|
|
@@ -0,0 +1,198 @@
|
|
|
+# Источники и объекты воздействия угроз безопасности информации
|
|
|
+
|
|
|
+## Введение
|
|
|
+
|
|
|
+В современном мире информация является одним из важнейших ресурсов. Организации используют компьютеры, серверы, базы данных и информационные системы для хранения и обработки данных.
|
|
|
+
|
|
|
+Однако информационные ресурсы постоянно подвергаются различным угрозам. Это могут быть действия злоумышленников, ошибки сотрудников, вредоносные программы, технические неисправности и природные явления.
|
|
|
+
|
|
|
+Для обеспечения информационной безопасности необходимо понимать, откуда исходят угрозы и на какие объекты они могут воздействовать.
|
|
|
+
|
|
|
+Цель доклада — рассмотреть основные источники угроз безопасности информации, объекты их воздействия и способы защиты информационных систем.
|
|
|
+
|
|
|
+## 1. Основные понятия информационной безопасности
|
|
|
+
|
|
|
+Информационная безопасность — это состояние защищённости информации и информационных систем от угроз, которые могут привести к утечке, изменению, уничтожению или недоступности данных.
|
|
|
+
|
|
|
+Основными свойствами информационной безопасности являются:
|
|
|
+
|
|
|
+1. **Конфиденциальность** — доступ к информации имеют только уполномоченные лица.
|
|
|
+2. **Целостность** — информация защищена от несанкционированного изменения.
|
|
|
+3. **Доступность** — информация и системы доступны пользователям в необходимое время.
|
|
|
+
|
|
|
+**Угроза безопасности информации** — потенциальная возможность нарушения безопасности информационных ресурсов.
|
|
|
+
|
|
|
+Важно различать следующие понятия:
|
|
|
+
|
|
|
+| Понятие | Значение |
|
|
|
+|---|---|
|
|
|
+| Источник угрозы | Тот, от кого или от чего исходит опасность |
|
|
|
+| Уязвимость | Слабое место информационной системы |
|
|
|
+| Способ реализации | Метод воздействия на систему |
|
|
|
+| Объект воздействия | Информация или компонент системы, на который направлена угроза |
|
|
|
+| Последствие | Результат реализации угрозы |
|
|
|
+
|
|
|
+Например, злоумышленник может использовать простой пароль для получения доступа к серверу. Злоумышленник является источником угрозы, пароль — уязвимостью, а сервер — объектом воздействия.
|
|
|
+
|
|
|
+## 2. Источники угроз безопасности информации
|
|
|
+
|
|
|
+Источники угроз — это люди, организации или обстоятельства, которые могут привести к нарушению безопасности информации.
|
|
|
+
|
|
|
+Их можно разделить на несколько основных групп.
|
|
|
+
|
|
|
+### 2.1. Внешние источники
|
|
|
+
|
|
|
+Внешние источники находятся за пределами организации.
|
|
|
+
|
|
|
+К ним относятся:
|
|
|
+
|
|
|
+- **Киберпреступники** — похищают данные, взламывают аккаунты и распространяют вредоносные программы.
|
|
|
+- **Конкуренты** — могут пытаться получить коммерческую тайну и закрытые сведения.
|
|
|
+- **Хактивисты** — совершают атаки по политическим или идеологическим причинам.
|
|
|
+- **Подрядчики** — могут создавать угрозы через свои учётные записи и каналы удалённого доступа.
|
|
|
+- **Природные факторы** — пожары, затопления, грозы и другие события, способные повредить оборудование.
|
|
|
+
|
|
|
+### 2.2. Внутренние источники
|
|
|
+
|
|
|
+Внутренние источники связаны с сотрудниками и другими лицами, имеющими доступ к информационной системе.
|
|
|
+
|
|
|
+К ним относятся:
|
|
|
+
|
|
|
+- **Злонамеренные сотрудники** — намеренно похищают или изменяют информацию.
