доклад.md 16 KB
Терминология
Терминология — совокупность терминов, используемых в определённой области знания.
Она ограничивает и вербально закрепляет систему понятий этой области.
Итак, перейдем к основным определениям в области информационной безопасности:
Защита информации - это обеспечение целостности, конфиденциальности, доступности информации.
Безопасность информации (или информационная безопасность, сокращенно ИБ) - это состояние защищенности информации, при котором обеспечиваются её целостность, конфиденциальность, доступность.
Целостность информации - это состояние информации, при котором она либо остается неизменной, либо изменения осуществляются только теми, кто имеет на это право.
Конфиденциальность информации - это состояние информации, при котором доступ к ней имеют только те, кто обладает соответствующими правами доступа.
Доступность информации (ресурсов информационной системы) - это состояние информации (ресурсов информационной системы), при котором обладающие необходимыми правами доступа могут их беспрепятственно реализовать.
Права доступа - это полномочия пользователя или сущности (например, программы или устройства) на обработку информации - чтение, запись, изменение, копирование, передачу, удаление.
Субъект доступа - это пользователь или сущность, которые выполняют обработку информации в соответствии с назначенными им правами доступа.
Объект доступа - это информация или ресурс информационной системы (например, файл или запись в базе данных), с которым взаимодействует субъект доступа в соответствии с назначенными ему правами доступа.
Актив (информационный актив) - это информация или ресурс информационной системы, имеющие ценность для организации, использующиеся для достижения целей организации, являющиеся объектами защиты и кибератаки с целью нарушения свойств безопасности.
Кибератака (компьютерная атака) - это целенаправленное вредоносное воздействие на актив для нарушения его нормального функционирования и/или для реализации угрозы ИБ обрабатываемой ресурсом информации. Инцидент ИБ - это событие (или группа событий) ИБ, которые могут привести или уже привели к успешной кибератаке, нарушению работы информационного актива, нанесению ущерба интересам компании.
Событие ИБ - это зафиксированное изменение состояния информационного актива, которое может являться причиной инцидента ИБ.
Ущерб от реализации кибератаки - это негативные последствия для интересов и благополучия компании. Ущерб может быть прямым или непрямым:
1) прямой ущерб - это непосредственные и легкопрогнозируемые потери компании, например, утеря прав интеллектуальной собственности, разглашение секретов производства, снижение стоимости активов или их частичное или полное разрушение, судебные издержки и выплата штрафов и компенсаций и т.д.;
2) непрямой ущерб - это опосредованные и труднопрогнозируемые качественные или косвенные потери компании:
2а) качественные потери - это, например, приостановка или снижение эффективности деятельности компании, потеря клиентов, снижение качества производимых товаров или оказываемых услуг;
2б) косвенные потери - это, например, недополученная прибыль, потеря деловой репутации, дополнительно понесенные расходы. Угроза безопасности информации (киберугроза, угроза ИБ) - это набор условий и факторов, создающих опасность нарушения безопасности информации и являющихся потенциальной причиной возникновения инцидента ИБ.
Угроза безопасности информации (киберугроза, угроза ИБ) - это набор условий и факторов, создающих опасность нарушения безопасности информации и являющихся потенциальной причиной возникновения инцидента ИБ.
Реализация угрозы ИБ - это сочетание условий и факторов, приведших к наступлению инцидента ИБ.
Моделирование угроз - это идентификация всех угроз, которые могут нанести ущерб компании, и векторов атак, которые могут быть использованы источниками угроз для нанесения ущерба.
Угроза ИБ может возникнуть при наличии:
1) источника угрозы,
2) уязвимости актива,
3) способа реализации угрозы,
4) объекта воздействия,
5) вредоносного воздействия и его последствий.
- Источник угрозы - это субъекты (нарушители, третьи лица, технические средства, физические явления, силы природы), являющиеся причиной возникновения угрозы безопасности информации.
