные документы
2
Сведения о порядке обработки
электронных платежей
2
Сведения об очередности
рейсов проведения платежей
2
Унифицированные формы
электронных сообщений
2
Извещения о результатах
контроля ЭД (пакета ЭД)
2
Таким образом, основываясь на результатах проведенного анализа рисков
угроз, можно сделать вывод, что в первую очередь необходимо обеспечивать
физическую сохранность информационных активов, а также обеспечить защиту
помещений компании от проникновения посторонних лиц.
1.3 Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения информационной
безопасности и защиты информации на предприятии
1.3.1 Выбор комплекса задач обеспечения информационной безопасности
После проведенного анализа представленной выше информации можно
точно сказать, что требования по обеспечению должного уровня
информационной безопасности в АО «ЭК «Восток» в полной мере не
удовлетворяются.
51
Для того, чтобы повысить уровень защиты данных, предаваемых по
открытым каналам связи, нужно использовать следующие методы:
• Криптографическое шифрование всех передаваемой информации;
• Безопасное удаленное соединение;
• Обеспечение защищенного доступа в каждый внутренний сегмент
локальной сети филиала методом реализации межсетевых экранов.
Применение этих мер предусматривает как программные, так и
аппаратные методы, кроме этого, важна разработка инструкций по работе с
данными элементами сети, входящих в главную политику безопасности и
согласованных с другими уже созданными положениями и структурными
документами.
Сегодня наиболее востребованными программами на рынке
современного программного обеспечения являются всевозможные
антивирусные приложения, которые представлены обычно с большим спектром
всевозможных решений. Среди основных поставщиков подобного ПО являются
как крупные известные компании, так и множество небольших фирм. На
сегодняшний день уже создано несколько сотен различных антивирусов и
специализированных утилит, созданных для возобновления работоспособности
персонального компьютера и компьютерных систем (КС) после факта заражения
вируссодержащим программным обеспечением (ВКО). Наличие таких средств
уже по идее должно было положить конец различным компьютерным вирусам,
но статистика говорит об обратном – с каждым годом количество угроз только
растёт.
Большинство людей связывает такую тенденцию заражения ВКО с
повышенной активностью хакеров, которые всегда создают огромное
количество новых вредоносных программ. Но проведя более детальны анализ,
можно получить несколько другие выводы. Да, ежегодно появляется множество
вирусов, но большая часть из них похожа друг на друга, т.к. использует одни
уязвимости и реализуется на подобных алгоритмах. Более того, многие вирусы
очень похожи между собой по исходному коду. Это в первую очередь связано с
52
тем, что большинство таких программ свободно продается и распространяется в
хакерской среде. Поэтому они могут использоваться разработчиками
многократно для создания других вредоносных программ, которые лишь
немного могут отличаться от исходного оригинала. Из этого и следует такое
большое количество вирусов.
В свою очередь производители антивирусных систем, продвигая свои
продукты, не забывают всячески упомянуть про постоянно обновляемое
количество сигнатур в их базах данных из-за появления новых и новых
пользователей. А проигравшими в этом случае все равно остаются рядовые
пользователи, которым ежегодно приходится сталкиваться с сообщениями, что
на их компьютере обнаружен новый вирус, который уже успел повредить или
изменить несколько важных файлов.
Таким образом, в дипломной работе будут решены задачи по выбору
средств защиты информации, в том числе антивирусных.
1.3.2 Определение места проектируемого комплекса задач в комплексе
задач предприятия, детализация задач информационной безопасности и
защиты информации
Одной из самых больших угроз информационной безопасности являются
компьютерные вирусы. На эту тему написаны множество книг и статей, борьбой
с компьютерными вирусами профессионально занимаются сотни (или тысячи)
специалистов в десятках (а может быть, сотнях) компаний. Казалось бы, тема эта
не настолько сложна и актуальна, чтобы иметь такое пристальное внимание.
Однако это не так. Компьютерные вирусы были и остаются одной из наиболее
распространенных причин потери информации. Несмотря на огромные усилия
конкурирующих между собой антивирусных фирм, убытки, приносимые
компьютерными вирусами, не падают и достигают астрономических величин в
сотни миллионов долларов ежегодно. Эти оценки явно занижены, поскольку
известно становится лишь о части подобных инцидентов.
53
Сегодня мы имеем очень много вирусов, вредоносных программ и спам-
рассылок. Все они могут блокировать доступ к файлам и папкам, воровать у нас
наши файлы, блокировать работу всей системы компьютера.
