Механизмы защиты от преднамеренных угроз

Методы и средства защиты информации в КС от традиционного шпионажа и диверсий. При защите информации в ИС от традиционного шпионажа и диверсий используются те же методы и средства защиты, что и для защиты других объектов, на которых не используются КС. Для защиты объектов ИС от угроз данного класса должны быть решены следующие задачи:

• — создание системы охраны объекта;
• — организация работ с конфиденциальными информационными ресурсами на объекте И С;
• — противодействие наблюдению;
• — противодействие подслушиванию;
• — защита от злоумышленных действий персонала.

Система охраны объекта КС создается с целью предотвращения несанкционированного проникновения на территорию и в помещения объекта посторонних лиц, обслуживающего персонала и пользователей, а также противодействия выполнению ими других запрещенных действий.

Состав системы охраны зависит от охраняемого объекта. В общем случае система охраны должна включать: инженерные конструкции; охранную сигнализацию; средства наблюдения; подсистему доступа на объект; дежурную смену охраны. Лица, допускаемые на объект (субъекты доступа), должны проходить процедуры идентификации и аутентификации. Под идентификацией понимается присвоение субъектам доступа идентификаторов и (или) сравнение предъявляемых идентификаторов с перечнем присвоенных идентификаторов, владельцы (носители) которых допущены на объект. Аутентификация означает проверку принадлежности субъекту доступа предъявленного им идентификатора, подтверждение подлинности.

Организация работ с конфиденциальными информационными ресурсами на объектах ИС осуществляется для противодействия таким угрозам как хищение документов, носителей информации, атрибутов систем защиты, а также изучение отходов носителей информации и создание неучтенных копий документов. Основное содержание работ заключается в разграничении доступа к информационным ресурсам, определении порядка учета, хранения, выдачи, работы с носителями информации и их уничтожения.

Противодействие наблюдению в оптическом диапазоне сводится к защите от наблюдения через окна и двери при дистанционном наблюдении и предотвращению видеозаписи и наблюдению злоумышленниками, имеющими доступ иа объект. Возможность дистанционного видеонаблюдения исключается за счет использования стекол с односторонней проводимостью света и оконных штор. От непосредственного съема информации на объекте используются методы обнаружения видеокамер, защитные экраны или кабины, затрудняющие просмотр мониторов.

Противодействие подслушиванию ведется, но двум направлениям: защита от прослушивания в каналах связи и от прослушивания акустических сигналов в помещениях. Информация в каналах связи защищается с помощью шифрования. В помещениях для защиты акустической информации используется акустическая изоляция помещения и звукопоглощающие материалы, генераторы акустических шумов и средства обнаружения аудиозакладок и записывающей техники.

Защита от злоумышленных действий обслуживающего персонала и пользователей является одной из наиболее важных и сложных задач. Основная роль в решении этой задачи принадлежит организационным методам, дополненным технологическими решениями. На организационном уровне решаются проблемы изучения приема, увольнения, обучения сотрудников; создания атмосферы доверия, заинтересованности в достижении общего результата; устранения конфликта интересов сотрудника, руководителя и коллектива.

На организационно-технологическом уровне решаются проблемы разграничения доступа к ресурсам ИС, мониторинга и документирования действий исполнителей. Для предотвращения утечки конфиденциальной информации предприятия используются DLP-системы (Data Leak

Prevention). Организационные механизмы и DLP-системы обеспечивают эффективный контроль над распространением конфиденциальной информации за пределы предприятия по всем доступным каналам.

Защита информации в ИС от несанкционированного доступа к информации. Для защиты информации от несанкционированного доступа создается система разграничения доступа к информации. Задачей системы разграничения доступа является управление доступом пользователей к внутренним информационным ресурсам КС. Система имеет в своем составе блоки: идентификации и аутентификации процессов, активированных определенными пользователями; базу данных полномочий пользователей и управляющий блок.

