Наиболее распространенные угрозы

в интегрированной информационной системе управления предприятием

Угроза нанесения вреда ЛВС и ИИСУП потенциально может исходить от любого лица, объекта или события. Угрозы могут быть злонамеренными, такими, как умышленная модификация критической информации, или случайными, как ошибки в вычислениях или непреднамеренное удаление файла. Угроза может быть также природным явлением, как наводнение, ураган, молния и т. п. Непосредственный вред от реализованной угрозы, называется воздействием угрозы.

Идентификация угроз предполагает рассмотрение воздействий и последствий от реализации угроз. Обычно воздействие угроз приводит к раскрытию, модификации, разрушению информации или отказу в информационном обслуживании. Более значительные долговременные последствия реализации угрозы приводят к потере бизнеса, нарушению тайны, гражданских прав, потере адекватности данных, потере человеческой жизни и иным долговременным эффектам.

Знание возможных угроз, а также уязвимых мест защиты, необходимо, чтобы выбрать наиболее экономичные средства обеспечения безопасности.

Самыми частными и опасными, с точки зрения размеров ущерба, являются не угрозы даже, а непреднамеренные ошибки пользователей, операторов, системных администраторов и других, обслуживающих информационные системы лиц. Иногда такие ошибки являются угрозами (неправильно преднамеренно введенные данные, ошибки в программе), а иногда это просто следствие человеческих слабостей, которыми однако могут воспользоваться злоумышленники — таковы обычно ошибки администрирования, 65 % потерь - следствие непреднамеренных ошибок. Пожары и наводнения можно считать пустяками по сравнению с безграмотностью и расхлябанностью многих сотрудников.

Очевидно, самый радикальный способ борьбы с непреднамеренными ошибками — максимальная автоматизация и строгий контроль за правильностью совершаемых действий.

На втором месте по размерам ущерба стоят кражи и подлоги.

Весьма опасны так называемые обиженные сотрудники — нынешние и бывшие. Как правило, их действиями руководит желание нанести вред организации-обидчику. С этой целью они могут:

1. повредить оборудование;

2. «встроить» логическую бомбу;

3. ввести неверные данные;

4. удалить данные или изменить их.

Обиженные сотрудники, даже бывшие, знакомы с порядками в организации и способны вредить весьма эффективно.

Угрозы, исходящие от окружающей среды, весьма разнообразны. В первую очередь следует выделить нарушение инфраструктуры — аварии электропитания, временное отсутствие связи, перебои с водоснабжением, гражданские беспорядки и т. п. На долю огня, воды и аналогичных «врагов», среди которых самый опасный - низкое качество электропитания, приходится 13 % потерь, которые обычно несут информационные системы.

Любопытно, что почти каждый Internet-сервер по несколько раз в день подвергается попыткам проникновения: иногда такие попытки оказываются удачными; часто из них связаны со шпионажем. Отсюда очевидно, насколько серьезен с информационной безопасностью.

Достаточно важен вопрос с программными вирусами. Они серьезно беспокоят обычно системных администраторов и операторов различного толка. Правда, необходимое соблюдение несложных правил сводит риск подобного заражения практически к нулю.

Уязвимыми являются также слабые места ЛВС и ИИСУП. Например, неавторизованный доступ (угроза) к ЛВС может быть осуществлен посторонним человеком, угадавшим незамысловатый, к примеру, очевидный пароль. Уменьшение или ограничение уязвимых мест ЛВС может снизить или вообще устранить риск угроз ЛВС. Например, средство, которое может помочь пользователям выбрать надежный пароль и т. д.

Ниже перечисляются наиболее распространенные технические угрозы и причины, в результате которых они реализуются:

1. Неавторизованный доступ к ЛВС или ИИСУП — происходит в результате получения неавторизованным человеком доступа к ЛВС.

2. Несоответствующий доступ к ресурсам ЛВС - случается в результате получения доступа к ресурсам ЛВС авторизованным или неавторизованным человеком неавторизованным способом.

3. Раскрытие данных — наступает в результате получения-доступа к информации или ее чтения человеком и возможного раскрытия им информации случайным или неавторизованным намеренным образом.

4. Неавторизованная модификация данных и программ —-возможна в результате модификации, удаления или разрушения человеком данных и программного обеспечения-ЛВС неавторизованным или случайным образом.

5. Раскрытие трафика ЛВС — произойдет в результате доступа к информации или ее чтения человеком и возможного ее разглашения случайным или неавторизованным намеренным образом тогда, когда информация передается через ЛВС.

6. Подмена трафика ЛВС — это его использование неавторизованным способом, когда появляются сообщения, имеющие такой вид, будто они посланы законным заявленным отправителем, а на самом деле это не так.

7. Неработоспособность ЛВС — это следствие осуществления угроз, которые не позволяют ресурсам ЛВС быть своевременно доступными.

Служба защиты информации — это обычно целая совокупность механизмов защиты и поддерживающих их файлов данных и организационных мер, которые предохраняют ЛВС и ИИСУП от конкретных угроз. Например, служба аутентификации и идентификации помогает защитить ЛВС от неавторизованного доступа к ЛВС, поскольку от каждого пользователя требует, чтобы он непременно идентифицировал себя, а также подтвердил истинность своего идентификатора. Средства защиты бывают надежными как правило, настолько, насколько надежны механизмы, процедуры и т. п., составляющие их..

