Мельников Д.А. Лекция №20: Основные угрозы информационной безопасности в ИТС. Понятие архитектуры безопасности ИТС. Архитектура безопасности ЭМВОС

Подождите немного. Документ загружается.

КУРС ЛЕКЦИЙ

ОРГАНИЗАЦИЯ И

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ

ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКИХ

СЕТЕЙ И СИСТЕМ

КУРС ЛЕКЦИЙ

ОРГАНИЗАЦИЯ И

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ

ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКИХ

СЕТЕЙ И СИСТЕМ

Раздел III: АРХИТЕКТУРА БЕЗОПАСНОСТИ ИТС

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

МЕЛЬНИКОВ

Дмитрий

Анатольевич

кандидат

технических

наук

доцент

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

Современное развитие ИТС характеризуется, в первую

очередь, их глобализацией и проникновением во все

сферы жизнедеятельности человека. Internet — яркий

тому пример. Однако, сети Internet, являясь уникальным

новшеством и “носителем всемирной информатизации”,

преподнесли своим пользователям (потребителям

информационных услуг) новый набор весьма

своеобразных и специфических угроз личности,

государству и обществу. Такое развитие событий

обострило проблемы защиты информации в ИТС и, в

частности, всетяхInternet. Более того, огромное

количество предложений и средств по обеспечению

информационной безопасности (ИБ) вИТСпривелоих

разработчиков к созданию архитектуры ИБ ИТС.

Современное развитие ИТС характеризуется, впервую

очередь, их глобализацией и проникновением во все

сферы жизнедеятельности человека. Internet — яркий

тому пример. Однако, сети Internet, являясь уникальным

новшеством и “носителем всемирной информатизации”,

преподнесли своим пользователям (потребителям

информационных услуг) новый набор весьма

своеобразных и специфических угроз личности,

государству и обществу. Такое развитие событий

обострило проблемы защиты информации в ИТС и, в

частности, всетяхInternet. Более того, огромное

количество предложений и средств по обеспечению

информационной безопасности (ИБ) вИТСпривелоих

разработчиков к созданию архитектуры ИБ ИТС.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

20.1. Почему необходимо защищаться?

Разработчики ИТС при создании сетей закладывают в них весь

необходимый набор функций, обеспечивающих

высококачественный информационный обмен с помощью

различных абонентский терминалов и использованием различных

сред передачи (первичных систем электросвязи). Очевидно, что

ошибки при организации и ведении информационного обмена

вероятны и их появление обусловлено эффективностью

функционирования отдельных сетевых программно-аппаратных

комплексовивсейсетивцелом, а также помеховой обстановкой в

тех или иных каналах (линиях) связи. Защита от такого рода

ошибок не является предметом рассмотрения данной лекции.

Хотя, в настоящее время существуют методы активных атак,

замаскированные под функциональные ошибки ИТС.

Разработчики ИТС при создании сетей закладывают в них весь

необходимый набор функций, обеспечивающих

высококачественный информационный обмен с помощью

различных абонентский терминалов и использованием различных

сред передачи (первичных систем электросвязи). Очевидно, что

ошибки при организации и ведении информационного обмена

вероятны и их появление обусловлено эффективностью

функционирования отдельных сетевых программно-аппаратных

комплексовивсейсетивцелом, а также помеховой обстановкой в

тех или иных каналах (линиях) связи. Защита от такого рода

ошибок не является предметом рассмотрения данной лекции.

Хотя, в настоящее время существуют методы активных атак,

замаскированные под функциональные ошибки ИТС.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

Вся мировая история показывает, что шпионская

(разведывательная) деятельность по добыванию

различного рода информации является “основой основ”

политики любого государства. Человек непредсказуем:

окружающие обстоятельства могут повлечь его к поиску

информации, доступ к которой ограничен определенным

кругом лиц, — это с одной стороны. Асдругой, — любой

владелец конфиденциальной информации желает

обезопасить ее от посторонних. Именно наличие

человеческого фактора при эксплуатации и

функционировании ИТС обуславливает необходимость

дополнения стандартного набора функций для открытых

систем, то есть архитектуры ИТС, еще одной функцией

обеспечения безопасности ИТС.

