Угрозы безопасности информации

Введение

Кто владеет информацией, тот владеет миром.

Натан Ротшильд

 

С развитием техники и технологий окружающая нас информация стремительно возрастает и человек уже не в  силах хранить ее в собственной  памяти. На помощь к нему приходят современные  средства хранения информации, информационные системы. Но сохраняя информацию, на каком  либо носителе мы подвергаем себя опасности  вероятного доступа третьих лиц. Поэтому информационная безопасность не только становится обязательной, но и выступает как одна из важнейших  характеристик информационной системы. Во многих системах безопасности отведена первостепенная роль фактору безопасности (Государственные, банковские системы). Большинство современных предприятий, занимающихся бизнесом в любом направлении, не могут вести нормальную деятельность, без уверенности в обеспечении  безопасности своей информацией. Нельзя забывать и про персональные компьютерные системы, связанные между собой  сетью интернет, на которых и тренируются  взломщики.

Человека, пытающегося нарушить работу информационной системы или получить неразрешенный доступ к информации, называют взломщиком, а иногда «компьютерным  пиратом» (хакером).

В общем смысле информация содержит сведения об окружающем нас мире, являющихся объектом хранения, передачи, преобразования и использования их для определенных целей. Исходя из этого человек размещается  в постоянно изменяющемся информационном поле, влияющим на его действия и образ жизни. Информация по своему характеру может быть экономической, военной, политической, научно-технической, производственной или коммерческой. По степени секретности можно разделить информацию на секретную - конфиденциальную или несекретную. К секретной - конфиденциальной информации относят сведения, содержащие коммерческую тайну, некоторые виды служебной тайны, врачебную тайну, адвокатскую и следственную тайну, тайну переписки, почтовых и телеграфных отправлений, телефонных переговоров, а также сведения о частной жизни и деятельности граждан.

Защите подлежит только та информация, которая имеет цену. А ценной информация становится, когда ее обладатель может  получить какую либо выгоду: моральную, материальную или политическую.

С современным развитием информационного  общества очень большое значение приобретают проблемы, связанные  с защитой конфиденциальной информации. Информация как категория, имеющая  стоимость, защищается ее собственником  от лиц и организаций, пытающихся завладеть ее любыми способами. В  связи с этим складывается тенденция, что чем выше уровень секретности  информации, тем выше и уровень  ее защиты, а значит, тем больше средств  затрачивается на ее защиту.

Высокой эффективностью защиты информации можно определить как совокупность следующих факторов: своевременность, активность, непрерывность и комплексность. Очень важно проводить профилактические защитные мероприятия комплексно, то есть гарантировать нейтрализацию  всех опасных каналов утечки информации. Нельзя забывать, что один открытый канал утечки информации может свести на нет эффективность всей системы  защиты.

 

 

 

 

 

 

1 Угрозы безопасности информации

Под угрозой безопасности информации подразумевают действия или события, которые могут привести к несанкционированному использованию, искажению или к  разрушению информационных ресурсов системы, аппаратных и программных средств.

1.1  Основные объекты защиты информации

Основными объектами информации являются:

• Информационные ресурсы, содержащие сведения, связанные с конфиденциальной информацией и государственной тайной.
• Информационные системы (сети и системы, средства вычислительной техники), программные средства (операционные системы, системы управления базами данных, прикладное программное обеспечение), технические средства приёма, автоматизированные системы управления, системы связи и передачи данных, передачи и обработки информации ограниченного доступа (звукозапись, звукоусиление, звуковоспроизведение, переговорные и телевизионные устройства, средства тиражирование и изготовления документов и другие технические средства обработки графической, смысловой и буквенно-цифровой информации), т.е. все системы и средства, обрабатывающие секретную (конфиденциальную), информацию относящуюся к государственной тайне. Все эти перечисленные средства и системы называют техническими средствами приёма, обработки и хранения информации (ТСПИ).
• Технические средства и системы, не входящие в состав ТСПИ, но расположенные в помещениях обработки конфиденциальной информации. Данное оборудование называется вспомогательными техническими средствами и системами (ВТСС). Оно состоит из следующих компонентов: системы пожарной и охранной сигнализации, технические средства телефонной, громкоговорящей связи, радиотрансляции, контрольно-измерительная аппаратура, средства и системы передачи данных в системе радиосвязи, электробытовые приборы, а также сами помещения, предназначенные для обработки данной информации имеющей ограниченное распространение.
• ТСПИ можно рассматривать как систему, включающую в себя стационарное оборудование, соединительные линии, периферийные устройства, системы электропитания, распределительные и коммуникационные устройства и системы заземления.
• Все технические средства, предназначенные для обработки секретной информации, включая помещения, в которых они расположены, представляют собой объект ТСПИ.

1.2  Виды угроз

Исследования случаев воздействия  на информацию и несанкционированного доступа к ней показывают, что  их можно разделить на случайные и преднамеренные. Преднамеренные угрозы часто могут быть приведены в исполнение, путем их систематического применения через долговременные, массированные атаки, несанкционированные запросы или вирусы.

Если задача по преднамеренным угрозам  выполняется, то это может привести к следующим последствиям:

• разрушению информации;
• модификации - изменению информации на ложную, похожую по своему содержанию и форме, но имеющею другой смысл;
• ознакомлением с ней третьих лиц.

Итог данных событий может быть различным: от невинных недоразумений  до огромных убытков или ослабления безопасности. Основной целью создания систем безопасности и является предупреждение данных последствий.