 

Угрозы при взаимодействии

интегрированной информационной системы управления предприятием с Internet.

Организации расширяют свои Intranet, переходя от информации статического содержания, передаваемой по общедоступным каналам Internet, к подключению разнообразных само обслуживающихся приложений и организации цепочек электронного бизнеса. Доступ к информации через Web делается более полным и гибким. Это расширение использования Web изменило подход к защите Web-пространства. Ведь организация должна управлять не только теми, кто имеет доступ к его корпоративной Web, но также и конкретными ресурсами каждого конкретного пользователя с доступом. Получая выгоды от лучшего использования Intranet или Extranet, организация должна управлять доступом ко всей информации, доступной через Web, позволяя пользователям доступ лишь к той информации, в которой они нуждаются и не больше. Доступ ко всем имеющимся информационным средствам может сделать организацию уязвимой к внутренним нападениям, если первые не защищены соответствующим образом.

При взаимодействии ИИСУП с Internet основные угрозы для информационной безопасности организации представляют:

1. несанкционированные внешние воздействия из Internet-на ИИСУП для получения доступа к ее ресурсам и/или нарушения ее работоспособности;

2. отказы аппаратного и программного обеспечения подсистемы взаимодействия (нарушение работы каналов связи с Internet, телекоммуникационного оборудования ЛВС, межсетевых экранов);

3. непреднамеренные (ошибочные, случайные) действия-сотрудников организации, приводящие к непроизводительным затратам времени и ресурсов, разглашению сведе ний ограниченного пользования через Internet или нарушению работоспособности подсистемы взаимодействия ИИСУП с Internet;

4. преднамеренные действия сотрудников организации, приводящие к разглашению сведений ограниченного пользования через Internet, а также нарушение работоспособности подсистемы взаимодействия ИИСУП с Internet-или же недоступность предоставляемых организацией услуг через Internet;

5. непреднамеренные (случайные, ошибочные) действия лиц, осуществляющих администрирование подсистемы-взаимодействия ИИСУП с Internet, приводящие к разглашению сведений ограниченного пользования или нарушению взаимодействия с Internet;

6. преднамеренные действия (в корыстных целях, по принуждению третьих лиц, со злым умыслом и т. п.) сотрудников организации, отвечающих за установку, сопровождение, администрирование системного, сетевого или прикладного программного обеспечения, технических средств зашиты и обеспечения информационной безопасности подсистемы-взаимодействия ИИСУП с Internet, которые (действия) приводят к разглашению сведений ограниченного пользования или нарушению взаимодействия с Internet.

Избежать выше упомянутых угроз можно, если построить специальную подсистему для защиты (ПЗ), соответствующей следующим требованиям:

1. ПЗ должна обеспечивать возможность доступа к Internet-всем пользователям ИИСУП.

2. ПЗ должна быть масштабируемой в целом. При изменении количества и характеристик каналов связи с Internet донастройка и переконфигурация ПЗ должна быть минимальной.

3. ПЗ должна быть прозрачной в том, что касается использования ресурсов и сервисов Internet при санкционированном обращении к этим ресурсам со стороны пользователей ИИСУП.

4. ПЗ должна в минимальной степени использовать уже имеющиеся инфраструктуру ИИСУП и задействованные средства защиты информации.

Может появиться вопрос: «Если возникают подобные требования к Internet нужно ли его использовать»- Разумеется, нужно. Ведь Internet, означает предоставление значительных дополнительных возможностей для ведения информационно-аналитической работы в интересах организации с использованием всех необъятных информационных ресурсов сети Internet.

При подключении к сети Internet сотрудникам предоставляются следующие стандартные сервисы:

1. электронная почта (e-mail);

2. телеконференции USENET;

3. доступ к ресурсам файл-серверов сети Internet по протоколу ftp;

4. использование гипертекстовых ресурсов сети Internet по протоколу http.

Само же подключение к сети Internet должно строго контролироваться со стороны специальной информационной службы — СИБ, которая уполномочена на подобное разрешение.

Все компоненты программного и аппаратного обеспечения пользователя сети Internet должны использоваться только в служебных целях.

Необходимо иметь в виду, что запрещается использовать соединения с Internet для:

1. передачи конфиденциальной информации, определенной в «Перечне информационных ресурсов, подлежащих защите, лицам, не имеющим соответствующих полномочий. Конфиденциальная информация может передаваться только в зашифрованном виде, с использованием принятых в организации алгоритмов и программ;

2. получения программного обеспечения;

3. использования PC и серверов АС организации с целью начала атак на другие АС;

4. неавторизованного сканирования и зондирования, а также другого исследования узлов сетей. Пользователям сети Internet запрещается самостоятельная

реконфигурация PC, добавление или удаление программного обеспечения, а также распространение и установка на других PC и серверах организации любого программного обеспечения, полученного по каналам Internet.

Реконфигурация системного или программного обеспечения производится исключительно специалистами УИБ в присутствии администратора информационной безопасности предприятия.

Каждое рабочее место должно быть оснащено антивирусными программными средствами. Состав и параметры настройки таких средств определяются УИБ.

Каждый пользователь сети Internet в организации несет персональную ответственность за свои действия и за вводимую/выводимую информацию.

Контроль за деятельностью пользователей сети Internet в организации, включая прием/отправление электронной почты и статей телеконференций, доступ к информационным серверам Internet, установку программного обеспечения и изменение конфигурации PC и серверов АС организации, осуществляется СИБ организации.