: Преподаватель Петелин Александр Евгеньевич

Угрозы безопасности информации

2

Угроза - это возможная опасность (потенциальная или реально существующая) совершения какого-либо деяния (действия или бездействия), направленного против объекта защиты (информационных ресурсов), наносящего ущерб собственнику, владельцу или пользователю, проявляющегося в опасности искажения и потери информации.

3

Классификация угроз

Хищение (копирование информации)Модификация

(искажение) информации

Уничтожение информации

Нарушение доступности

(блокирование) информации

Отрицание подлинности информации

Навязывание ложной

информации

4

Классификация источников угроз

Обусловленные действиями субъекта (антропогенные источники)

Обусловленные техническими средствами (техногенные источники)

Стихийные источники

5

Антропогенные источники – субъекты, действия которых могут привести к нару-шению безопасности информации, данные действия могут быть квалифици-рованны как умышленные или случайные преступления. Антропогенные источники делятся на: 1)внешние, 2)внутренние. Данные источники можно спрогнозировать, и принять адекватные меры.

6

Внешние источники могут быть случай-ными или преднамеренными и иметь разный уровень квалификации. К ним относятся:

криминальные структурыпотенциальные преступники и хакерынедобросовестные партнеры

технический персонал поставщиков телематических услугпредставители надзорных организаций и аварийных служб

представители силовых структур

7

Внутренние субъекты (источники), как правило, представляют собой высококвалифицированных специалистов в области разработки и эксплуатации программного обеспечения и технических средств, знакомы со спецификой решаемых задач, структурой и основными функциями и принципами работы программно-аппаратных средств защиты информации, имеют возможность использования штатного оборудования и технических средств сети.

8

К внутренним источникам относятся:

основной персонал (пользователи, программисты, разработчики)

представители службы защиты информации

вспомогательный персонал (уборщики, охрана)

технический персонал (жизнеобеспечение, эксплуатация)

9

Техногенные источники – эти источники угроз менее прогнозируемы и напрямую зависят от свойств техники и поэтому требуют особого внимания.Данный тип источников угроз особо актуален из-за физического и мораль-ного устаревания технического парка используемого оборудования Техногенные источники угроз делятся на: 1)внутренние, 2)внешние.

10

Внешние техногенные источники угроз:1) средства связи; 2) сети инженерных коммуникации (водоснабжения, канализации); 3) транспорт.Внутренние техногенные источники угроз:1) некачественные технические средства обработки информации; 2) некачественные программные средства обработки информации; 3) вспомогательные средства (охраны, сигнализации, телефонии);4) другие технические средства, применяемые в учреждении;

11

Стихийные источники – стихийные бедствия, или др. обстоятельства, которые невозможно предусмотреть или предотвратить или возможно предусмотреть, но невозможно предотвратить, а также которые носят объективный и абсолютный характер, распространяющийся на всех. Такие источники угроз совершенно не поддаются прогнозированию и, поэтому меры против них должны применяться всегда.

12

Стихийные источники, как правило, являются внешними по отношению к защищаемому объекту и под ними, как правило, понимаются природные катаклизмы:  пожары, землетрясения, наводнения, ураганы, различные непредвиденные обстоятельства, необъяснимые явления, другие форс-мажорные обстоятельства

13

Классификация уязвимостей

1

2

3

Объективные

Субъективные

Случайные

14

1

Объективные - зависят от особенностей построения и технических характеристик оборудования, применяемого в ИС. Полное устранение этих уязвимостей невозможно, они могут существенно ослабляться техническими и инженерно – техническими методами.

15

1. Сопутствующие технические средства излучения: - Электромагнитные (побочные излучения элементов технических средств и т.д.); - Электрические (неравномерность потребления тока электропитания); - Звуковые (акустические, виброакустические).

К объективным угрозам относятся:

16

2. Активизируемые: - Аппаратные закладки (устанавливаемые в телефонные линии, в сети электропитания, в помещениях, в технических средствах); - Программные закладки (вредоносные программы, технологические выходы из программ, нелегальные копии ПО).

17

3. Определяемые особенностями элементов: - Элементы, обладающие электроакустическими преобразованиями (телефонные аппараты, громкоговорители, микрофоны); - Элементы, подверженные воздействию электромагнитного поля (магнитные носители, микросхемы).

18

4. Определяемые особенностями защищаемого объекта: - Местоположением объекта (отсутствие контролируемой зоны, наличие прямой видимости объектов, удаленных и мобильных элементов объекта); - Организацией каналов обмена информацией (использование радиоканалов, глобальных информационных сетей, арендуемых каналов).

19

2

Субъективные – зависят от действий сотрудников, в основном устраняются организационными и программно – аппаратными методами.

К субъективным угрозам относятся:

20

1. Ошибки: - При подготовке и использовании ПО (при установке, загрузке и эксплуатации ПО, вводе данных и т.д.); - При управлении сложными системами (при использовании возможностей само-обучения систем, организации управления потоками обмена информации и т.д.); - При эксплуатации технических средств (при включении /выключении технических средств, использовании технических средств охраны, использование средств обмена информацией и т.д.).

21

2. Нарушения: - Режима охраны и защиты (доступа на объект, доступа к техническим средствам); - Режима эксплуатации тех. средств (энергообеспечения, жизнеобеспечения); - Режима использования информации (обработка и обмен информацией, хранение и уничтожение носителей информации, уничтожения произв-ных отходов и брака); - Режима конфиденциальности (сотрудники в не рабочее время, уволенные сотрудники; обиженные сотрудники).

22

3

Случайные – зависят от особенностей окружающей ИС и непредвиденных обстоятельств.

К случайным угрозам относятся:

23

1. Сбои и отказы: - Отказы и неисправности тех. средств (обрабатывающих информацию, обеспе-чивающих работоспособность средств обработки информации, обеспечи-вающих охрану и контроль доступа); - Старение и размагничивание носителей информации (дискет и съемных носителей, жестких дисков, микросхем, кабелей и соединительных линий);

24

- Сбои ПО (операционных систем и СУБД, прикладных программ, сервисных программ, антивирусных программ);- Сбои электроснабжения (оборудования, обрабатывающего информацию; обеспечивающего и вспомогательного оборудования).

25

2. Повреждения: - Жизнеобеспечивающих коммуникаций (электро-, водо-, газо-, теплоснабжения, канализации; кондиционирования и вентиляции); - Ограждающих конструкций (внешних ограждений территорий, стен и перекрытий зданий; корпусов технологического оборудования).

26

27