1.2.1  Случайные угрозы

Многочисленные исследования проектирования, испытаний и эксплуатации автоматизированных систем показывают, что любая информация в процессе ввода, обработки, хранения, вывода и передачи подвергается разнообразным  случайным воздействиям. В результате данных воздействий на аппаратном уровне в цифровых кодах происходят физические изменения уровней сигналов, несущих  информацию.

А именно в одном, двух, трех или  других разрядах изменения 0 на 1 или 1 на 0, или то и другое вместе, но в  разных разрядах, следствием чего в  итоге является незначительное изменение  значения кода. Если средства функционального  контроля, применяемые для этой цели способны обнаружить данные изменения (например, контроль по модулю 2 легко  обнаруживает однократную ошибку), производится браковка данного кода, а устройство, модуль, микросхема или  блок, участвующие в обработке, объявляются  неисправными. Если данный функциональный контроль отсутствует, либо не способен обнаружить неисправность на данном этапе обработки, процесс обработки  происходит по ложному пути, т. е. происходит случайная модификация информации. В результате данной ошибки, при  дальнейшей обработке информации возможна передача ложной информации адресату, пересылка информации по ложному  адресу, либо стирание или запись другой информации в ОЗУ или ДЗУ, а  именно возникновение нежелательных  событий: разрушение (утрата), модификация  и утечка информации.

Основными причинами случайных  воздействий на автоматизированные системы при их эксплуатации могут  быть:

• сбои и отказы аппаратуры;
• помехи на линиях связи от воздействия внешней среды;
• ошибки человека как звена системы;
• системотехнические и схемные ошибки разработчиков;
• алгоритмические, структурные и программные ошибки;
• аварийные ситуации.

Как показала практика при выборе и проектировании системы, слабой в  отношении надежности функционирования аппаратуры, частота отказов и  сбоев аппаратуры увеличивается.

1.2.2  Преднамеренные угрозы

Преднамеренные угрозы обычно связаны  с действиями, какого либо человека, причинами которых могут выступать  определенное недовольство своей жизненной  ситуацией, а именно материальный интерес  или простое развлечение с  самоутверждением своих способностей, как у хакеров.

Преднамеренные угрозы можно разделить  на пассивные и активные. 

Пассивные угрозы – предназначены  в основном на несанкционированное  использование информационных ресурсов, не оказывая при этом влияния на нормальную работу самой системы. К  пассивным угрозам можно отнести  несанкционированный доступ к базам  данных, прослушивание каналов связи.

Активные угрозы – имеют цель нарушения нормальной работы системы, путем целенаправленного воздействия  на ее компоненты. К активным угрозам  можно отнести, например, вывод из строя операционной системы компьютера, разрушение ПО компьютеров, нарушение работы линий связи и т.д.

Преднамеренные угрозы так же могут  быть:

• внутренние угрозы - возникающие внутри самой управляемой организации;
• внешние угрозы – возникающие из вне, как правило, обусловленные действиями конкурентов.

К основным угрозам безопасности информации от разрушения, модификации и ознакомления с ней третьих лиц относятся:

• утечка конфиденциальной информации;
• компрометация информации;
• ошибочное использование информационных ресурсов;
• нарушение информационного обслуживания;
• несанкционированный обмен информацией между абонентами;
• несанкционированное использование информационных ресурсов;
• незаконное использование привилегий.
• Утечка конфиденциальной информации — это бесконтрольный выход конфиденциальной информации за пределы контролируемой зоны или круга лиц, которым она была доверена по службе или стала известна в процессе работы.

При применении к какой либо организации  или структуре любого вида шпионажа возможен бесконтрольный уход конфиденциальной информации по техническим каналам  связи. Рассмотрим их более подробно.

1.2.3  Технические каналы утечки информации

Наибольшую возможность образования  каналов утечки информации представляют ТСПИ и ВТСС, имеющие непосредственный выход за пределы контролируемой зоны (КЗ).

Контролируемая зона - это территория объекта, на которой исключено неконтролируемое пребывание лиц, не имеющих постоянного  или разового доступа. Контролируемая зона может ограничиваться периметром охраняемой территории, либо большим  размером, чем охраняемая территория, но при этом она должна обеспечивать постоянный контроль за неохраняемой частью территории.  

Кроме соединительных линий ТСПИ и  ВТСС за пределы данной зоны могут  выходить проходящие через помещения  посторонние проводники, непредназначенные  для ТСПИ и ВТСС (рис. 1.1).

Зона с возможностью захвата  разведывательным оборудованием побочных электромагнитных излучений, содержащих секретную информацию, называется опасной  зоной. Окружающие пространство вокруг ТСПИ, в котором на случайных антеннах наводится информационный сигнал выше допустимого уровня, называется опасной  зоной.

Случайными антеннами являются цепи ВТСС или посторонние проводники, воспринимающие побочные электромагнитные излучения от средств ТСПИ. Случайные  антенны бывают:

• сосредоточенными (технические средства с сосредоточенными параметрами, такие как телефонный аппарат, радиотрансляционной громкоговоритель сети);
• распределёнными (их образуют проводники с распределёнными параметрами, такие как соединительные провода, кабели, металлические трубы).

Рисунок 1.1-Источники образования возможных каналов утечки информации

Информационные сигналы могут  быть электрическими, акустическими  электромагнитными и т.д. Они по своей природе в большинстве  случаев имеют колебательный  характер, а информационными параметрами  являются амплитуда, длительность, фаза и частота.

Технический канал утечки информации (ТКУИ) можно рассмотреть как составляющую объекта разведки, технического средства разведки (TCP) и физической среды, непосредственно  в которой распространяется данный информационный сигнал. В сути, под  ТКУИ подразумевают способ получения  с помощью TCP любой разведывательной информации об объекте.