Угрозы потери, раскрытия или искажения информации

Угроза — потенциально возможное событие, действие, процесс или явление, которые могут вызвать нанесение ущерба (материального, морального или иного), т. е. которые могут нарушать политику безопасности.

Классификация угроз информации

Классификация информационных угроз приведена на рис. 11.1.

Рис. 11.1. Классификация угроз.

Утечка информации — раскрытие информации неавторизованному пользователю или процессу. При входе пользователей в операционную систему между ними происходят три последовательных процесса. Сначала пользователь предоставляет системе свой login (логин — имя пользователя), выполняется идентификация пользователя, т. е. представление его системе. Как правило, система просит ввести еще один элемент — пароль для проведения системой аутентификации пользователя. Если оба процесса прошли удачно, т. е. пользователь признается легальным для данной системы, то запускается авторизация, т. е. определение, какими правами обладает данный легальный пользователь. Неавторизованным пользователем считается субъект, либо не прошедший процесс идентификации/аутентификации, либо легальный пользователь, не прошедший процесс авторизации, т. е. пытающийся превысить свои полномочия.

Нарушение целостности — компрометация согласованности (непротиворечивости, достоверности) данных, как правило, путем их целенаправленного создания, подмены и разрушения.

Отказ в услуге — преднамеренная блокировка доступа легального пользователя к информации или другим ресурсам.

Незаконное использование — использование выделенных пользователю ресурсов незаконным образом (можно только читать файл, а пользователь пытается его изменить, скопировать, переместить или удалить) или неавторизированным объектом/субъектом (хакером или программой, ранее им же установленной).

Маскарад — маскировка пользователя (процесса, подсистемы) в целях выдать себя за другого, обычно легального пользователя.

Обход защиты — использование слабых мест системы безопасности с целью получения законных нрав и привилегий в обход защитных механизмов и средств.

Нарушение полномочий — использование ресурсов информационной системы не, но назначению, обычно характерно для внутренних нарушителей.

Троянский конь — применение программы, содержащей скрытый или явный программный код, при исполнении которого нарушается функционирование системы защиты или безопасности. Например, текстовый редактор с помощью макросов, скриптов или иных «недозволенных вложений» тайно копирует пароль (файл, содержимое) документа в другой файл, пересылаемый на удаленный компьютер хакеру-злоумышленнику.

Потайной ход — код, тайно встраиваемый в систему или ее компонент, в библиотеку программы, нарушающий функционирование системы безопасности. Например, подсистема проверки логина не выдает запрос имени пользователя и не проводит проверку вводимого пароля.

Доступ к услуге обманным путем — получение незаконных привилегий в системе путем обмана, подмены законного пользователя.

Приемы хищения информации из офиса

В качестве носителей — переносчиков «украденной» информации используют различные виды физических полей.

Акустические (звуковые) колебания можно регистрировать разнообразными видами микрофонов: от обычных до специальных направленных, регистрирующих колебания на расстояниях до сотен метров (около 500). Миниатюрные микрофоны можно вмонтировать в телефон, компьютер, мебель, стены, электроприборы и др. Так, «жучки» комплектуются радиопередатчиком для доставки «услышанной» информации за пределы охраняемой зоны и устанавливаются вблизи систем электропитания. Современные модификации акустической подслушки не требуют проникать в охраняемое офисное помещение. С почти километровой дистанции можно лазером считывать вибрацию стекол, стен, пола, крыши и записывать звуки в помещении.

Электрические сигналы работающей электроаппаратуры, включая компьютеры и периферийное оборудование. Обычно регистрация идет либо, но цепям питания аппаратуры, либо по цепям заземления.

Регистрация электромагнитного излучения на расстоянии до нескольких сотен метров от «смога» монитора (электронно-лучевой трубки) или незащищенных соединительных шнуров, кабелей. В пределах нескольких метров можно зарегистрировать сигнал от некоторых типов процессоров и шин материнской платы.

Регистрация оптических излучений фотои видеосъемкой. Фотоаппараты размещаются в сигаретах, зажигалках, авторучках, часах; волоконно-оптические датчики внедряются через стены, щели и т. п.; путем подглядывания в окна и открытые двери.

Утечки с каналов связи с офисом. Телефонные утечки могут быть организованы в виде «жучков» в телефонном аппарате, либо с помощью перехвата радиоизлучения радиотелефонов или сотовых телефонов, либо с помощью параллельного подключения к аппарату или линии. К линии можно подключиться и индукционно, бесконтактно. К волоконным линиям связи возможно как контактное, так и бесконтактное подключение. Заметить подобное подключение достаточно сложно, ведь с волокна снимается сигнал, составляющий менее 0,1% мощности передаваемых, но линии сигналов.

Аппаратные закладки в компьютер, сервер или телекоммуникационную аппаратуру, клавиатурные шпионы. Иногда это «жучок», фиксирующий нажатия па клавиши и передающий по радиоканалу либо через Интернет собранную информацию. Широко используются программные клавиатурные шпионы, выполняющие аналогичные функции, по позволяющие перехватывать не всю информацию, а только необходимую — пароли, ключи к шифрам и т. п.

Бедствием становится «лишняя периферия», устанавливаемая пользователями на компьютеры. Раньше это был модем, подключенный к служебному телефону, сейчас — сотовый телефон, подключенный к служебному компьютеру, который, в свою очередь, остается одним из хостов локальной или сети Интранет. Сотрудник фирмы со служебного компьютера через сотовый телефон выходит в Интернет и фактически открывает всю локальную сеть компании злоумышленникам Интернета, минуя установленные защитные барьеры (это и есть обход защиты).

Какими способами можно «потерять» информацию в компьютере, включая в это понятие и разглашение информации ограниченного доступа (т.е. несанкционированный доступ к ней без ее копирования или изменения)?

• • Непосредственно с компьютера при наличии физического доступа к нему.
• • Опосредованно с компьютера при наличии доступа к нему по сети.
• • Непосредственно или опосредованно с линии связи, идущей к компьютеру, при наличии необходимого доступа к ней.
• • Непосредственно или опосредованно с элементов компьютерных и информационных систем, а также сетей (сервера, принтеры, банкоматы и т. п.) при наличии необходимого доступа к ним.
• • Всевозможные комбинации перечисленных выше способов.

Для защиты информации (предотвращения утечки и потерь) существуют четыре группы мероприятий.