|
|
@@ -0,0 +1,68 @@
|
|
|
+**Угроза безопасности информации** — это совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения базовых свойств информации: конфиденциальности, целостности и доступности.
|
|
|
+
|
|
|
+### 1. Триада информационной безопасности (Объекты воздействия)
|
|
|
+
|
|
|
+Любое деструктивное воздействие на автоматизированную систему нацелено на разрушение одного или нескольких базовых свойств:
|
|
|
+• Нарушение конфиденциальности: Несанкционированный доступ (НСД) к закрытым данным, утечка информации, кража интеллектуальной собственности или персональных данных.
|
|
|
+• Нарушение целостности: Неправомерное изменение, модификация, подмена или уничтожение данных и компонентов системы.
|
|
|
+• Нарушение доступности: Блокирование легитимных пользователей, вывод АС из строя, атаки типа «отказ в обслуживании» (DoS/DDoS).
|
|
|
+
|
|
|
+### 2. Классификация угроз по природе возникновения
|
|
|
+
|
|
|
+Все потенциальные угрозы делятся на два крупных класса:
|
|
|
+
|
|
|
+А. Естественные (Объективные) угрозы:
|
|
|
+Вызваны физическими процессами или природными явлениями, не зависящими от человека:
|
|
|
+• Стихийные бедствия: Пожары, наводнения, землетрясения, ураганы.
|
|
|
+• Техногенные факторы: Сбои электропитания, отказы аппаратного обеспечения (жестких дисков, процессоров), аварии систем связи или охлаждения.
|
|
|
+
|
|
|
+Б. Искусственные (Субъективные) угрозы:
|
|
|
+Вызваны непосредственной деятельностью человека. Делятся на две категории:
|
|
|
+ 1. Непреднамеренные (Случайные):
|
|
|
+ • Ошибки при проектировании и разработке программного обеспечения (уязвимости кода).
|
|
|
+ • Некомпетентность или ошибки персонала (случайное удаление файлов, неверная настройка межсетевых экранов).
|
|
|
+ • Утеря носителей информации или документов.
|
|
|
+ 2. Преднамеренные (Умышленные):
|
|
|
+ • Действия хакеров, киберпреступников и инсайдеров, направленные на извлечение выгоды или саботаж.
|
|
|
+
|
|
|
+### 3. Классификация по локализации источника (Внутренние и Внешние)
|
|
|
+
|
|
|
+Критерий Внешние угрозы (Экзогенные) Внутренние угрозы (Эндогенные)
|
|
|
+Источник Находятся за пределами контролируемой зоны АС. Находятся внутри периметра системы (сотрудники, подрядчики).
|
|
|
+Примеры Хакерские атаки из интернета, внедрение вирусов извне, социальная инженерия, фишинг. Компрометация учетных записей, кража оборудования, копирование данных на USB-носители.
|
|
|
+Опасность Высокая частота атак, использование передовых эксплойтов. Наиболее опасны, так как злоумышленник уже имеет легитимные права доступа.
|
|
|
+
|
|
|
+
|
|
|
+### 4. Основные каналы и способы реализации угроз
|
|
|
+
|
|
|
+Злоумышленники реализуют угрозы, используя уязвимости (так называемые «окна опасности») в защите АС:
|
|
|
+• Программный канал: Внедрение вредоносного ПО (вирусы, трояны, сетевые черви, программы-вымогатели), использование недокументированных возможностей (НДВ) софта.
|
|
|
+• Сетевой канал: Перехват сетевого трафика (сниффинг), подмена адресов (спуфинг), сканирование портов, удаленное внедрение SQL-кода.
|
|
|
+• Технические каналы утечки: Перехват побочных электромагнитных излучений и наводок (ПЭМИН), акустический шпионаж.
|
|
|
+• Человеческий фактор: Социальная инженерия (обман сотрудников для получения паролей), шантаж, подкуп.
|
|
|
+• Физический канал: Несанкционированное проникновение в серверные помещения, кража жестких дисков, серверов или ноутбуков.
|
|
|
+
|
|
|
+
|
|
|
+### 5. Базовый перечень угроз (по методологии ФСТЭК России)
|
|
|
+
|
|
|
+Согласно государственному Банку данных угроз (БДУ) ФСТЭК, ключевыми угрозами безопасности информации в системах являются:
|
|
|
+• УБИ.1: Утечка информации (противоправное получение или передача данных).
|
|
|
+• УБИ.2: Несанкционированный доступ к ресурсам АС.
|
|
|
+• УБИ.3: Несанкционированная модификация или искажение информации.
|
|
|
+• УБИ.5: Удаление критически важных информационных ресурсов.
|
|
|
+• УБИ.6: Отказ в обслуживании (блокирование работоспособности АС).
|
|
|
+• УБИ.8: Нарушение штатного функционирования оборудования или компонентов системы.
|
|
|
+
|
|
|
+### 6. Последствия реализации угроз
|
|
|
+Успешная атака на автоматизированную систему влечет за собой:
|
|
|
+• Финансовый ущерб: Прямые кражи средств, штрафы регуляторов за утечку персональных данных, затраты на восстановление инфраструктуры.
|
|
|
+• Репутационный ущерб: Потеря доверия клиентов, партнеров и инвесторов.
|
|
|
+• Юридическая ответственность: Административные штрафы и уголовная ответственность за неисполнение требований по защите КИИ (Критической информационной инфраструктуры).
|
|
|
+• Технологический коллапс: Остановка бизнес-процессов организации или производственных линий (в случае АСУ ТП).
|
|
|
+
|
|
|
+### 7. Методы противодействия и защиты
|
|
|
+
|
|
|
+Для минимизации рисков применяется комплексный подход к защите информации (ЗИ) в АС:
|
|
|
+1. Технические меры: Использование антивирусного ПО, систем обнаружения вторжений (IDS/IPS), межсетевых экранов (Firewalls), шифрования данных и VPN.
|
|
|
+2. Организационные меры: Разработка политик безопасности, регламентация прав доступа (принцип наименьших привилегий), регулярный аудит и построение Модели угроз.
|
|
|
+3. Обучение персонала: Регулярные тренинги сотрудников по цифровой гигиене для противодействия фишингу и социальной инженерии.
|
