Модель нарушителя, угрозы безопасности, оценка ущерба

Модель нарушителя

Нарушителя можно классифицировать по нескольким признакам: по наличию права постоянного или разового доступа в КЗ исследуемого объекта информатизации (рис. 3); по уровню подготовки в области информационной безопасности (рис. 4); по количеству лиц — участников атаки (рис. 5); по целям, преследуемым им при проведении акта нарушения информационной безопасности. (рис. 6).

По наличию права постоянного или разового доступа в контролируемую зону (КЗ) ИС нарушители подразделяются на два типа:

I тип — лица, не имеющие права доступа в контролируемую зону информационной системы;

II тип — лица, имеющие право постоянного или разового доступа в контролируемую зону информационной системы (например, персонал организации, персонал, обслуживающий питьевой кулер, охранник или уборщица).

Рис. 3. Классификация нарушителя по наличию доступа к КЗ

Внутренние нарушители подразделяются на семь категорий в зависимости от способа доступа и полномочий доступа к ПД:

1) лица, имеющие санкционированный доступ к ИС, но не имеющие доступа к ПД. К этому типу нарушителей относятся должностные лица, обеспечивающие нормальное функционирование ИС.

Лицо этой категории, может:

• — иметь доступ к фрагментам информации, содержащей ПД и распространяющейся по внутренним каналам связи ИС;
• — располагать фрагментами информации о топологии ИС (коммуникационной части подсети) и об используемых коммуникационных протоколах и их сервисах;
• — располагать именами и вести выявление паролей зарегистрированных пользователей;
• — изменять конфигурацию технических средств ИС, вносить в неё программно-аппаратные закладки и обеспечивать съем информации, используя непосредственное подключение к техническим средствам ИС.
• 2) зарегистрированные пользователи ИС, осуществляющие ограниченный доступ к ресурсам ИС с рабочего места.

Лицо этой категории:

• — обладает всеми возможностями лиц первой категории;
• — знает, по меньшей мере, одно легальное имя доступа;
• — обладает всеми необходимыми атрибутами (например, паролем), обеспечивающими доступ к некоторому подмножеству ПД;
• — располагает конфиденциальными данными, к которым имеет доступ.

Его доступ, аутентификация и права по доступу к некоторому подмножеству ПД должны регламентироваться соответствующими правилами разграничения доступа.

3) зарегистрированные пользователи ИС, осуществляющие удалённый доступ к ПД по локальным и (или) распределённым информационным системам.

Лицо этой категории:

• — обладает всеми возможностями лиц первой и второй категорий;
• — располагает информацией о топологии ИС на базе локальной и (или) распределённой информационной системы, через которую осуществляется доступ, и о составе технических средств ИС;
• — имеет возможность прямого (физического) доступа к фрагментам технических средств ИС.
• 4) зарегистрированные пользователи с полномочиями системного администратора ИС.

Лицо этой категории:

• — обладает всеми возможностями лиц предыдущих категорий;
• — обладает полной информацией о системном и прикладном программном обеспечении ИС;
• — обладает полной информацией о технических средствах и конфигурации ИС;
• — имеет доступ ко всем техническим средствам обработки информации и данным ИС;
• — обладает правами конфигурирования и административной настройки технических средств ИС.

Системный администратор выполняет конфигурирование и управление программным обеспечением (ПО) и оборудованием, включая оборудование, отвечающее за безопасность защищаемого объекта: средства криптографической защиты информации, мониторинга, регистрации, архивации, защиты от НСД.

5) зарегистрированные пользователи с полномочиями администратора безопасности ИС.

Лицо этой категории:

• — обладает всеми возможностями лиц предыдущих категорий;
• — обладает полной информацией об ИС;
• — имеет доступ к средствам защиты информации и протоколирования и к части ключевых элементов ИС;
• — не имеет прав доступа к конфигурированию технических средств сети за исключением контрольных (инспекционных).

Администратор безопасности отвечает за соблюдение правил разграничения доступа, за генерацию ключевых элементов, смену паролей. Администратор безопасности осуществляет аудит тех же средств защиты объекта, что и системный администратор.

6) программисты-разработчики (поставщики) прикладного программного обеспечения и лица, обеспечивающие его сопровождение на защищаемом объекте.

Лицо этой категории:

• — обладает информацией об алгоритмах и программах обработки информации на ИС;
• — обладает возможностями внесения ошибок, недекларированных возможностей, программных закладок, вредоносных программ в программное обеспечение ИС на стадии её разработки, внедрения и сопровождения;
• — может располагать любыми фрагментами информации о топологии ИС и технических средствах обработки и защиты ПД, обрабатываемых в ИС.
• 7) разработчики и лица, обеспечивающие поставку, сопровождение и ремонт технических средств на ИС.

Лицо этой категории:

• — обладает возможностями внесения закладок в технические средства ИС на стадии их разработки, внедрения и сопровождения;
• — может располагать любыми фрагментами информации о топологии ИС и технических средствах обработки и защиты информации в ИС.

Рис. 4. Классификация нарушителя по уровню подготовки в области информационной безопасности

Рис. 5. Классификация нарушителя по количеству лиц — участников атаки

Рис. 6. Классификация нарушителя по целям атаки