Проблема компьютерных вирусов в современном мире стала очень остра.
Это связано с всё большим количеством информации в цифровом виде,
огромным количеством пользователей персональных компьютеров и глобальной
сети Internet. Также множество компаний желают ограничить доступ к
конфиденциальной информации их фирмы или коммерческой тайне. В связи с
этим злоумышленники создают огромное количество разнообразных вирусов,
как для кражи информации, так и для её уничтожения. Также вирус может
перейти вместе с флеш картой или диском.
Одним из наиболее распространённым способов борьбы с вредоносным
ПО сейчас можно назвать метод сигнатурного анализа_[3]. Его суть заключается
в нахождении вируса по сигнатуре – неповторяющейся последовательности
байт, которая дает возможность отличить тут или иную вредоносную программу.
Поскольку антивирусная программа имеет в своем распоряжении базу сигнатур
ВПО, она сканирует все файлы и ищет совпадения байтовых цепочек с любой из
вредоносных программ. Если совпадение обнаруживается, появляется
сообщение о присутствии в системе соответствующего вируса. Главным
преимуществом такого подхода можно назвать высокую степень точности
нахождения известных вирусов. Если антивирус узнает ВПО по его сигнатуре,
то в большинстве случаем реально «вылечить» подозрительный файл. Также
следует добавить, что такой подход используется уже более 25 лет и не
претерпел значительных изменений. В основном меняются сами алгоритмы
сканирования сигнатур.
Но несмотря на высокую распространенность метод сигнатурного поиска
имеет также ряд значительных недостатков. Главным из таких недостатков
можно назвать уязвимость «нулевого дня». Это можно понимать следующим
образом – пока сигнатура не попала в базу данных (вирус только появился),
антивирус может спокойно пропустить разные действия этого вируса.
54
Разумеется, после добавления сигнатуры антивирус отреагирует и найдет
исходный вирус. Но к этому времени некоторые файлы могут быть безвозвратно
потеряны. Сигнатурный анализ также малоэффективен, если вирус написан
специально для заражения компьютеров отдельно взятой компании. В таком
случае вирус находится только в закрытой ЛВС фирмы и не может быть
проанализирован ни в одной антивирусной лаборатории. Также сигнатурный
анализ бессилен против ряда полиморфных и стелс вирусов.
Понятно, что без постоянных обновлений антивирусная система,
действия которой основными на сигнатурном анализе, становится полностью
бесполезной. По такой причине большинство разработчиков включают в свои
антивирусные средства дополнительные средства и методы защиты от вирусов:
эвристический анализ, песочницу, технологию эмуляции окружения, контроль
целостности файлов операционной системы, поведенческий анализ и т.д.
Особенно интересен метод поведенческого анализа, либо как его еще
называют – метод проактивной защиты. Благодаря наличию возможности
оперативного перехвата потенциально опасных действия отдельного ПО в
режиме реального времени такой подход имеет целый ряд преимуществ, а
именно:
• Возможность нахождения неизвестных и полиморфных вирусов;
• Блокировка нежелательных и опасных действий;
• Активная защита от проникновения вируса в систему;
• Отсутствие необходимости регулярных обновлений;
• Возможность отката опасных действий;
• Предохранение системы от ошибок оператора._[5]
Создание механизмов проактивной защиты в сегодняшних антивирусных
программах не дает возможности использовать весь их потенциал. Главным
неудобством, с которым часто приходится сталкиваться пользователям, является
множество ложных срабатываний. Это чаще всего приводит к тому, что
пользователи просто игнорируют сообщения о ВПО, либо просто отключают
данный механизм. При этом нужно отметить, что в рамках подобных реализаций
55
данные методы весьма требовательны к соответствующей квалификации
пользователей. Очень часто антивирусные ПО выводят сообщения лишь с
кратким описанием без определенного пояснения. И ведь далеко не каждый
пользователь сможет понять, что значит сообщение о попытке записи данных в
реестр по такому-то адресу. При этом антивирусная программа по каждому
такому случаю оставляет выбор за самим пользователем, перекладывая всю
ответственность за возможное заражение на него самого.
