38
Угроза заключается в наличии и возможности использования
уязвимостей в системе хранения образов виртуальной инфраструктуры (в
виртуальной среде достаточно скопировать файл, содержащий полный образ
диска виртуальной машины).
4. Угроза некорректной настройки параметров гипервизора и
виртуальных машин.
Эта угроза основана на возможности нарушителя за счет наличия
некорректной настройки параметров гипервизора и виртуальных машин из
среды гипервизора скрыто для средств защиты ИОД, работающих в
виртуальных машинах, копировать и блокировать весь поток данных, идущий
на все устройства (жесткий диск, сеть, принтер, съемные носители
информации), читать и изменять данные на дисках виртуальных машин, в том
числе в выключенном состоянии без участия ПО этих виртуальных машин.
5. Угроза нарушения процедуры аутентификации субъектов
виртуализированного информационного взаимодействия.
Угроза основана на возможности эксплуатации уязвимостей ОС и ППО,
позволяющих получить НСД к защищаемым ресурсам в обход установленной
процедуры аутентификации.
6. Угроза нарушения работоспособности ИС ООО «ЮНАЙТЕД
ИНШУРЕНС КОМПАНИ», построенных на основе технологий
виртуализации, за счет НСД к средствам виртуализации.
Угроза основана на возможности нарушителя за счет НСД к гипервизору
или средству управления гипервизором изменить параметры виртуальной
среды, тем самым нарушив работоспособность субъектов
виртуализированного информационного взаимодействия.
7. Угроза атаки на виртуальные каналы передачи данных.
Угроза основана на возможности нарушителя прослушивать или
модифицировать трафик, передаваемый между виртуальными машинами, за
счет эксплуатации уязвимостей гипервизора (виртуальные машины одного
физического сервера могут обмениваться трафиком напрямую без участия
39
физических сетевых коммутаторов, поскольку трафик между виртуальными
машинами может не покидать пределов сервера виртуализации).
8. Угроза НСД к образам виртуальных машин.
Угроза основана на возможности нарушителя за счет НСД к системе
хранения данных получить доступ к файлам образов виртуальных машин с
целью их копирования, модификации или удаления.
9. Угроза нарушения изоляции пользовательских данных внутри
виртуальных машин.
Угроза заключается в возможности использования нарушителем
уязвимостей гипервизора, позволяющих получить НСД к пользовательским
данным, находящимся в памяти виртуальной машины.
10. Угроза атаки на гипервизор с виртуальной машины.
Угроза заключается в возможности нарушителя, используя доступ к
виртуальной машине за счет эксплуатации уязвимостей гипервизора, получить
НСД к гипервизору.
11. Угроза атаки на гипервизор из физической сети.
Угроза заключается в возможности получения нарушителем НСД к
гипервизору, а также осуществления атаки отказа в обслуживании за счет
проведения сетевых атак на гипервизор из физической сети.
Изучив основные виды угроз, произведем оценку актуальных для ООО
«ЮНАЙТЕД ИНШУРЕНС КОМПАНИ» угроз: доступности, целостности,
конфиденциальности.
Оценка уровня угроз представлена в таблице 6.
40
Таблица 6
Результаты оценки угроз активам
Группа угроз
Содержание угроз
Базы данных
Персональные
данные сотрудников,
клиентов, партнеров
Программное
обеспечение,
система
управления
персоналом
Персональные
данные
(сотрудников,
клиентов,
партнеров)
Средства
аутентификации
пользователей
(электронные
цифровые
подписи, пароли)
Учет труда и
заработной платы
1. Угрозы доступности
Угроза 1.1
Высокая
Угроза 1.2
Средняя
Угроза 1.3
Низкая
Угроза 1.4
Средняя
Угроза 1.5
Средняя
Угроза 1.6
Средняя
2. Угрозы целостности
Угроза 2.1
Средняя
Угроза 2.2
Средняя
Угроза 2.3
Низкая
Угроза 2.4
Средняя
Угроза 2.5
Средняя
Угроза 2.6
Средняя
3. Угрозы конфиденциальности
Угроза 3.1
Высокая
Угроза 3.2
Средняя
Угроза 3.3
Низкая
Угроза 3.4
Средняя
Угроза 3.5
Средняя
Угроза 3.6
Средняя
41
1.2.4. Оценка существующих и планируемых средств защиты.
