Игнатьев В.А. Информационная безопасность современного коммерческого предприятия

Подождите немного. Документ загружается.

аппаратуру физических нолей и т.д. Это угрозы, связанные с оши б-

ками процесса; с нецеленаправленной «утечкой умов», знаний,

информации (например, в связи с миграцией населения, выез дом в

другие страны для воссоединения с семьей и т. п.);

- умышленные (преднамеренные) угрозы, обусловленные

несанкционированными действиями обслуживающего персонала и

несанкционированным доступом (НСД) к информации посторонних

лиц.

а) Угрозы, не связанные с деятельностью человека.

Наиболее типичной естественной угрозой системам обработки

данных, не всегда связанной с деятельностью человека, является

пожар. Поэтому при проектировании и эксплуата ции систем

обработки данных в обязательном плане решаются вопросы

противопожарной безопасности. Особое внимание при этом

следует уделить защите от пожара носителей ком пьютерных

данных, файл-серверов, отдельных вычислитель ных машин,

центров связи, архивов, и другого оборудования и помещений или

специальных контейнеров, где сконцентрированы огромные

массивы очень важной информации. Для этих целей могут быть

использованы специальные несгораемые сейфы, контейнеры и др.

Другая угроза для систем обработки данных в компьютер ных

системах - удары молнии. Эта проблема возникает не часто, но

ущерб может быть нанесен очень большой. Причем ущерб не

только материальный, связанный с ремонтом или заменой

вышедшей из строя техники и восстановлением потерянной

информации, циркулирующей в компьютерных сетях. Если не

применены необходимые технические меры защиты от мощных

электромагнитных излучений грозовых разрядов, выходят из строя

отдельные рабочие станции или серверы сети, и на значительное

время парализуется работа объекта, все операции прекращаются.

Фирма и особенно банк в такой ситуации теряет свой имидж

надежного партнера и, как следствие, клиентов.

Такие случаи имеют место, но по указанной выше причи не

обычно утаиваются и не просачиваются в печать. Для большинства

организаций потеря имени, появление каких-либо слухов о

внутренних проблемах гораздо неприятнее финансо вых потерь,

порой даже и довольно ощутимых.

Для зданий, где размещаются технические средства обработки

информации, расположенных в долинах рек или на побережье,

весьма вероятной угрозой является затопление. В этих случаях

аппаратные средства не должны устанавливаться на нижних

этажах зданий и должны приниматься другие меры

предосторожности.

Нанесение ущерба ресурсам систем обработки данных мо жет

также быть вызвано землетрясениями, ураганами, взрывами газа и

т.д. Ущерб может быть нанесен при технических авариях,

например, при внезапном отключении электропита ния и т.д.

б) Угрозы, связанные с деятельностью человека.

Этот вид угроз можно разделить на:

- угрозы системе обработки информации в результате несан-

кционированного использования штатных технических и про-

граммных средств, а также их хищения, порчи, разрушения;

- угрозы в результате использования специальных средств, не

входящих в состав системы обработки данных (побочные

излучения, наводки по цепям питания, использование аппа ратуры

звукоусиления, прием сигналов из линий связи, акустические

каналы);

- угрозы использования специальных методов и технических

средств (фотографирование, электронные закладки, раз рушающие

или искажающие информацию, а также передаю щие

обрабатываемую или речевую информацию);

- облучение технических средств зондирующими сигналами, в

результате чего может происходить искажение или разрушение

информации, а при значительной мощности облуче ний и вывод из

строя аппаратуры.

