22
- принцип взаимоисключения. Каждая угроза в одной категории
исключает все другие, потому что категории не пересекаются. Каждые
образец должен соответствовать не более чем одной категории;
- принцип исчерпывающего включения. Категории в
классификации должны включать все возможные варианты (все образцы
угроз);
- принцип однозначности. Все категории должен быть ясными и
точными, чтобы классификация считалась бесспорной. Каждая категория
должна сопровождаться однозначным критерием, определяющим
необходимость включения угрозы именно в данную категорию;
- принцип повторяемости. Повторные заявки угроз должны
привести к той же классификации, независимо от того, кто осуществляет
классификацию;
- принцип принимаемости большинством. Все категории должны
соответствовать логике, быть интуитивно понятными и практико-
применимыми, легко быть принятыми большинством;
- принцип полезности. Классификация необходима для
использования, чтобы разобраться в поле запроса; она может быть
адаптирована к различным потребностям приложений.
В целом, указанные принципы могут быть использованы для того,
чтобы оценить угрозы. Хорошая классификация должна поддерживать
представленные принципы [3, 6, 14, 15, 19].
Угроза является целью противника и может быть определена двумя
способами: через методы, которые злоумышленники используют для
эксплуатации уязвимостей в системных компонентах или через воздействия
на активы. Таким образом, можно разделить угрозы на два основных класса:
- угрозы, основанные на методах атак;
- угрозы, основанные на методах воздействия.
23
Рассмотрим сначала классификации угроз, основанных на методах
атак.
Ruf L. и его коллеги [13] предложили трехмерную классификационную
модель угроз безопасности. В этой модели угрозы пространства
подразделяются на три группы (подпространства) в соответствии с
мотивацией, локализацией и агентами:
1) угрозы, которым агенты подвергают конкретные составляющие
системы: человека, технологии и в соответствии с мотивацией угрозы можно
подразделить на две группы: преднамеренные и случайные;
2) в соответствии с локализацией угрозы подразделяются на
внутренние и внешние;
3) в соответствии с агентами (компонентами) угрозы могут
исходить от человека, технологии (техники) и быть вызванными форс-
мажорными обстоятельствами.
Geric S. и Hutinski Z. [7] для классификации угроз информационной
системы предложили гибридную модель, или C3 модель. Используются при
этом три основных критерия [7]:
1) частота возникновения угрозы;
2) область возникновения угрозы (домен): физическая
безопасность, безопасность персонала, безопасность информационных
данных, операционная безопасность;
3) источники угроз безопасности.
В [11] классифицируются преднамеренные угрозы, основанные на трех
факторах:
- предварительные знания нападавших о системе: с точки зрения
того, сколько злоумышленник знает о системе относительно ее аппаратного
обеспечения, программного обеспечения, сотрудников и пользователей
знаний;
24
- критичность области: она представляет собой критичность
частей системы, которые могут быть затронуты в связи с угрозой;
- потери: это все убытки, которые могут возникнуть в системе или
организации (конфиденциальность, целостность и т.д.).
Теперь попытаемся наиболее полно представить классификации угроз,
связанных с опасностью воздействия (столкновения).
Наиболее распространённой является СТРАЙД-модель. Microsoft [9] и
[10] разработала метод классификации, называемый «шаг», который
применяется в сет и приложениях. СТРАЙД позволяет характеризовать
известные угрозы в соответствии с целями и задачами нападений (или
мотивации злоумышленника).
Конкретная «походка» шага (его вид) формируется от первой буквы
каждой из следующих категорий: подмена личности, подделка данных, отказ,
раскрытие информации, отказ в обслуживании и предоставлении
привилегий. Эта цель позволяет составить рейтинг угроз.
Стандарт ИСО (ISO 7498-2) перечислил пять основных угроз
безопасности воздействия и услуги в качестве эталонной модели [12]:
уничтожение информации и/или других ресурсов, коррупция или
модификация информации, кражи, удаления или потери информации и/или
других ресурсов, раскрытие информации, прерывание услуг.
Большинство классификаций угроз безопасности, как правило,
ограничены в использовании одного или двух критериев для классификации
угроз. Другие представляют неофициальный исчерпывающий перечень угроз
(не все угрозы, покрытый по классификации), и их категории не являются
взаимоисключающими. Это может быть достаточно для относительно
стабильной среды, когда угрозы безопасности являются относительно
стабильными, но в постоянно меняющихся условиях организации не в
состоянии защититься даже от внутренних угроз [7].
25
В настоящее время организации склонны к нескольким видам угроз,
которые влияют на их репутацию, и важно, чтобы они определяли все
характеристики угроз для того, чтобы смягчить свои риски. Считается, что
необходимо объединить различные классификации и создать одну -
гибридную.
