Кибербезопасность информационной системы

Понятие «киберзащищенность». Проблема обеспечения отказобезопасности в системах управления неразрывно связана с вопросами обеспечения их информационной защищенности в первую очередь от кибератак. Термин «кибер» определяется как «имеющий отношение к информационным технологиям» [11]. Информационные технологии реализуются в так называемом киберпространстве, под которым понимается «среда, созданная при помощи физических и не физических компонентов, характеризуемая использованием компьютеров и электромагнитного диапазона для хранения, изменения данных и обмена данными при помощи компьютерных сетей» [11]. Использование кибернетических возможностей с целью достижения задач в киберпространстве или с помощью киберпространства определяется как кибероперация. Теперь мы можем дать определение понятия «кибератака»: кибератака — это кибероперация, как наступательная, так и оборонительная, которая может привести к нанесению ущерба здоровью людей или человеческим жертвам, или к нанесению материального ущерба или к разрушению объектов.

Опираясь на приведенные выше понятия, можно определить киберзащищенность как способность информационной системы управления успешно выполнять предусмотренные задачи в условиях деструктивных воздействий, вызванных кибератаками, а также технологическими нарушениями и/или отказами составных технических средств.

Многие термины в области киберзащищенности информационных систем управления содержатся в ГОСТ Р 56 205—2014 [12].

В настоящем учебном пособии под киберзащищенностью подразумевается комплексное понятие безопасного функционирования информационных систем управления.

Основные угрозы нарушения киберзащищенности в информационных системах представлены на рис. 1.7. Это:

• • информационные атаки (в первую очередь кибератаки), т. е. реализация несанкционированного доступа (НСД) вероятного противника к системе;
• • недекларированные возможности (НДВ) в программах и устройствах систем;
• • отказы и ошибки в работе системы, в том числе аппаратные и программные сбои и ошибки, ошибки операторов, ошибки данных.

Полное устранение опасных отказов в управлении теоретически возможно, но практически не осуществимо, поскольку потребует экономических затрат, заведомо больших, чем ожидаемый ущерб от воздействия опасных отказов. Реальный путь — это определение допустимого уровня риска от кибератак и создание эффективной защиты от опасных отказов.

Рассмотрим более подробно перечисленные угрозы.

Информационные атаки. Результатом успешной кибератаки может стать нарушение целостности или доступности информации. В каче;

зо стве целей атаки могут рассматриваться серверы, рабочие станции пользователей или коммуникационное оборудование информационной системы. При организации кибератак злоумышленники часто используют специализированное ПО, позволяющее автоматизировать действия, выполняемые на различных стадиях атаки.

Рис. 1.7. Концепция обеспечения гарантированного уровня.

киберзащищенности информационной системы реального времени В общем случае в любой кибератаке можно выделить четыре стадии:

• 1) рекогносцировка. На этой стадии нарушитель старается получить как можно больше информации об объекте атаки, чтобы на ее основе спланировать дальнейшие этапы вторжения. Этим целям может служить, например, информация о типе и версии операционной системы; список пользователей, зарегистрированных в системе; сведения об используемом прикладном ПО и т. д.;
• 2) вторжение. На этом этапе нарушитель получает несанкционированный доступ к тем ресурсам, на которые совершается атака;
• 3) атакующее воздействие. На данной стадии реализуются те цели, ради которых и предпринималась атака: например, нарушение работоспособности системы, удаление или модификация данных и т. д. При этом атакующий часто выполняет операции, направленные на удаление следов его присутствия в системе. Всякая атака основана на наличии в системе управления уязвимостей, и «правильное» использование хотя бы одной из них открывает злоумышленнику вход в систему;
• 4) развитие атаки. После атакующего воздействия нарушитель стремится перевести атаку в фазу дальнейшего развития. Для этого в систему обычно внедряется вредоносная программа, с помощью которой можно организовать атаку на другие средства системы. Основные угрозы нарушения киберзащищенности информационным системам создают следующие группы вредоносных программ:
  • • DoS-атака — атака на информационную систему с целью довести ее до отказа, т. е. создание таких условий, при которых легитимные (правомерные) пользователи системы не могут получить доступ к предоставляемым системой ресурсам (серверам), либо этот доступ затруднен. Отказ «вражеской» системы может быть одним из шагов к овладению системой (если во внештатной ситуации ПО выдает какую-либо критическую информацию, часть программного кода и т. д.);
  • • троянские программы — вредоносные программы, которые после внедрения в систему нарушают целостность данных и программ или «рассаживают» вирусы в системе. Они также могут собрать сведения о хранящихся на компьютере профилях пользователей, паролях и другую конфиденциальную информацию и затем переслать ее злоумышленникам;
  • • программы несанкционированного управления компьютерами ИС (загрузочные вирусы, программные вирусы, сетевые черви и др.).

Итак, информационные атаки приводят к нарушению конфиденциальности и целостности информации, доступности информационной системы или содержащихся в ней данных (рис. 1.8).

Рис. 1.8. Категории защищенности информации в информационных.

системах Нарушение конфиденциальности возникает в результате хищения или утраты информации, нарушение доступности — в результате блокирования системы или данных в ней, а также в результате уничтожения средств доступа (например, паролей, ключей, регламента доступа). Нарушение целостности напрямую связано с модификацией программ и/или данных, отрицанием подлинности информации, навязыванием ложной информации.

Недекларированные возможности в программах и устройствах систем — функциональные возможности программных или аппаратных средств, которые не описаны или не соответствуют описанным в документации и при использовании которых возможно нарушение доступности, целостности, а также конфиденциальности обрабатываемой информации. Реализацией недекларированных возможностей, в частности, являются программные или аппаратные закладки.