Вся мировая история показывает, что шпионская

(разведывательная) деятельность по добыванию

различного рода информации является “основой основ”

политики любого государства. Человек непредсказуем:

окружающие обстоятельства могут повлечь его к поиску

информации, доступ к которой ограничен определенным

кругом лиц, — это с одной стороны. Асдругой, — любой

владелец конфиденциальной информации желает

обезопасить ее от посторонних. Именно наличие

человеческого фактора при эксплуатации и

функционировании ИТС обуславливает необходимость

дополнения стандартного набора функций для открытых

систем, то есть архитектуры ИТС, еще одной функцией

обеспечения безопасности ИТС.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

Электронные коммуникации сближают людей:

время и расстояния исчезают. Тем более,

глобальная Internet, которая объединяет

миллионы жителей Земли и обрабатывает

огромное количество информации. Поэтому

ИТС Internet являются “широким полем

деятельности” для специалистов в области

компьютерного шпионажа (компьютерной

разведки).

Электронные коммуникации сближают людей:

время и расстояния исчезают. Тем более,

глобальная Internet, которая объединяет

миллионы жителей Земли и обрабатывает

огромное количество информации. Поэтому

ИТС Internet являются “широким полем

деятельности” для специалистов в области

компьютерного шпионажа (компьютерной

разведки).

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

Очень часто можно слышать, что Internet предоставляет

широчайший спектр услуг по защите информации и т.д.

Возникает вопрос: “А так ли это на самом деле?” Для

пользователей Internet необходимо знать, что в США

существует директива президента страны “Об управлении

шифрованием в обществе” (“Public Encryption

Management”), которая однозначно устанавливает, что

вывозимые (за пределы государства, то есть США)

криптографические средства не должны служить

препятствием для органов электронной разведки США при

добывании ими информации. Другими словами, любые

программные и аппаратные средства защиты информации

(в том числе и криптографические), используемые в

Internet, являются “прозрачными” для специальных служб

США.

Очень часто можно слышать, что Internet предоставляет

широчайший спектр услуг по защите информации и т.д.

Возникает вопрос: “А так ли это на самом деле?” Для

пользователей Internet необходимо знать, что в США

существует директива президента страны “Об управлении

шифрованием в обществе” (“Public Encryption

Management”), которая однозначно устанавливает, что

вывозимые (за пределы государства, то есть США)

криптографические средства не должны служить

препятствием для органов электронной разведки США при

добывании ими информации. Другими словами, любые

программные и аппаратные средства защиты информации

(в том числе и криптографические), используемые в

Internet,

являются “прозрачными” для специальных служб

США.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

20.2. Источники и последствия реализации угроз

информационной безопасности.

20.2. Источники и последствия реализации угроз

информационной безопасности.

Необходимо сразу отметить, что именно противоправная

деятельность человека (или группы людей) является

источником угроз информационной безопасности ИТС.

Рассмотрим, к примеру, поведение “человека с ружьём”.

Если такой “нарушитель”, используя ружьё, нанёс только

физические увечья другому человеку (или группе людей)

или осуществил тот или иной акт вандализма, то есть

совершил преступные действия, не приводящие к

нарушениям работоспособности ИТС и её системы

обеспечения ИБ, то тогда можно говорить, что

противоправная деятельность такого “человека с ружьём”

не является источником угроз ИБ.

Необходимо сразу отметить, что именно противоправная

деятельность человека (или группы людей) является

источником угроз информационной безопасности ИТС.

Рассмотрим, к примеру, поведение “человека с ружьём”.