Еще одним выраженным недостатком программ, используемых механизм
проактивной защиты, является их работа и перехват всех вызовов API функций
на пользовательском уровне. В таком случае, часть вредоносного ПО,
работающего на более низком уровне, могут спокойно обойти защиты и попасть
в систему. [15]
Указанные недостатки привели к тому, что современные антивирусы
используют алгоритмы проактивной защиты на минимальных условиях,
зачастую лишь в качестве дополнительного элемента защиты. Что не помешало
ПО, реализующее методы проактивной защиты от вирусных элементов,
спокойно занять лидирующие места на рынке АВП.
Глобальный рейтинг отмечает рост активности почти всех угроз. Спад
испытали лишь троянская программа Win32/Bundpil и вредоносные элементы
веб-кода HTML/ScrInject. В число лидеров вошла программа
Win32/TrojanDownloader.Wauchos. Злоумышленники применяют ее для
установки других вредоносных программ на ПК (типа загрузчика), получая
денежные средства от других хакеров за ее установку.
В Российском рейтинге угроз также наблюдается рост активности
вирусных атак. Спад наблюдается только среди программ Win32/Dorkbot и
Win32/Hoax.Arch- SMS, а также вредоносных элементов веб-страниц
HTML/ScrInject и JS/IFrame. Win32/Hoax.ArchSMS – отдельное семейство
вредоносного ПО, которое представляет из себя платные архивы. Они обычно
содержат бесплатные программы и другое ПО, за которое злоумышленники
вымогают деньги у пользователей. Рейтинг также включает в себя вредоносную
56
программу MSIL/CoinMiner, используемую злоумышленниками для майнинга
биткоинов на зараженной системе.
Таблица 1.12
Глобальный рейтинг
Угроза
Уровень распространенности
Динамика
Win32/Bundpil
2,79 %
-
Win32/Sality
1,68 %
+
INF/Autorun
1,61 %
+
Win32/Qhost
1,55 %
+
HTML/ScrInject
1,4 %
-
Win32/Conficker
1,34 %
+
Win32/Ramnit
1,28 %
+
Win32/Dorkbot
1,08 %
+
Win32/TrojanDownloader.Wauchos
0,96 %
+
Win32/TrojanDownloader.Waski
0,94 %
+
Таблица 1.13
Рейтинг угроз по России
Угроза
Уровень распространенности
Динамика
Win32/Qhost
13,2 %
+
HTML/ScrInject
2,93 %
-
Win3 2/Spy.Ursnif
1,32 %
+
Win32/Dorkbot
1,23 %
-
INF/Autorun
1,1 %
+
Win3 2/Hoax. ArchSMS
0,9 %
-
HTML/IFrame
0,77 %
+
Win3 2/Conficker
0,67 %
+
JS/IFrame
0,61 %
-
MSIL/CoinMiner
0,53 %
+
Для обнаружения, удаления и защиты от компьютерных вирусов
разработано несколько видов антивирусных программ:
1. программы-детекторы;
2. программы-доктора или фаги;
3. программы-ревизоры (инспектора);
4. программы-фильтры (мониторы);
5. программы-вакцины или иммунизаторы;
6. сканер.
Наиболее популярными в настоящее время считаются - антивирус
Касперского и Doctor Web.
57
Из всего вышесказанного можно сделать вывод, что необходимость
защиты от компьютерных вирусов на данный момент стоит на первом месте.
Если правильно выбирать антивирусное программное обеспечение и регулярно
обновлять его, то можно избежать заражения вирусом и соответственно всех его
последствий.
1.4 Выбор защитных мер
1.4.1 Выбор организационных мер
Опираясь на ранее сделанные выводы для реализации организационных
мер по защите данных нужно разработать элементы политики безопасности,
которые включают в себя следующие компоненты:
• Методика использования средств криптографической защиты;
• Методика реализации удаленного доступа;
• Методика использования межсетевого экранирования.
Рассмотрим более подробно базовые требования к использованию
данных политики ИБ.
Средства криптозащиты данных:
• Обязаны давать возможность встраиваться в технологическую схему
обработки электронной почты, обеспечивать взаимосвязь с прикладным ПО на
уровне исследования запросов на криптографические преобразования и
отображение итоговых данных;
• Должны даваться производителями с полным комплектом
технической документации, включая описание базовой системы, основные
правила работы с ней, а также указание требуемого организационно-штатного
обеспечения;
• Могут быть построены на основе алгоритмов, соответствующих
государственным стандартам РФ, условиям договора с партнером или
корпоративными стандартами;
• Обязаны иметь четкий регламент использования ключей,
реализующий контроль со стороны администратора ИБ за всеми действиями