|
|
|
+- **Неосторожные пользователи** — случайно открывают вредоносные файлы или отправляют документы не тем адресатам.
|
|
|
+- **Системные администраторы** — могут допускать ошибки при настройке оборудования и средств защиты.
|
|
|
+- **Бывшие сотрудники** — могут сохранить доступ к системе, если их учётные записи не были отключены.
|
|
|
+
|
|
|
+### 2.3. Преднамеренные и непреднамеренные угрозы
|
|
|
+
|
|
|
+По характеру действий источники угроз можно разделить на две основные категории.
|
|
|
+
|
|
|
+| Вид угрозы | Характеристика | Пример |
|
|
|
+|---|---|---|
|
|
|
+| Преднамеренная | Действия совершаются осознанно | Взлом, кража данных, саботаж |
|
|
|
+| Непреднамеренная | Возникает из-за случайных действий | Ошибка сотрудника, неправильная настройка |
|
|
|
+
|
|
|
+Не все угрозы связаны со злоумышленниками. Иногда обычная ошибка сотрудника может привести к серьёзной утечке информации.
|
|
|
+
|
|
|
+## 3. Объекты воздействия угроз
|
|
|
+
|
|
|
+Объекты воздействия — это информационные ресурсы и компоненты информационной системы, на которые могут быть направлены угрозы.
|
|
|
+
|
|
|
+Согласно методике ФСТЭК России от 05.02.2021, определение объектов воздействия является важной частью оценки угроз безопасности информации.
|
|
|
+
|
|
|
+Основные объекты можно разделить на несколько групп.
|
|
|
+
|
|
|
+### 3.1. Информационные ресурсы
|
|
|
+
|
|
|
+К ним относятся:
|
|
|
+- Персональные данные.
|
|
|
+- Финансовые документы.
|
|
|
+- Коммерческая тайна.
|
|
|
+- Базы данных.
|
|
|
+- Электронная переписка.
|
|
|
+
|
|
|
+### 3.2. Учётные записи пользователей
|
|
|
+
|
|
|
+Это логины, пароли, электронные почтовые ящики, административные аккаунты и токены доступа.
|
|
|
+
|
|
|
+При получении доступа к чужой учётной записи злоумышленник может действовать от имени настоящего пользователя.
|
|
|
+
|
|
|
+### 3.3. Программное обеспечение
|
|
|
+
|
|
|
+Объектами воздействия могут становиться операционные системы, приложения, сайты, базы данных и серверные программы.
|
|
|
+
|
|
|
+### 3.4. Техническое оборудование
|
|
|
+
|
|
|
+К этой группе относятся:
|
|
|
+- Серверы и компьютеры.
|
|
|
+- Жёсткие диски и SSD.
|
|
|
+- Маршрутизаторы и коммутаторы.
|
|
|
+- Сетевые накопители.
|
|
|
+
|
|
|
+### 3.5. Сети и средства защиты
|
|
|
+
|
|
|
+Угрозы могут быть направлены на локальные сети, Wi-Fi, VPN, межсетевые экраны, антивирусы и системы резервного копирования.
|
|
|
+
|
|
|
+### 3.6. Физическая инфраструктура
|
|
|
+
|
|
|
+К объектам воздействия относятся серверные помещения, системы охлаждения, электропитание и кабельные трассы.
|
|
|
+
|
|
|
+Например, перегрев серверной комнаты может привести к отключению оборудования и остановке информационной системы.
|
|
|
+
|
|
|
+### 3.7. Примеры объектов воздействия
|
|
|
+
|
|
|
+| Объект | Возможная угроза | Последствие |
|
|
|
+|---|---|---|
|
|
|
+| База данных | Несанкционированный доступ | Утечка информации |
|
|
|
+| Учётная запись | Кража пароля | Захват аккаунта |
|
|
|
+| Сервер | Вредоносная программа | Нарушение работы |
|
|
|
+| Сетевое оборудование | Атака на сеть | Потеря связи |
|
|
|
+| Резервные копии | Удаление или шифрование | Невозможность восстановления |
|
|
|
+| Электронная почта | Фишинг | Компрометация переписки |
|
|
|
+
|
|
|
+## 4. Примеры реализации угроз
|
|
|
+
|
|
|
+Рассмотрим несколько распространённых ситуаций.