Если такой “нарушитель”, используя ружьё, нанёс только

физические увечья другому человеку (или группе людей)

или осуществил тот или иной акт вандализма, то есть

совершил преступные действия, не приводящие к

нарушениям работоспособности ИТС и её системы

обеспечения ИБ, то тогда можно говорить, что

противоправная деятельность такого “человека с ружьём”

не является источником угроз ИБ.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

А если же он ограбил человека (или группу людей) итаким

образом стал обладателем принадлежащей потерпевшему

(потерпевшим) банковской электронной (пластиковой) кредитной

или дебетовой карты или, например, в своём офисе совершил

акт вандализма, “раскурочив” все (или часть) сетевые устройства

(серверы, маршрутизаторы, принтеры и т.п.), ивынеснесколько

электронных носителей данных (дисков и т.п.), содержащих

конфиденциальные данные своей компании, то тогда можно

говорить о реализации “нарушителем” угроз информационной

безопасности. При этом последствия его преступных деяний

могут быть следующими: во-первых, грабитель, используя

банкомат, с помощью украденной банковской карты может под

видом настоящего держателя счёта в банке снять с этого счёта

некоторую сумму денег; и, во-вторых, потеря компанией

конфиденциальной информации может привести к значительным

финансовым потерям, вплоть до её банкротства.

А если же он ограбил человека (или группу людей) итаким

образом стал обладателем принадлежащей потерпевшему

(потерпевшим) банковской электронной (пластиковой) кредитной

или дебетовой карты или, например,

в своём офисе совершил

акт вандализма, “раскурочив” все (или часть) сетевые устройства

(серверы, маршрутизаторы, принтеры и т.п.), ивынеснесколько

электронных носителей данных (дисков и т.п.), содержащих

конфиденциальные данные своей компании, то тогда можно

говорить о реализации “нарушителем” угроз информационной

безопасности. При этом последствия его преступных деяний

могут быть следующими: во-первых, грабитель, используя

банкомат, с помощью украденной банковской карты может под

видом настоящего держателя счёта в банке снять с этого счёта

некоторую сумму денег; и, во-вторых, потеря компанией

конфиденциальной информации может привести к значительным

финансовым потерям, вплоть до её банкротства.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

Современные модели угроз ИБ ИТС, предлагаемые и

рекомендуемые большинством официальных структур,

включая отечественные, построены на основе

моделирования поведения нарушителя и поэтому

весьма громоздки, ичтосамоеглавное— не адекватны.

В погоне за чрезмерной детализацией угроз и

поведения нарушителя (модель нарушителя) можно

вообще “уйти в сторону” от решаемой задачи. Дело в

том, что просто никогда нельзя спрогнозировать

поступки и действия того или иного возможного

нарушителя. Более того, часто бывает так,

нарушителем становится человек, от которого вообще

не ожидали каких-либо противоправных действий.

Современные модели угроз ИБ ИТС, предлагаемые и

рекомендуемые большинством официальных структур,

включая отечественные, построены на основе

моделирования поведения нарушителя и поэтому

весьма громоздки, ичтосамоеглавное— не адекватны.

В погоне за чрезмерной детализацией угроз и

поведения нарушителя (модель нарушителя) можно

вообще “уйти в сторону” от решаемой задачи. Дело в

том, что просто никогда нельзя спрогнозировать

поступки и действия того или иного возможного

нарушителя. Более того, часто бывает так,

нарушителем становится человек, от которого вообще

не ожидали каких-либо противоправных действий.

Лекция

№

20:

Основные

угрозы

информационной

безопасности

ИТС

Понятие

архитектуры

безопасности

ИТС

Архитектура

безопасности

ЭМВОС

Очевидно, что сами угрозы могут

варьироваться, изменяться и обновляться,

так как в основе таких угроз лежит человек,

поведение которого не предсказуемо, но с

точки зрения их реализации (претворения в

жизнь) и достижения результата, они все

приводят к последствиям, которые могут

быть объединены в группы (виды).

Очевидно, что сами угрозы могут

варьироваться, изменяться и обновляться,

так как в основе таких угроз лежит человек,

поведение которого не предсказуемо, но с

точки зрения их реализации (претворения в

жизнь) и достижения результата, они все

приводят к последствиям, которые могут

быть объединены в группы (виды).