Добавить 'Лекции/1.3.200_Источники_и_объекты_воздействия_угроз_безопасности_информации/drujban/taraban.md'

Лекции/1.3.200_Источники_и_объекты_воздействия_угроз_безопасности_информации/drujban/taraban.md

@@ -0,0 +1,198 @@
+# Источники и объекты воздействия угроз безопасности информации
+
+## Введение
+
+В современном мире информация является одним из важнейших ресурсов. Организации используют компьютеры, серверы, базы данных и информационные системы для хранения и обработки данных.
+
+Однако информационные ресурсы постоянно подвергаются различным угрозам. Это могут быть действия злоумышленников, ошибки сотрудников, вредоносные программы, технические неисправности и природные явления.
+
+Для обеспечения информационной безопасности необходимо понимать, откуда исходят угрозы и на какие объекты они могут воздействовать.
+
+Цель доклада — рассмотреть основные источники угроз безопасности информации, объекты их воздействия и способы защиты информационных систем.
+
+## 1. Основные понятия информационной безопасности
+
+Информационная безопасность — это состояние защищённости информации и информационных систем от угроз, которые могут привести к утечке, изменению, уничтожению или недоступности данных.
+
+Основными свойствами информационной безопасности являются:
+
+1. **Конфиденциальность** — доступ к информации имеют только уполномоченные лица.
+2. **Целостность** — информация защищена от несанкционированного изменения.
+3. **Доступность** — информация и системы доступны пользователям в необходимое время.
+
+**Угроза безопасности информации** — потенциальная возможность нарушения безопасности информационных ресурсов.
+
+Важно различать следующие понятия:
+
+| Понятие | Значение |
+|---|---|
+| Источник угрозы | Тот, от кого или от чего исходит опасность |
+| Уязвимость | Слабое место информационной системы |
+| Способ реализации | Метод воздействия на систему |
+| Объект воздействия | Информация или компонент системы, на который направлена угроза |
+| Последствие | Результат реализации угрозы |
+
+Например, злоумышленник может использовать простой пароль для получения доступа к серверу. Злоумышленник является источником угрозы, пароль — уязвимостью, а сервер — объектом воздействия.
+
+## 2. Источники угроз безопасности информации
+
+Источники угроз — это люди, организации или обстоятельства, которые могут привести к нарушению безопасности информации.
+
+Их можно разделить на несколько основных групп.
+
+### 2.1. Внешние источники
+
+Внешние источники находятся за пределами организации.
+
+К ним относятся:
+
+- **Киберпреступники** — похищают данные, взламывают аккаунты и распространяют вредоносные программы.
+- **Конкуренты** — могут пытаться получить коммерческую тайну и закрытые сведения.
+- **Хактивисты** — совершают атаки по политическим или идеологическим причинам.
+- **Подрядчики** — могут создавать угрозы через свои учётные записи и каналы удалённого доступа.
+- **Природные факторы** — пожары, затопления, грозы и другие события, способные повредить оборудование.
+
+### 2.2. Внутренние источники
+
+Внутренние источники связаны с сотрудниками и другими лицами, имеющими доступ к информационной системе.
+
+К ним относятся:
+
+- **Злонамеренные сотрудники** — намеренно похищают или изменяют информацию.
+- **Неосторожные пользователи** — случайно открывают вредоносные файлы или отправляют документы не тем адресатам.
+- **Системные администраторы** — могут допускать ошибки при настройке оборудования и средств защиты.
+- **Бывшие сотрудники** — могут сохранить доступ к системе, если их учётные записи не были отключены.
+
+### 2.3. Преднамеренные и непреднамеренные угрозы
+
+По характеру действий источники угроз можно разделить на две основные категории.
+
+| Вид угрозы | Характеристика | Пример |
+|---|---|---|
+| Преднамеренная | Действия совершаются осознанно | Взлом, кража данных, саботаж |
+| Непреднамеренная | Возникает из-за случайных действий | Ошибка сотрудника, неправильная настройка |
+
+Не все угрозы связаны со злоумышленниками. Иногда обычная ошибка сотрудника может привести к серьёзной утечке информации.
+
+## 3. Объекты воздействия угроз
+
+Объекты воздействия — это информационные ресурсы и компоненты информационной системы, на которые могут быть направлены угрозы.
+
+Согласно методике ФСТЭК России от 05.02.2021, определение объектов воздействия является важной частью оценки угроз безопасности информации.
+
+Основные объекты можно разделить на несколько групп.
+
+### 3.1. Информационные ресурсы
+
+К ним относятся:
+- Персональные данные.