При необходимости выполнения определенных действий в ИС пользователь активирует соответствующую программу. ОС запускает процессы выполнения программы, которым присваивается признак пользователя. При обращении процессов к ресурсам информационной системы (программам, файлам, устройствам) система разграничения доступа определяет в интересах какого пользователя инициирован процесс, требующий обращения к ресурсам. После аутентификации процесса система разграничения доступа выбирает из базы данных сведения о полномочиях пользователя и сравнивает их с требованиями к полномочиям, которые определены для запрашиваемого ресурса. Если полномочия пользователя не меньше требуемых, то соответствующему процессу разрешается выполнить действия по отношению к запрашиваемому ресурсу. Иначе следует отказ в выполнении операции и факт попытки нарушения установленных правил запоминается в специальном журнале.

Для усиления устойчивости ИС к попыткам несанкционированного доступа к информации используется шифрование информации на внешних носителях, а также удаляются временные файлы после завершения информационных процессов.

Защита от электромагнитных излучений и наводок. Все методы защиты от электромагнитных излучений и наводок можно разделить на пассивные и активные.

Пассивные методы обеспечивают уменьшение амплитуды излучаемого сигнала до безопасного уровня. Основным методом пассивной защиты от излучений служит экранирование аппаратных средств с помощью токопроводящего экрана. Экран выбирается в соответствии с характеристиками излучения и может быть из листовой стали толщиной до 2 мм или тонкой фольги, а также в виде сетки с определенной величиной ячейки.

Активные методы основаны на использовании генераторов шумов, которые выдают в окружающее пространство сигналы с амплитудой и частотой, соответствующими побочным излучаемым сигналам. В результате наложения сигналов побочные излучения невозможно выделить и использовать.

Наводки устраняются за счет экранирования электрических кабелей и использования оптических кабелей, которые не оказывают электрического воздействия на находящиеся поблизости проводники тока.

Механизмы защиты от несанкционированного изменения технической структуры в процессе эксплуатации ИС. На этапе эксплуатации И С злоумышленники могут произвести следующие несанкционированные действия по изменению технической (аппаратной) структуры: подключение нештатных блоков, устройств или компьютеров; изменение связей ИС; замена штатных блоков, устройств или компьютеров на соответствующие структурные компоненты с измененными характеристиками; изменение режимов работы устройств.

Несанкционированный доступ к аппаратным и программным средствам может быть исключен или существенно затруднен при выполнении следующего комплекса мероприятий:

• — охрана помещений, в которых находятся аппаратные средства КС;
• — противодействие несанкционированному подключению оборудования;
• — защита внутреннего монтажа, средств управления и коммутации от несанкционированного вмешательства.

Для парирования угрозы неконтролируемого подключения устройств используются следующие методы:

• — проверки особенностей устройств;
• — использования идентификаторов устройств.

Контроль подключения устройств можно осуществлять за счет сравнения информации о подключаемом устройстве и сведений об учтенных устройствах КС. К такой информации относятся: типы устройств (блоков) и их характеристики, количество и особенности подключения внешних устройств, режимы работы и другая информация.

Еще более надежным и оперативным методом контроля является использование специального кода-идентификатора устройства. Этот код может генерироваться аппаратными средствами, а может храниться в специальном запоминающем устройстве. Генератор может инициировать выдачу в контролирующее устройство (в вычислительной сети эго может быть рабочее место администратора) уникального номера устройства.

Для защиты от несанкционированных действий по изменению монтажа, замене элементов, переключению коммутирующих устройств необходимо выполнить условия:

• — блокировку доступа к внутреннему монтажу, к органам управления и коммутации устройств имеющими замок дверями, крышками, защитными экранами и г. п.;
• — применение автоматизированного контроля вскрытия аппаратуры.

Механизмы защиты от несанкционированного изменения программной структуры в процессе эксплуатации ИС. Защита от несанкционированного изменения программной структуры осуществляется с целью:

исключения несанкционированного изменения программ обслуживающим персоналом и пользователями;

— защиты от вредительских программ.