Основными типовыми путями утечки информации и не-

санкционированного доступа к автоматизированным инфор-

мационным системам, в том числе через каналы телекомму-

никации, являются следующие [42]:

- принудительное электромагнитное облучение (подсветка)

линий связи с целью получения паразитной модуляции несу щей

частоты;

- перехват электронных излучений;

- применение подслушивающих устройств (закладок);

- дистанционное фотографирование;

- перехват акустических излучений и восстановление тек ста

принтера;

- хищение носителей информации и производственных от-

ходов;

- считывание данных в массивах других пользователей;

- чтение остаточной информации в памяти системы после

выполнения санкционированных запросов;

- копирование носителей информации с преодолением мер

защиты;

- маскировка под зарегистрированного пользователя;

- мистификация (маскировка под запросы системы);

- незаконное подключение к аппаратуре и линиям связи;

- злоумышленный вывод из строя механизмов защиты;

- использование «программных ловушек».

Возможными каналами преднамеренного несанкциониро-

ванного доступа к информации при отсутс твии защиты в ав-

томатизированной информационной системе могут быть:

- штатные каналы доступа к информации (терминалы

пользователей, средства отображения и документирования

информации, носители информации, средства загрузки про-

граммного обеспечения, внешние каналы связи) при их неза конном

использовании;

- технологические пульты и органы управления;

- внутренний монтаж аппаратуры;

- линии связи между аппаратными средствами;

- побочное электромагнитное излучение, несущее инфор-

мацию;

- побочные наводки на цепях электропитания, заземления

аппаратуры, вспомогательных и посторонних коммуникаци ях,

размещенных вблизи компьютерной системы.

Способы воздействия угроз на объекты информационной

безопасности подразделяются на информационные, программ но-

математические, физические, радиоэлектронные и органи-

зационно-правовые.

Информационные способы:

- нарушение адресности и своевременности информационного

обмена, противозаконный сбор и использование информации;

- несанкционированный доступ к информационным ресур сам;

- манипулирование информацией (дезинформация, сокрытие

или искажение информации);

- незаконное копирование данных в информационных сис-

темах;

- нарушение технологии обработки информации. Программно -

математические способы:

- внедрение компьютерных вирусов;

- установку программных и аппаратных закладных устройств;

- уничтожение или модификацию данных в автоматизиро-

ванных информационных системах.

Физические способы:

- уничтожение или разрушение средств обработки инфор-

мации и связи;

- уничтожение, разрушение или хищение машинных или других

оригинальных носителей информации;

- хищение программных или аппаратных ключей и средств

криптографической защиты информации;

- воздействие на персонал;

- поставку «зараженных» компонентов автоматизирован ных

информационных систем.

Радиоэлектронные способы:

- перехват информации в технических каналах ее возможной

утечки;

- внедрение электронных устройств перехвата информации в

технические средства и помещения;

- перехват, дешифровка и навязывание ложной информа ции в

сетях передачи данных и линиях связи;

- воздействие на парольно-ключевые системы;

- радиоэлектронное подавление линий связи и систем уп-

равления.

Организационно-правовые способы:

- невыполнение требований законодательства и задержки в

принятии необходимых нормативно-правовых положений в

информационной сфере;

- неправомерное ограничение доступа к документам, со-

держащим важную для граждан и организаций информацию.

Из всего многообразного комплекса средств технического

шпионажа актуальным практически для всех фирм и органи заций,

независимо от вида собственности и рода деятельнос ти, являются

средства съема речевой информации и излуче ний, которые могут

возникать при обработке информации, в первую очередь с

помощью ЭВМ [45].

Информация, особенно с ограниченным доступом, должна

работать, она бесполезна, если заперта в сейфе (прав да, это

самый надежный способ ее сохранить; надежнее может быть

только уничтожение информации вместе с ее носителем). Поэтому

информацию обсуждают, обрабатывают на ЭВМ, сохраняют в

базах данных, выводят на дисплей, размножают с помощью

копировальных аппаратов. При этом появляется возможность ее

несанкционированного перехвата, возникают технические каналы

утечки информации.

Для большинства фирм и организаций довольно сложной

задачей является принятие правильного решения о необходи мости

и объеме проведении мероприятий по технической за щите

информации. Связано это с тем, что, в отличие от материальных

ценностей, не всегда возможно однозначно опреде лить ущерб от

утечки информации. В результате меры по защите информации

могут быть неадекватны возможной угрозе. В ряде случаев

руководство фирм недооценивает риск утечки информации, что

может привести к значительному ущербу. Иногда затраты на

защиту могут значительно превышать возможные потери от ее

утечки.