Информационная система ООО «ЮНАЙТЕД ИНШУРЕНС
КОМПАНИ» осуществляет информационное взаимодействие с
организациями, являющимися её клиентами или партнерами, а также с
органами государственной власти и иными субъектами информационного
обмена (ФНС, ПФР, УФССП и т.д.).
ИС Компании предназначается для:
Повышения эффективности планирования деятельности за счет
оптимальной организации сбора, обработки и всестороннего анализа
информации;
Организации защищенного информационного взаимодействия с
клиентами и партнёрами Компании;
Осуществление удаленного мониторинга за информационными
ресурсами Компании;
Предоставления в режиме реального времени отчетов о работе
сотрудников.
Главным коммутационным узлом компании является серверная –
помещение, в котором расположены все элементы управления, хранения,
передачи данных (рис. 5).
Как было сказано выше, вход в помещение серверной ограничен (доступ
разрешен уполномоченным специалистам: руководство, системный
администратор, специалист по защите информации).
Основное ПО, используемое серверным оборудованием – Ubuntu 13.10
Server (рис. 6). Выбор данного ПО связан с его свободным
распространением, что не накладывает на компанию излишних издержек на
приобретение лицензий.
Общая характеристика программного обеспечения клиентских мест
(рабочие места сотрудников) представлено в приложении 3.
42
Рисунок 4. Схема локальной вычислительной сети Компании
43
Рисунок 5. Техническая архитектура организации серверной
Рисунок 6. Программная архитектура ООО «ЮНАЙТЕД ИНШУРЕНС
ОС Windows 7 Prof
ОС Ubuntu 13.10 Server
ОС Linux
R
Sw
Server
PC
44
КОМПАНИ»
Важным аспектом обеспечения информационной безопасности ООО
«ЮНАЙТЕД ИНШУРЕНС КОМПАНИ» является инженерно – техническое
обеспечение.
Инженерно-техническая защита информации включает комплекс мер
по обеспечению информационной безопасности техническими средствами и
решает следующие задачи:
1. Предотвращение проникновения злоумышленника к источникам
информации с целью её уничтожения, хищения или изменения.
2. Защита носителей информации от уничтожения в результате
воздействия стихийных сил и прежде всего, пожара и воды (пены) при его
тушении.
3. Предотвращение утечки информации по различным техническим
каналам.
Одним из элементов инженерно – техническое обеспечение в ООО
«ЮНАЙТЕД ИНШУРЕНС КОМПАНИ» служит система видеонаблюдения
(рис. 7-9).
Предполагается провести модернизацию системы видеонаблюдения в
части увеличения емкости видео-фиксации событий, а также установке
дополнительных камер слежения.
Еще одним элементом в построении эффективной системы ЗИ,
предполагается внедрение электронных замков в кабинетах, где возможна
обработка персональных данных и информации имеющей гриф
«конфиденциально.(рис. 7-9).
45
Паспорт объекта
Зона охвата видеокамер
(существующая)
Зона охвата видеокамер
(планируемая)
Турникет
Электронный замок
46
Рисунок 7. Первый этаж с размещенными инженерно – техническими средствами ЗИ
Рисунок 8. Второй этаж с размещенными инженерно – техническими средствами ЗИ
Паспорт объекта
Зона охвата видеокамер
(существующая)
Зона охвата видеокамер
(планируемая)
Электронный замок
47
Рисунок 9. Третий этаж с размещенными инженерно – техническими средствами ЗИ
Паспорт объекта
Зона охвата видеокамер
(существующая)
Зона охвата видеокамер
(планируемая)
Электронный замок