Нарушители могут быть внешними или внутренними по отношению к рассматриваемому объекту защиты:
1) внешние нарушители - это субъекты, не имеющие легитимного доступа к объекту защиты. Они не являются сотрудниками компании, легитимными пользователями внутренних информационных систем, аутсорсерами, подрядчиками, поставщиками, заказчиками и прочими лицами, связанными действующими юридическими отношениями с рассматриваемой организацией;
2) внутренние нарушители (или инсайдеры, от англ. insider) - это сотрудники и руководители компании, а также юридические лица, которые имеют действующие юридические отношения с компанией. Они отличаются хорошими знаниями о работе атакуемого ресурса, имеют или могут получить к нему доступ, зачастую санкционированный и с расширенными полномочиями. Инсайдеры условно делятся на:
· халатных, которые могут реализовать угрозы ИБ ненамеренно,
· саботирующих, которые нарушают работу бизнес-процессов компании в силу своей нелояльности,
· увольняющихся, которые стремятся оставить у себя конфиденциальную рабочую информацию для использования на новом месте,
· целенаправленных, которые могут быть специально внедрены конкурентами для бизнес-разведки.
Моделирование нарушителей - это оценка опасности атакующих с учетом наличия у них способов, мотивов, возможностей для реализации киберугроз, а также с учетом привлекательности конкретной компании для злоумышленников.
Уязвимость - это слабое место актива или средства контроля и управления, которое может быть использовано злоумышленниками для реализации угроз безопасности информации. Уязвимость характеризуется степенью опасности, включающей простоту эксплуатации (использования) уязвимости и её влияние на свойства безопасности информации (конфиденциальность, целостность, доступность).
Способ реализации угрозы - это использование источником угрозы выявленных уязвимостей, нарушений и ошибок в технических и организационных процессах компании, недостатков контроля и управления для оказания вредоносного воздействия на объект защиты. Способы реализации угроз можно также классифицировать по применяемым злоумышленниками тактикам, техникам, процедурам кибератак (сокращенно TTPs, от англ. Tactics, Techniques, Procedures).
Объект воздействия - это люди, информация, процессы и технологии, включая процессы разработки, производства и поставки, каналы передачи данных, программные и аппаратные средства и компоненты информационных систем. На объект воздействия атакующими оказывается негативное влияние для реализации угроз ИБ, например: злоумышленники отправляют сотрудникам фишинговые ссылки для реализации кибератак с помощью методов социальной инженерии, запускают вирусы-шифровальщики для получения выкупа за расшифрование данных или неразглашение украденных сведений, внедряются в процессы разработки ПО для встраивания вируса в очередное обновление программы, подключают к компьютерам аппаратные кейлоггеры (устройства для негласного съема информации).
Вредоносное воздействие - это непосредственно кибератака, например, DDoS-атака, кража данных, заражение вирусом-шифровальщиком, хищение денежных средств. Вредоносное воздействие приводит к последствиям в виде ущерба интересам и благополучию компании.
Риск информационной безопасности (риск ИБ, киберриск) - это потенциальная возможность использования уязвимостей активов конкретной угрозой для причинения ущерба компании. Существуют следующие способы обработки киберриска:
1) игнорировать - но это рано или поздно приведет к успешной кибератаке,
2) принять - при взвешенном и коллегиально вынесенном решении это допустимо для несущественных рисков или рисков, которые невозможно обработать иным способом,
3) избежать - отказ от внедрения или использования тех или иных рискованных технологий, однако при этом может пострадать продуктивность процессов компании,
4) передать - использование услуг киберстрахования,
5) минимизировать - реализация стратегии кибербезопасности, внедрение мер защиты информации (организационные, технические, физические), установка и эксплуатация средств защиты информации.
Средство защиты информации (сокр. СЗИ или СрЗИ) от несанкционированного доступа / воздействия - это техническое, программное или программно-техническое средство, предназначенное для предотвращения или существенного затруднения несанкционированного доступа / воздействия на информацию или ресурсы информационной системы.
Источники: 1) https://www.securityvision.ru/blog/terminy%20-i-opredeleniya-v-oblasti-informatsionnoy-bezopasnosti/ 2) https://kedu.ru/press-center/articles/info-information-security-terminologicheskiy-slovar/