12
Классификация возможных угроз безопасности может быть проведена
и по другим признакам, приведенным в таблице 1 [16, c.93].
Таблица 1 – Классификация возможных угроз безопасности
Признак
классификации
Виды угроз
В зависимости от
природы
возникновения
- естественные угрозы, которые вызываются влиянием на
программное обеспечение физических процессов или
стихийных природных явлений;
- искусственные угрозы безопасности, которые непосредственно
вызваны деятельностью человека
В зависимости от
преднамеренности
проявления
- угрозы, вызванные ошибками персонала, например,
некомпетентным использованием средств защиты, ввода
ошибочных данных;
- угрозы преднамеренного действия, например, действия со
стороны злоумышленников.
В зависимости от
непосредственного
источника угроз
- угрозы природной среды, представлены в виде стихийных
бедствий, магнитных бурь и прочее;
- угрозы человека, например, вербовка путем подкупа
персонала, разглашение конфиденциальных данных;
- угрозы от санкционированных программных и аппаратных
средств, например, удаление данных, отказ в работе
операционной системы;
- угрозы несанкционированных программных средств,
например, заражение персонального компьютера вирусами
В зависимости от
положения
источника угроз
- угрозы, размещенные вне контролируемой зоны, например,
перехват данных, использование акустических каналов,
электромагнитных волн;
- в пределах контролируемой зоны, например, применение
прослушивающего устройства, хищение записи и распечаток,
носителей информации;
- угрозы непосредственно в информационной системе,
связанные с некорректным использованием информационных
ресурсов
К приведенной в таблице 1 классификации следует добавить, что в
зависимости от активности информационной системы выделяют [26, c.59]:
- угрозы, которые проявляются независимо от активности
информационной системы, связаны с вскрытием криптозащиты информации,
или возникают только в процессе обработки данных;
- угрозы по распространению и выполнению программных вирусов.
В зависимости от влияния на информационную систему различают:
13
- пассивные угрозы, которые при реализации не меняют структуру
программного обеспечения, однако, позволяют скопировать
конфиденциальную информацию;
- активные угрозы, которые при влиянии наносят изменения в
структуру и содержание информационной системы, например, внедрение
троянских коней и вирусов.
В зависимости от доступа пользователей или программ к ресурсам
различают:
- угрозы, которые проявляются на этапе доступа к ресурсам
информационной системы, например, угрозы несанкционированного
доступа;
- угрозы, которые проявляются после разрешения доступа к ресурсам,
например, угрозы некорректного использования программного обеспеченья.
По способу доступа к ресурсам различают:
- угрозы по использованию стандартных путей доступа, например,
незаконного получения пароля или других показателей, позволяющих
получить несанкционированный доступ к информации;
- угрозы с использованием скрытого нестандартного пути, например,
получение несанкционированного доступа за счет использования
недокументированных возможностей операционной системы.
Наиболее опасными и частыми угрозами являются преднамеренные
ошибки пользователей программного обеспечения, возникающие из-за
неправильного использования программного обеспечения персоналом, что
приводит к нарушению его работы. В некоторых случаях злоумышленниками
создаются уязвимые места за счет получения доступа к системе
администрирования. Среди способов устранения преднамеренных ошибок
следует отметить строгий контроль и максимальную автоматизацию [23,
c.39].
14
Вторая группа угроз – это угрозы доступности, которые включают в
себя отказы пользователей, внутрисистемные отказы работы программного
обеспечения, отказы в поддержке инфраструктуры.
В отношении пользователей можно выделить угрозы, которые
связанные с неправильной эксплуатацией программного обеспечения из-за
недостаточного уровня подготовки и грамотности.
Среди основных источников внутренних отказов следует выделить [4,
c.38]:
- умышленные и случайные отступления от установленных правил,
приводящие к выходу программного обеспечения из штатного режима
работы;
- преднамеренные действия обслуживающего персонала за счет
создания ошибок во время конфигурирования программного обеспечения;
- отказы программного обеспечения, вызванные не правильной работой
или повреждением аппаратного обеспечения.
В отношении поддерживающей инфраструктуры, обеспечивающей
работу программного обеспечения, следует выделить угрозы, связанные с
повреждением помещений, нежеланием обслуживающего персонала
выполнять правила по технике безопасности.
Самыми опасными угрозами являются обиженные сотрудники, целью
которых является целенаправленное нанесение вреда программному
обеспечению, что может привести к его разрушению и потере важных для
предприятия конфиденциальных данных.
Также угрозы составляют стихийные бедствия, которые выражаются в
пожарах, наводнениях, землетрясениях, ураганах. Наиболее опасным
источником угроз являются перебои в электрическом питании [7, c.28].