+- Финансовые документы.
+- Коммерческая тайна.
+- Базы данных.
+- Электронная переписка.
+
+### 3.2. Учётные записи пользователей
+
+Это логины, пароли, электронные почтовые ящики, административные аккаунты и токены доступа.
+
+При получении доступа к чужой учётной записи злоумышленник может действовать от имени настоящего пользователя.
+
+### 3.3. Программное обеспечение
+
+Объектами воздействия могут становиться операционные системы, приложения, сайты, базы данных и серверные программы.
+
+### 3.4. Техническое оборудование
+
+К этой группе относятся:
+- Серверы и компьютеры.
+- Жёсткие диски и SSD.
+- Маршрутизаторы и коммутаторы.
+- Сетевые накопители.
+
+### 3.5. Сети и средства защиты
+
+Угрозы могут быть направлены на локальные сети, Wi-Fi, VPN, межсетевые экраны, антивирусы и системы резервного копирования.
+
+### 3.6. Физическая инфраструктура
+
+К объектам воздействия относятся серверные помещения, системы охлаждения, электропитание и кабельные трассы.
+
+Например, перегрев серверной комнаты может привести к отключению оборудования и остановке информационной системы.
+
+### 3.7. Примеры объектов воздействия
+
+| Объект | Возможная угроза | Последствие |
+|---|---|---|
+| База данных | Несанкционированный доступ | Утечка информации |
+| Учётная запись | Кража пароля | Захват аккаунта |
+| Сервер | Вредоносная программа | Нарушение работы |
+| Сетевое оборудование | Атака на сеть | Потеря связи |
+| Резервные копии | Удаление или шифрование | Невозможность восстановления |
+| Электронная почта | Фишинг | Компрометация переписки |
+
+## 4. Примеры реализации угроз
+
+Рассмотрим несколько распространённых ситуаций.
+
+### 4.1. Фишинговая атака
+
+Фишинг — это способ мошенничества, при котором злоумышленник пытается получить конфиденциальные данные пользователя.
+
+Например, сотруднику приходит письмо со ссылкой на поддельную страницу входа. Он вводит логин и пароль, после чего злоумышленник получает доступ к его аккаунту.
+
+- Источник угрозы — внешний злоумышленник.
+- Способ реализации — фишинговое письмо.
+- Объект воздействия — учётная запись.
+- Последствие — несанкционированный доступ.
+
+### 4.2. Программа-вымогатель
+
+Программа-вымогатель — вредоносное ПО, которое шифрует файлы и требует деньги за восстановление доступа к ним.
+
+Она может заразить компьютер через вредоносное вложение или уязвимое программное обеспечение.
+
+- Источник угрозы — киберпреступник.
+- Способ реализации — заражение вредоносной программой.
+- Объект воздействия — файлы и серверы.
+- Последствие — потеря доступа к информации.
+
+### 4.3. Утечка по вине сотрудника
+
+Сотрудник случайно отправляет документ с персональными данными постороннему человеку.
+
+- Источник угрозы — неосторожные действия сотрудника.
+- Способ реализации — ошибочная отправка документа.
+- Объект воздействия — персональные данные.
+- Последствие — нарушение конфиденциальности.
+
+### 4.4. Отказ оборудования
+
+В организации выходит из строя серверный накопитель, на котором хранятся важные данные.
+
+- Источник угрозы — техническая неисправность.
+- Способ реализации — отказ оборудования.
+- Объект воздействия — сервер и данные.
+- Последствие — потеря информации или остановка системы.
+
+## 5. Способы защиты информации
+
+Для защиты информационных систем необходимо сначала определить возможные источники угроз, уязвимости и наиболее важные объекты воздействия.
+
+Основные способы защиты:
+
+| Способ защиты | Назначение |
+|---|---|
+| Сложные пароли | Защита учётных записей |
+| Многофакторная аутентификация | Дополнительная проверка пользователя |
+| Антивирус | Обнаружение вредоносных программ |
+| Межсетевой экран | Контроль сетевого трафика |
+| Резервное копирование | Восстановление данных |
+| Шифрование | Защита информации от прочтения |
+| Обновление программ | Устранение известных уязвимостей |
+| Разграничение доступа | Ограничение полномочий пользователей |
+| Обучение сотрудников | Снижение риска человеческих ошибок |
+
+Особенно важен принцип минимальных привилегий. Он означает, что пользователь должен иметь только те права, которые необходимы ему для выполнения рабочих задач.
+
+Также необходимо регулярно создавать резервные копии и проверять возможность восстановления информации после аварий или атак.
+