Угрозы безопасности информации

Что же такое угроза безопасности информации? Это — действие, направленное против объекта защиты, проявляющееся в опасности искажений и потерь информации.

Необходимо также учитывать, что источники угроз безопасности могут находиться как внутри фирмы — внутренние источники, так и вне ее — внешние источники. Такое деление оправдано потому, что для одной и той же угрозы (например, кража) методы парирования для внешних и внутренних источников будут разными.

При составлении модели угроз использовались различные широко используемые в настоящее время варианты моделей, разработанные специалистами в области защиты информации государственных и негосударственных научных учреждений. Исходя из проведенного анализа, все источники угроз безопасности информации, циркулирующей в корпоративной сети можно разделить на три основные группы [3]: Угрозы, обусловленные действиями субъекта (антропогенные угрозы) Угрозы, обусловленные техническими средствами (техногенные угрозы) Угрозы, обусловленные стихийными источниками.

Антропогенные угрозы

Данная группа наиболее обширна и представляет наибольший интерес с точки зрения организации парирования этим угрозам, так как действия субъекта всегда можно оценить, спрогнозировать и принять адекватные меры. Методы противодействия этим угрозам управляемы и напрямую зависят от воли организаторов защиты информации. Субъекты, действия которых могут привести к нарушению безопасности информации могут быть как внешние: угроза информационный безопасность криминальные структуры;

рецидивисты и потенциальные преступники;

недобросовестные партнеры;

конкуренты;

политические противники;

так и внутренние:

персонал учреждения;

персонал филиалов;

лица с нарушенной психикой;

специально внедренные агенты.

Основываясь на результатах международного и российского опыта, действия субъектов могут привести к ряду нежелательных последствий, среди которых применительно к корпоративной сети, можно выделить следующие:

Кража технических средств (винчестеров, ноутбуков, системных блоков);

носителей информации (бумажных, магнитных, оптических и пр.);

информации (чтение и несанкционированное копирование);

средств доступа (ключи, пароли, ключевая документация и пр.).

Подмена (модификация) операционных систем;

систем управления базами данных;

прикладных программ;

информации (данных), отрицание факта отправки сообщений;

паролей и правил доступа.

Уничтожение (разрушение) технических средств (винчестеров, ноутбуков, системных блоков);

носителей информации (бумажных, магнитных, оптических и пр.);

программного обеспечения (ОС, СУБД, прикладного ПО) информации (файлов, данных) паролей и ключевой информации.

Нарушение нормальной работы (прерывание) скорости обработки информации;

пропускной способности каналов связи;

объемов свободной оперативной памяти;

объемов свободного дискового пространства;

электропитания технических средств;

Ошибки при инсталляции ПО, ОС, СУБД;

при написании прикладного ПО;

при эксплуатации ПО;

при эксплуатации технических средств.

Перехват информации (несанкционированный) за счет ПЭМИ от технических средств;

за счет наводок по линиям электропитания;

за счет наводок по посторонним проводникам;

по акустическому каналу от средств вывода;

по акустическому каналу при обсуждении вопросов;

при подключении к каналам передачи информации;

за счет нарушения установленных правил доступа (взлом).

Техногенные угрозы Эта группа содержит угрозы менее прогнозируемые, напрямую зависящие от свойств техники и поэтому требующие особого внимания. Технические средства. содержащими потенциальные угрозы безопасности информации так же могут быть внутренними:

некачественные технические средства обработки информации;

некачественные программные средства обработки информации;

вспомогательные средства (охраны, сигнализации, телефонии);

другие технические средства, применяемые в учреждении;

и внешними средства связи; близко расположенные опасные производства сети инженерных коммуникации (энерго-водоснабжения, канализации);транспорт. После действиями применения таких технических средств, напрямую влияющими на безопасность информации могут быть:

Нарушение нормальной работы.

нарушение работоспособности системы обработки информации;

нарушение работоспособности связи и телекоммуникаций;

старение носителей информации и средств ее обработки;

нарушение установленных правил доступа;

электромагнитное воздействие на технические средства.

Уничтожение (разрушение) программного обеспечения, ОС, СУБД;

средств обработки информации (броски напряжений, протечки);

помещений информации (размагничивание, радиация, протечки и пр.);

персонала.

Модификация (изменение) программного обеспечения, ОС, СУБД;

информации при передаче по каналам связи и телекоммуникациям.

Угрозы, обусловленные стихийными бедствиями Данную группу составляют угрозы, которые совершенно не поддаются прогнозированию и поэтому меры их парирования должны применяться всегда.

Стихийные источники, составляющие потенциальные угрозы информационной безопасности, как правило, являются внешними по отношению к рассматриваемому объекту и под ними понимаются, прежде всего, природные катаклизмы:

пожары;

землетрясения;

наводнения;

ураганы;

другие форс-мажорные обстоятельства;

различные непредвиденные обстоятельства;

необъяснимые явления.

Эти природные и необъяснимые явления так же влияют на информационную безопасность, опасны для всех элементов корпоративной сети и могут привести к следующим последствиям:

Уничтожение (разрушение) технических средств обработки информации;

носителей информации;

программного обеспечения (ОС, СУБД, прикладного ПО);

информации (файлов, данных);

помещений;

персонала.

Исчезновение (пропажа) информации в средствах обработки;

информации при передаче по телекоммуникационным каналам;

носителей информации;

персонала.