Основными направлениями защиты от несанкционированного изменения программ обслуживающим персоналом и пользователями в процессе эксплуатации являются:

• — контроль целостности программ;
• — исключение несанкционированного копирования и изучения программ;
• — особая регламентация процесса внесения изменений в программы.

Программы необходимо регулярно проверять на отсутствие несанкционированных изменений с помощью специальных методов, позволяющих получать контрольные характеристики неизменности исследуемых программ. К ним относятся метод контрольных сумм, метод использования хэш-функции и др. Контрольные характеристики должны храниться в зашифрованном виде или в недоступной для злоумышленников памяти.

Целый комплекс аппаратно-программных средств используется для защиты от копирования и последующего детального изучения программ, так как без изучения алгоритма программы невозможно внести требуемые злоум ы 111лен ни ку изменен ия.

Важным направлением обеспечения неизменности программ является организация процесса их доработки и исправления ошибок. Поэтому необходим особый контроль за действиями исполнителей и документирование внесенных изменений.

Радикальным методом предотвращения внедрения в систему вредительских программ является использование замкнутой программной среды КС. В системе может выполняться только необходимое количество проверенных прикладных программ, установленных в КС в процессе строго регламентированных действий. Выполнение незарегистрированных программ, попавших в систему любым способом, в том числе и по каналам связи, запрещено на технологическом уровне.

Если создание замкнутой программной среды по условиям функционирования системы невозможно, то используются два подхода для противодействия вредительским программам:

• — блокирование потенциально опасного трафика;
• — использование антивирусных систем.

Ограничение возможностей попадания вредительских программ возможно с помощью межсетевых экранов (брандмауэров). Основной функцией этих средств является фильтрация трафика по определенным правилам.

Основным средством защиты от вредительских программ являются антивирусные системы, решающие следующие задачи: обнаружение вредительских программ в КС;

• — блокирование работы вредительских программ;
• — устранение последствий воздействия вредительских программ.

Антивирусное программное обеспечение обычно использует два метода обнаружения вредительских программ:

• — сканирование файлов для поиска известных вредительских программ, сведения о которых имеются в антивирусных базах;
• — обнаружение подозрительного поведения программ, похожего на поведение зараженной программы.

При обнаружении заражения компьютера необходимо выполнить следующие шаги.

• 1. Отключить компьютер от информационной сети и попытаться удалить вредительские программы с помощью установленного антивируса и имеющихся утилит. Если устранить последствия заражения не удалось, то перейти к шагу 2, иначе — к шагу 9.
• 2. Попытаться восстановить работоспособность компьютера с помощью механизма восстановления ОС^[1]. Если работоспособность компьютера полностью восстановлена, то перейти к шагу 9, иначе — к шагу 3.
• 3. Осуществить загрузку операционной системы и антивирусной системы со сменных носителей информации, на которых заведомо отсутствуют вредительские программы.
• 4. Сохранить на сменных носителях информации важные для вас файлы, которые не имеют резервных копий.
• 5. Использовать антивирусные средства для удаления вирусов и восстановления файлов, областей памяти. Если работоспособность компьютера восстановлена, то осуществляется переход к шагу 9, иначе — к шагу 6.
• 6. Осуществить полное стирание и разметку (форматирование) несъемных внешних запоминающих устройств.
• 7. Восстановить программные системы и файлы с дистрибутивов и резервных копий, созданных до заражения.
• 8. Тщательно проверить файлы, сохраненные после обнаружения заражения, и, при необходимости, удалить вирусы и восстановить файлы.
• 9. Завершить восстановление информации всесторонней проверкой компьютера с помощью всех имеющихся в распоряжении пользователя антивирусных средств.

• [1] Процесс восстановления работоспособности системы с помощью ОС подробно рассмотрен в подпараграфе 5.5.1.