Попытаемся представить ее, соблюдая все принципы классификации
угроз. Основная идея нашей модели состоит в сочетании большинства
существующих и описанных уже ранее критериев угроз и вариантов их
потенциального воздействия. Список критериев классификации следующий:
1) источник угрозы безопасности: внутренний или внешний;
2) угрозы безопасности агентов: человеческие, экологические и
технологические;
3) мотивация угрозы: цели нападающих на системы, которые могут
быть вредоносными или не вредоносными;
4) намерение угрозы: цель человека, который вызвал угрозу, может
быть намеренной или нападение может быть случайным. Этот критерий
позволяет реконструировать поведение атаки и определить намерение и
вредоносность поведения. Использование этого критерия позволяет помочь
investigors заключить дело с высокой точностью и, следовательно, снизить
риски и ускорить принятие решений для поиска агента [20];
5) воздействие угрозы: воздействие угроз представляет нарушение
безопасности. Для нашей модели определены следующие последствия угроз:
уничтожение информации, искажение информации, хищение/потери
информации, раскрытие информации, отказ в использовании, высота
привилегий и незаконного использования.
Для упрощения модели использовалось бинарность источников угроз:
внутренние и внешние.
Внутренние угрозы возникают, когда кто-то осуществляет
несанкционированный доступ к сети с любой учетной записи на сервере или
26
физический доступа к сети. Угроза может быть внутренним для организации
в результате действия сотрудников или отказа процесса организации.
Внешние угрозы могут возникнуть от отдельных лиц или организаций,
работающих за пределами компании. Они не имеют авторизованного доступа
к компьютерным системам или сети. Наиболее очевидными внешними
угрозами компьютерных систем и данных резидентов являются стихийные
бедствия: ураганы, пожары, наводнения и землетрясения.
Внешние атаки происходят через подключенные сети (проводные и
беспроводные), физические вторжения, партнерские сети.
С точки зрения агентских угроз определены три класса для нашей
классификации: людей, стихийные бедствия и технологические угрозы.
Предложенная классификация охватывает полный набор
потенциальных агентов, так как включаем людей, химические и физические
реакции на антропогенные объекты (технологические), а также природные
для всех тех агентов, на которых люди не имеют никакого влияния.
Угрозы человека. Этот класс включает угрозы, вызванные действиями
человека, таких, как инсайдеров или хакеров, которые вызывают вред или
риск в системах.
Экологические угрозы. Это угрозы, вызванные в отличие от человека-
агента природными обстоятельствами: природными угрозами стихийных
бедствий, таких как землетрясения, наводнения, пожар, удар молнии,
наводнения, ветер, и, кроме того, из-за поведения животных, которые
вызывают серьезные повреждения информационных систем.
Этот класс включает в себя другие угрозы, такие как беспорядки,
войны, и террористические атаки [13].
Технологические угрозы вызваны физическими и химическими
процессами. Это относится к строительству, дизайну помещений,
Физические процессы включают в себя использование физических средств,
чтобы получить запись в ограниченных областях, таких как строительство,
27
соединение комнат, или любой другой назначенный район, кражи или
повреждения аппаратного и программного обеспечения. Химические
процессы включают в себя аппаратные и программные технологии.
Сюда можно отнести и косвенную поддержку системы оборудования,
например, питание [13].
Мотивация угрозы. Злоумышленники обычно имеют конкретную цель
или мотив для нападения на системы. Эти цели могут привести к
вредоносным или безвредным результатам.
Вредоносные угрозы состоят из внутренних или внешних атак,
осуществленных сотрудниками или людьми, не являющимися сотрудниками,
способны навредить и «сорвать» организацию посредством различных
вирусов.
Вредоносные атаки происходят из-за неправильной политики и
недостаточного контроля безопасности, которые позволяют создать
уязвимость. Это может быть вызвано и невежеством сотрудников, не
имеющих целью навредить системе.
Цель угрозы представляет собой намерение человека, который вызвал
угрозу. Преднамеренная угроза представляет собой решение в виде вреда для
организации. Например, это касается компьютерных преступлений, или
когда кто-то намеренно пытается нанести ущерб собственности или
информации. Компьютерные преступления включают шпионаж, кражи
личных данных, распространение детской порнографии и преступление
посредством кредитной карты.
Непреднамеренные угрозы представляют собой угрозы, которые
вводятся без сознания вреда. Эти угрозы в основном включают в себя
несанкционированные или случайные изменения программного обеспечения.
Случайная ошибка включает в себя повреждения данных, вызванных
ошибками в программирования ошибками пользователя или ошибками
оператора.