Не имея возможности самостоятельно провести проверку

объектов и создать адекватную систему защиты, руководство

вынуждено обращаться к специалистам. При этом существует

опасность злоупотребления со стороны недобросовестных

исполнителей, которые с корыстной целью могут преувели чить

опасность и завысить объем работ.

Прежде всего, руководс тву фирмы необходимо оценить

опасность применения технических средств разведки (TCP).

Критерием опасности может являться вероятность примене ния тех

или иных TCP или их совокупности с учетом технических

возможностей различных средств разведки по восста новлению

перехваченной информации. Достоверная статис тика или

количественные критерии определения вероятности применения

TCP отсутствуют, поэтому оценка их опасности и выбор

необходимого уровня защиты носят качественный характер,

основанный на объективных оценках.

Вероятность применения TCP в первую очередь зависит от

характеристик деятельности фирмы. Для государственных

учреждений определяющим, естественно, является гриф сек-

ретности информации с ограниченным доступом. Для ком-

мерческих структур, не использующих секретных сведений,

основными критериями, определяющими угрозу применения TCP,

являются следующие:

- годовой оборот;

- количество сотрудников, допущенных к информации с

ограниченным доступом;

- оценка руководством фирмы заинтересованности в ее

информации.

Годовой оборот.

Чем больше годовой оборот, тем выше вероятность исполь-

зования TCP вероятным противником. Она незначительна при

годовом обороте в тысячи USD, и достаточно высока при обороте в

миллионы USD. С ростом оборота возрастает угроза применения

TCP.

Количество сотрудников, допущенных к информации с ог-

раниченным доступом.

Совершенно очевидно, что чем меньше сотрудников допу щено

к определенной, достаточно важной информации, тем выше

вероятность применения «противником» TCP для ее получения.

При большом количестве информированных сотрудников резко

возрастает опасность утечки информации через них, без

применения TCP. Могут быть применены следующие критерии

оценки - от минимальной угрозы до максимальной.

Допущены к информации:

1) Все сотрудники.

2) Отдельные подразделения.

3) Руководители подразделений.

4) Руководство фирмы.

Оценка руководством фирмы заинтересованности в ее ин -

формации.

Мнение руководства достаточно субъективно, оно может дать

как завышенную, так и заниженную оценку. Однако ре шение о

защите информации принимает руководство и его мнения нельзя

не учитывать. Кроме того, остальные критерии более объективны и

в какой-то степени компенсируют субъективность самооценки. В

целом эта оценка меньше влияет на конечный результат. Уровни

угроз по данному критерию можно определить на основании ответа

руководства на вопрос: «Представляет ли интерес для

«противника» информация о фирме?»:

1. Нет.

2. Маловероятно.

3. Не исключено.

4. Вполне возможно.

5. Безусловно.

Дополнительным фактором, имеющим существенное значение

при принятии решения об объеме мероприятий по за щите

информации от технических разведок являются, так называемые,

условия расположения. Минимальный риск будет иметь место,

если организация (фирма) имеет собственное здание с

прилегающей, достаточно хороню охраняемой территорией.

Существенно сложнее и дороже обойдется система защиты в

здании, имеющем несколько владельцев (арендаторов). В любом

случае требования к системе защиты существенно возрастают,

если вблизи защищаемого офиса расположены (или могут

располагаться) структуры, заинтересованные в получении

конфиденциальной информации.

В результате можно оценить общий уровень угрозы при-

менения TCP и разработать соответствующую систему защиты.

Глава 3 Каналы утечки информации

Возможные каналы утечки информации на предприятии можно

разбить на четыре группы [101].