В зависимости от этапов доступа пользователей или программ к
ресурсам информационной системы различают угрозы, которые проявляются
на этапе доступа к ресурсам информационной системы, например:
15
- угрозы несанкционированного доступа в информационной системе;
- угрозы, которые проявляются после разрешения доступа к ресурсам
информационной системы, например, угрозы несанкционированного или
некорректного использования ресурсов информационной системы.
Виды угроз в зависимости от текущего места размещения информации
приведены на рисунке 1.
Рисунок 1 – Виды угроз в зависимости от текущего места размещения
информации
Как было указано, опасное влияние на информационную систему
подразделяется на преднамеренные и случайные угрозы. Анализ опыта
использования программного обеспечения показывает, что информация
подвергается различным воздействиям на всех этапах цикла жизни и
функционирования информационной системы [18, c.60].
К причинам случайного влияния при эксплуатации информационной
системы следует отнести:
- аварийные ситуации, которые возникают в результате стихийных
бедствий и отключения электропитания;
- отказы и сбои аппаратуры;
1
• Угрозы, основанные на стандартном пути доступа к ресурсам, например,
незаконного получения паролей
2
• Угрозы от несанкционированного копирования конфиденциальной
информации жесткого диска
3
• Угрозы доступа к информации, размещенной в оперативной памяти,
например, чтение информации из оперативной памяти, получение доступа к
системной области со стороны прикладного программного обеспечения
4
• Угрозы доступа к информации, которая циркулирует в линиях связи,
например, незаконное подключение к линиям связи и ввод ложных
сообщений или модификация сообщений
16
- ошибки в работе обслуживающего персонала и программном
обеспечении;
- помехи в линиях связи из-за влияния внешней среды.
Среди наиболее известного вида нарушений исследует выделить
ошибки в программном обеспечении. Программное обеспечение
представлено серверами, рабочими станциями, маршрутизаторами и
практически всегда включает в свой состав ошибки. Чем выше сложность
программного обеспечения, тем больше вероятность возникновения в нем
уязвимостей и ошибок [28, c.23].
Большинство из них не создают опасности, а некоторые могут
привести к серьезным последствиям, связанным с получением у
злоумышленников доступа к серверу, обеспечение неработоспособности
сервера, несанкционированное использование ресурсов.
Таким образом, в настоящее время известны различные угрозы
программного обеспечения, включающие сотни позиций. Угрозы
оцениваются с использованием модели нарушителя, которая является
основой для оценки и позволяет сформировать требования к защите
информации. Кроме выявления возможных угроз целесообразным является
проведение анализа этих угроз и классификация их по различным признакам.
Каждый из признаков классификации позволяет отобразить
общепринятые требования к системе защиты. Угрозы, соответствующие
каждому признаку классификации, направлены на детализацию отражаемого
этим признаком требования [32, c.41].
Необходимость классификации угроз безопасности программного
обеспечения связано с тем, что обрабатываемая и хранимая информация в
современном программном обеспечении подвергается влиянию чрезмерно
большого количества факторов, что создает невозможности формализации
задачи для описания множества угроз.
17
На следующем этапе рассмотрим методы оценки угроз программного
обеспечения, которые получили свое распространение для поиска
недостатков в системе информационной безопасности.
1.3. Методы оценки угроз программного обеспечения
Для оценки угроз программного обеспечения свое распространение
получила методология CORAS, которая выступает инструментом для
моделирования угроз. За счет визуализации результатов оценки получается
граф.
На первоначальном этапе проводится вводная встреча, которая
позволяет получить представление о текущем уровне информационной
безопасности предприятия. Во время этой встречи выполняется сбор
информации, основанной на представлениях [24, c.40].
Отдельная встреча с представителями предприятия позволяет
ознакомиться и лучше понять информацию о текущих угрозах и уязвимостях
на основании изучения событий, зарегистрированных нарушений в работе
программного обеспечения. На этом этапе выполняется идентификация
первых угроз, рассматриваются существующие сценарии для их
нейтрализации.
На третьем этапе выполняется реализация различных сценариев,
которые позволят нейтрализовать угрозы, с предположением других
сделанных условий. Заканчивается этот этап документированием
выполненных действий по нейтрализации угроз.
На четвертом этапе выполняется идентификация потенциально
нежелательных инцидентов, а также существующих угроз в деятельности
предприятия. Он предусматривает идентификацию нежелательных
инцидентов, а также уязвимостей. На этом этапе выполняется оценка
последствий, которые будут в случае осуществления нежелательных
инцидентов существовать [6, c.59].
18
Первичная полная картина рисков направлена на описание действий и
предотвращение угроз. Программный инструментарий, основанный на
методике CORAS, распространяется бесплатно, не создает необходимости
привлечения существенных ресурсов.
Методика является достаточно простой и для ее использования не
необходимо привлекать специальных специалистов. Недостатком методики
является то, что в ней не предусмотрена периодичность оценки угроз
безопасности [9, c.33].