28
Таким образом, информационная безопасность является важной
проблемой для физических лиц и организаций, потому что это приводит к
большим финансовым потерям.
Классификация угроз необходима для того, чтобы выработать общую и
гибкую модель, которая позволяет лучше понять характер угроз, разработать
соответствующие стратегии и решения по обеспечению информационной
безопасности по предотвращению или смягчению их последствий.
Обеспечение повышенных требований к ИБ предполагает проведение
различных мероприятий на всех этапах жизненного цикла информационных
технологий. Утверждение этих мероприятий проходит по завершению этапа
анализа рисков и выбора защитных мер.
Главной составной частью этих планов становится периодическая
проверка существующего режима политике безопасности, сертификация ИС
(технологии) на полное следование требованиям выбранного стандарта
безопасности. Все вышеперечисленное и называется управлением рисками.
При реализации полного анализа рисков нужно решать ряд непростых
задач. Процесс оценивания рисков разделяется на несколько этапов:
• Определение ресурса и оценивание его количественных
показателей или выявление потенциального негативного воздействия на
бизнес;
• Оценка угроз;
• Оценка уязвимостей;
• Оценка уже внедренных и предполагаемых средств обеспечения
ИБ;
• Оценка рисков.
На базе оценивания рисков определяются средства, поддерживающие
режим информационной безопасности. Ресурсы, имеющие значение для
бизнеса и подверженные уязвимости, входят в группу риска, если по
отношению к ним возможна какая-либо угроза. При оценивании рисков
29
берется во внимание возможное негативное влияние от нежелательных
происшествий и параметры значимости выбранных уязвимостей, а также
угроз для них.
Ресурсы зачастую подразделяются на несколько классов: физические,
программные и данные. Для любого класса существует своя методика оценки
ценности элементов. Чтобы оценить ценность ресурсов, выбирается
подходящая система критериев. Помимо критериев, учитывающих
финансовые потери, в компании могут присутствовать критерии,
показывающие:
• Ущерб репутации компании;
• Проблемы, связанные с нарушением действующих законов;
• Ущерб здоровья персонала;
• Ущерб от разглашения конфиденциальных и персональных
данных;
• Проблемы, связанные с невозможностью выполнения взятых
обязательств;
• Ущерб от реорганизации компании или деятельности.
Могут применяться и другие критерии в зависимости от
направленности организации. Так, в правительственных учреждениях могут
использоваться критерии, отражающие сферы национальной безопасности и
международных отношений.
Также важно идентифицировать уязвимости – слабые места в системе
защиты, которые становятся причиной реализации угроз.
Чтобы конкретизировать вероятность реализации угрозы, исследуется
некоторый отрезок времени, в течение которого происходит защита ресурса.
Возможность того, что угроза будет реализована, выражается следующими
факторами:
• Привлекательность ресурса (параметр учитывается при
рассмотрении угрозы умышленного воздействия со стороны людей);
30
• Использование ресурса для получения дохода (параметр
учитывается при рассмотрении угрозы умышленного воздействия со стороны
людей);
• Использования уязвимости для совершения атаки.
Сегодня известно большое количество методов оценивания угроз. Уже
разработано множество методик анализа рисков.
Основными источниками угроз безопасности в рассматриваемой
компании являются [3]:
угрозы по каналам утечки вещественной информации
(незаконный доступ к физическим объектам защиты);
угрозы утечки информации по техническим каналам;
угрозы НСД к данным, обрабатываемым в локальной сети.
Угрозы утечки информации по техническим каналам включают в себя:
угрозы утечки акустической (речевой) информации;
угрозы утечки видовой информации;
угрозы утечки информации по каналу ПЭМИН.
Наиболее значимыми угрозами безопасности информации для банка
(способами нанесения ущерба субъектам информационных отношений)
являются:
нарушение конфиденциальности (разглашение, утечка) сведений,
составляющих служебную или коммерческую тайну, а также персональных
данных;
нарушение функциональности компонентов информационной
системы, блокирование информации, нарушение технологических процессов,
срыв своевременного решения задач;
нарушение целостности (искажение, подмена, уничтожение)
информационных, программных и других ресурсов, а также фальсификация
(подделка) документов [4].
31
В первой главе выпускной квалификационной работы рассмотрены
теоретические вопросы обеспечения информационной безопасности,
проведена классификация угроз защищаемой информации, выполнен
сравнительный анализ методов и средств обеспечения безопасности,
получены следующие авторские выводы – наличие различного вида угроз в
настоящее время требует построения комплексной системы защиты
информации
Проведенные исследования и полученных авторские выводы
позволяют перейти к рассмотрению материала второй главы, посвященной
описанию существующих методов и средств защиты информации.