1-я группа - каналы, связанные с доступом к элементам

системы обработки данных, но не требующие изменения ком-

понентов системы,

К этой группе относятся каналы, образующиеся за счет:

- дистанционного скрытого видеонаблюдения или фотогра-

фирования;

- применения подслушивающих устройств;

- перехвата электромагнитных излучений и наводок и т.д.

2-я группа - каналы, связанные с доступом к элементам

системы и изменением,структуры ее компонентов.

Ко второй группе относятся:

- наблюдение за информацией с целью ее запоминания в

процессе обработки;

- хищение носителей информации;

- сбор производственных отходов, содержащих обрабаты -

ваемую информацию;

- преднамеренное считывание данных из файлов других

пользователей;

- чтение остаточной информации, т.е. данных, остающихся на

магнитных носителях после выполнения заданий;

- копирование носителей информации;

- преднамеренное использование для доступа к информа ции

терминалов зарегистрированных пользователей;

- маскировка под зарегистрированного пользователя пу тем

похищения паролей и других реквизитов разграничения доступа к

информации, используемой в системах обработки;

- использование для доступа к информации так называемых

«люков», дыр и «лазеек», т.е. возможностей обхода ме ханизма

разграничения доступа, возникающих вследствие несове ршенства

общесистемных компонентов программного обеспечения

(операционных систем, систем управления базами данных и др.) и

неоднозначностями языков программирования применяемых в

автоматизированных системах обработки данных.

3-я группа - к которой относятся:

- незаконное подключение специальной регистрирующей

аппаратуры к устройствам системы или линиям связи (пере хват

модемной и факсимильной связи);

- злоумышленное изменение программ таким образом, что бы

эти программы наряду с основными функциями обработки

информации осуществляли также несанкционированный сбор и

регистрацию защищаемой информации;

- злоумышленный вывод из строя механизмов защиты.

4-я группа - к которой относятся:

- несанкционированное получение информации путем под купа

или шантажа должностных лиц соответствующих служб;

- получение информации путем подкупа и шантажа со-

трудников, знакомых, обслуживающего персонала или род-

ственников, знающих о роде деятельности.

Каналы несанкционированного доступа (НСД) к информа ции,

по которым можно осуществить ее хищение, изменение или

уничтожение можно классифицировать следующим образом [109]:

Доступ через человека:

- хищение носителей информации;

- чтение информации с экрана или клавиатуры;

- чтение информации из распечатки. Доступ через программу:

- перехват паролей;

- дешифровка зашифрованной информации;

- копирование информации с носителя. Доступ через

аппаратуру:

- подключение специально разработанных аппаратных

средств, обеспечивающих доступ к информации;

- перехват побочных электромагнитных излучений от ап-

паратуры, линий связи, сетей электропитания и т.д.

Далее кратко рассмотрим наиболее распространенные ка налы

утечки информации.

3.1. Утечка акустической информации из-за применения

подслушивающих устройств

Для перехвата и регистрации акустической информации

существует огромный арсенал разнообразных средств разведки:

микрофоны, электронные стетоскопы, радиомикрофоны или так

называемые «радиозакладки», направленные и лазерные

микрофоны, аппаратура магнитной записи. Набор средств

акустической разведки, используемых для решения конкретной

задачи, сильно зависит от возможности доступа агента в

контролируемое помещение или к интересующим лицам.

Применение тех или иных средств акустического контроля

зависит от условий применения, поставленной задачи, тех нических

и, прежде всего, финансовых возможностей организаторов

подслушивания.