Матричный метод анализа угроз информационной безопасности
основан на взаимосвязи активов предприятия, уязвимостей и угроз. Он
позволяет определить важность различных средств управления, относящихся
к активам организации. Активы организации представлены в виде объектов
защиты и могут быть материальными и нематериальными объектами.
Матричная методология предусматривает заполнение 3 матриц: матриц
уязвимостей, угроз и контроля для того, что собрать все необходимые
данные для проведения анализа угроз безопасности [19, c.105].
Особенности матриц для оценки угроз информационной безопасности
приведены в таблице 2.
Таблица 2 –Особенности матриц для оценки угроз информационной
безопасности
Название матрицы
Описание
Матрица уязвимостей
Отражается связь между уязвимостями и активами
предприятия
Матрица угроз
Включает в себя отношения между уязвимостями и
угрозами
Матрица контроля
Входят связи между угрозами и средствами управления.
Значение в каждой ячейке матрицы показывает на
ценность отношения между строками и столбцами
Значение в каждой ячейке матрицы показывает на ценность отношения
между строками и столбцами. На первоначальном анализе рисков
19
выполняется формирование списков активов, угроз, уязвимостей и средств
управления.
Заполнение матрицы выполняется за счет добавления данных о связях
элементов столбца и элементов строки [27, c.80].
Далее из матрицы уязвимостей производится преобразование
полученных данных в матрицу угроз. Таким образом, данные из матрицы
переносятся в матрицу контроля, в которую включены важные средства
управления. Внешний вид матрицы активов приведен в таблице 3.
Таблица 3 – Внешний вид матрицы активов
Шкала
0-нет воздействия
1-слабое воздействие
3-умеренное
воздействие
9-сильное
воздействие.
Активы
Активы и затраты
Конфиденциальная
информация
Репутация
Потерянный доход
Затраты
на восстановление
Информация
Аппаратные
средства
Программное
обеспечение
Обслуживание
Коммуникации
Программное
обеспечение на веб-
сервере
Программное
обеспечение на
вычислительном
сервере
Программное
обеспечение на
брандмауэре
Программное
обеспечение на
маршрутизаторе
Программное
обеспечение на
клиентских узлах
Базы данных
Если М активов имеет относительную стоимость от 1 до n, то
оказывается влияние на уязвимость и актив. Тогда совокупное влияние
уязвимости на актив определяется по формуле:
20
j
n
j
iji
CvV
1
, (1)
где
ij
v
- виды уязвимостей;
j
C
- влияние на уязвимости.
На следующем этапе составляется матрица угроз, внешний вид которой
приведен в таблице 4.
Таблица 4 – Внешний вид матрицы угроз
Шкала
0-нет воздействия
1-слабое воздействие
3-умеренное воздействие
9-сильное воздействие.
Уязвимость
Угроза
Отказ в
обслуживании
Вредоносный
код
Ошибки
пользователя
Внутренние
атаки
Спам
Повреждение
Программное обеспечение на веб-
сервере
Программное обеспечение на
вычислительном сервере
Программное обеспечение на
брандмауэре
Программное обеспечение на
маршрутизаторе
Программное обеспечение на
клиентских узлах
Базы данных
Если, например, существуют
p
угроз, которые влияют на
V
уязвимостей, то
ki
d
является потенциалом воздействия угрозы на уязвимость.
Тогда значение относительного совокупного влияния угрозы
k
T
определяется
по формуле:
.
1
i
m
i
kik
VdT
(2)
21
После определения относительного совокупного влияния угрозы
k
T
выполняется разработка матрицы контроля, вид которой приведен в таблице
5.
Таблица 5 – Внешний вид матрицы контроля
Шкала
0-нет воздействия
1-слабое воздействие
3-умеренное воздействие
9-сильное воздействие.
Средства контроля
Угроза
Отказ в
обслуживании
Вредоносный
код
Ошибки
пользователя
Внутренние
атаки
Спам
Физическое
повреждение
аппаратных
средств
Брандмауэр
Система обнаружения
вторжений
Обучение персонала
Политика безопасности
Конфигурация архитектуры
В таблице 5 представлен пример матрицы контроля. Если существуют
средства управления
q
, которые позволяют смягчить угрозы программного
обеспечения, а
oi
e
- это влияние средства
0
Z
контроля на угрозу
i
T
, тогда
относительное совокупное влияние средств контроля
0
Z
будет определяться
по формуле:
.
1
0 i
p
i
oi
TeZ
(3)
Матричный метод определения угроз безопасности может
использоваться внутри любой организации. Методология направлена на
использование удобных шаблонов, которые могут совершенствоваться и
учитывать специфику деятельности предприятия. За счет реализации этой
методологии обеспечивается прозрачность процесса анализа, он легко
адаптируется к постоянным изменяющимся угрозам, уязвимостям и активам.