Виды информационных угроз и защита от них

Факторы, нарушающие работу информационной системы, можно разделить на две группы: естественные факторы и преднамеренные действия злоумышленников.

Устойчивость системы против первой группы факторов связана с ее надежностью. Устойчивость системы против второй группы факторов называется ее безопасностью.

Угрозы безопасности системы можно классифицировать по следующим признакам:

• • цель, которой стремится достичь злоумышленник;
• • элемент системы, на который производится атака;
• • способ атаки.

Целью злоумышленника может быть:

• • полное выведение системы из строя;
• • несанкционированное получение конфиденциальной информации, хранящейся в системе;
• • навязывание ложной информации и (или) стимуляция ложного срабатывания системы.

Можно выделить следующие основные типы атак:

• • прямые физические действия, выводящие систему из строя (взрыв, поджог, отключение энергопитания и др.);
• • несанкционированное подключение к элементам системы (чаще всего к каналам связи) с целью несанкционированного получения информации, либо с целью навязывания ложной информации;
• • создание электромагнитных помех с целью нарушения нормальной работы системы;
• • перехват побочных электромагнитных излучений и наводок (ПЭМИН), исходящих от элементов системы;
• • несанкционированные действия с терминалов системы, выполняемые посторонними лицами или пользователями системы, нарушающими свои права доступа;
• • копирование конфиденциальной информации с внешних носителей или хищение этих носителей, искажение информации, хранимой на внешних носителях;
• • внедрение в систему вредоносных программ;
• • несанкционированное проникновение в систему по сетевым каналам, прежде всего через Интернет.

Для защиты информационной системы от перечисленных выше угроз используются следующие методы:

• • физическая защита;
• • защита на уровне представления данных;
• • алгоритмическая защита;
• • организационная защита.

Физические средства защиты

К методам физической защиты относятся:

• • защита от проникновения в помещение и защита от доступа к аппаратуре (замки, двери, сигнализация, кожухи);
• • экранирование помещений и аппаратуры для защиты от утечки информации через побочные электромагнитные излучения (ПЭМИН);
• • защитное зашумление, создающее помехи для радиоперехвата ПЭМИН.

Средства защиты от проникновения в помещение и защиты от доступа к аппаратуре можно классифицировать согласно рис. 19.1.

Рис. 19.1. Средства защиты от проникновения в помещение и защиты от доступа к аппаратуре.