|
|
|
+
|
|
|
+### 4.1. Фишинговая атака
|
|
|
+
|
|
|
+Фишинг — это способ мошенничества, при котором злоумышленник пытается получить конфиденциальные данные пользователя.
|
|
|
+
|
|
|
+Например, сотруднику приходит письмо со ссылкой на поддельную страницу входа. Он вводит логин и пароль, после чего злоумышленник получает доступ к его аккаунту.
|
|
|
+
|
|
|
+- Источник угрозы — внешний злоумышленник.
|
|
|
+- Способ реализации — фишинговое письмо.
|
|
|
+- Объект воздействия — учётная запись.
|
|
|
+- Последствие — несанкционированный доступ.
|
|
|
+
|
|
|
+### 4.2. Программа-вымогатель
|
|
|
+
|
|
|
+Программа-вымогатель — вредоносное ПО, которое шифрует файлы и требует деньги за восстановление доступа к ним.
|
|
|
+
|
|
|
+Она может заразить компьютер через вредоносное вложение или уязвимое программное обеспечение.
|
|
|
+
|
|
|
+- Источник угрозы — киберпреступник.
|
|
|
+- Способ реализации — заражение вредоносной программой.
|
|
|
+- Объект воздействия — файлы и серверы.
|
|
|
+- Последствие — потеря доступа к информации.
|
|
|
+
|
|
|
+### 4.3. Утечка по вине сотрудника
|
|
|
+
|
|
|
+Сотрудник случайно отправляет документ с персональными данными постороннему человеку.
|
|
|
+
|
|
|
+- Источник угрозы — неосторожные действия сотрудника.
|
|
|
+- Способ реализации — ошибочная отправка документа.
|
|
|
+- Объект воздействия — персональные данные.
|
|
|
+- Последствие — нарушение конфиденциальности.
|
|
|
+
|
|
|
+### 4.4. Отказ оборудования
|
|
|
+
|
|
|
+В организации выходит из строя серверный накопитель, на котором хранятся важные данные.
|
|
|
+
|
|
|
+- Источник угрозы — техническая неисправность.
|
|
|
+- Способ реализации — отказ оборудования.
|
|
|
+- Объект воздействия — сервер и данные.
|
|
|
+- Последствие — потеря информации или остановка системы.
|
|
|
+
|
|
|
+## 5. Способы защиты информации
|
|
|
+
|
|
|
+Для защиты информационных систем необходимо сначала определить возможные источники угроз, уязвимости и наиболее важные объекты воздействия.
|
|
|
+
|
|
|
+Основные способы защиты:
|
|
|
+
|
|
|
+| Способ защиты | Назначение |
|
|
|
+|---|---|
|
|
|
+| Сложные пароли | Защита учётных записей |
|
|
|
+| Многофакторная аутентификация | Дополнительная проверка пользователя |
|
|
|
+| Антивирус | Обнаружение вредоносных программ |
|
|
|
+| Межсетевой экран | Контроль сетевого трафика |
|
|
|
+| Резервное копирование | Восстановление данных |
|
|
|
+| Шифрование | Защита информации от прочтения |
|
|
|
+| Обновление программ | Устранение известных уязвимостей |
|
|
|
+| Разграничение доступа | Ограничение полномочий пользователей |
|
|
|
+| Обучение сотрудников | Снижение риска человеческих ошибок |
|
|
|
+
|
|
|
+Особенно важен принцип минимальных привилегий. Он означает, что пользователь должен иметь только те права, которые необходимы ему для выполнения рабочих задач.
|
|
|
+
|
|
|
+Также необходимо регулярно создавать резервные копии и проверять возможность восстановления информации после аварий или атак.
|
|
|
+
|