3.1.1. Микрофоны

В том случае, если имеется постоянный доступ к объекту

контроля, могут быть использованы простейшие миниатюр ные

микрофоны, соединительные линии которых выводят в соседние

помещения для регистрации и дальнейшего прослу шивания

акустической информации. Такие микрофоны диаметром 2,5 мм

могут улавливать нормальный человеческий голос с расстояния до

10-15 м. Вместе с микрофоном в контролируемом помещении, как

правило, скрытно устанавливают миниатюрный усилитель с

компрессором для увеличения динамического диапазона

акустических сигналов и обеспечения передачи акустической

информации на значительные расстояния. Эти расстояния в

современных изделиях достигают до 500 метров и более, то есть

служба безопасности фирмы,

занимающей многоэтажный офис

(или злоумышленник), может прослушивать любое помещение в

здании. При этом проводные линии чаще всего от нескольких

помещений сводятся в одно на специальный пульт и оператору

остается лишь выборочно прослушивать любое из них и, при

необходимости, записывать разговоры на магнитофон или жесткий

диск компьютера для сохранения и последующего прослушивания*

Для одновременной регистрации акустических сигналов от несколь-

ких помещений (от 2-х до 32-х) существуют многоканальные

регистраторы созданные на базе ПЭВМ. Такие регистраторы чаще

всего используются для контроля акустической инфор мации

помещений и телефонных разговоров. Они имеют раз личные

дополнительные функции, такие как определение входящих и

исходящих номеров телефонов, ведение журналов и протоколов

сеансов связи и др. Подобных регистраторов, как простых, так и

сложных с большим набором дополнитель ных функций, в

настоящее время разработано и изготавливается в России и за

рубежом великое множество, есть из чего выбирать, исходя из

поставленной задачи и финансовых воз можностей.

Микрофоны могут быть введены через вентиляционные

каналы на уровень контролируемого помещения, которое может

прослушиваться с другого помещения, чердака здания или с крыши

в местах выхода вентиляционного колодца. При этом не

обязательно сидеть на крыше, достаточно установить диктофон с

возможностью записи на несколько часов и имею щему

возможность управления записью по уровню акустического сигнала

и все разговоры в контролируемом помещении будут записываться

довольно длительное время без смены кассет.

Кроме непосредственного перехвата звуковых колебаний

отдельные микрофоны (т.н. микрофоны-стетоскопы) могут

воспринимать звуковые колебания, распространяющиеся из

контролируемого помещения по строительным конструкци ям

здания (стены, трубы отопления, двери, окна и т.п.). Их используют

для прослушивания разговоров сквозь стены, окна, двери.

Контрольный пункт для прослушивания разговоров с помощью

микрофонов-стетоскопов может быть оборудован в безопасном

месте здания на значительном удалении от контролируемого

помещения.

Современной промышленностью выпускаются многие мо-

дификации микрофонов направленного действия, которые

воспринимают и усиливают звуки, идущие из одного исправления и

ослабляют все другие звуки. Конструкции узконаправленных

микрофонов самые различные. Это и форма трос ти или зонтика, и

микрофоны, использующие параболичес кие концентраторы звука

трубки органного типа или акустические решетки. Так,

направленный микрофон с параболическим концентратором

диаметром 43 см, усилителем и головными телефонами, позволяет

прослушивать разговоры на открытом месте с расстояний до 1 км.

3.1.2. Диктофоны и магнитофоны

Если злоумышленник не имеет постоянного дос тупа к объекту,

но имеется возможность его кратковременного посе щения под

различными предлогами, то для акустической раз ведки

используются радиомикрофоны, миниатюрные дикто фоны и

магнитофоны, закамуфлированные под предметы повседневного

обихода: книгу, письменные приборы, пачку сигарет, авторучку.

Кроме этого, диктофон может находиться у одного из лиц,

присутствующих на закрытом совещании. В этом случае часто

используют выносной микрофон, спрятанный под одеждой или

закамуфлированный под часы, авторучку, пуговицу. Скрыто

установленный в атташе-кейс малогабаритный магнитофон может

незаметно включаться с помощью простой шариковой ручки.

Современные диктофоны обеспечивают непрерывную запись

речевой информации от 30 минут до нескольких часов, они

оснащены системами акустопуска (VOX, VAS), то есть управлением

по уровню акустического сигнала, автореверса, индикации даты и

времени записи, дистанционного уп равления. Выбор диктофонов

сегодня очень большой. С описанными функциями можно

подобрать модель диктофона фирм Olympus, Sony, Pansonic, Uher,