13 мая 2013
Угрозы безопасности информации, цели и задачи защиты информации
Часть 8
Хорев Анатолий Анатольевич,
профессор, доктор технических наук
Национальный исследовательский университет «МИЭТ»
Заведующий кафедрой «Информационная безопасность»
E-mail: horev@miee.ru
В статье предпринята попытка систематизировать ряд категорий, терминов и определений в области информационной безопасности и защиты информации, приведена классификация угроз безопасности информации и задач по защите информации.
3. Угрозы безопасности информации
3.5. Угрозы целостности и доступности информации
(начало)
Совокупность условий и факторов (явлений, действий или процессов), создающих потенциальную или реально существующую опасность целостности и доступности информации называют угрозами целостности и доступности информации.
К угрозам целостности информации относятся угрозы модифицирования (искажения, подмены) информации и угрозы уничтожения или повреждения информации, а к угрозам доступности - угрозы блокирования доступа к информации (cоздание условий, препятствующих доступу к информации субъекту, имеющему право на него) [2, 4].
Угрозы целостности и доступности информации (далее по тексту - угрозы безопасности информации) могут быть реализованы путем несанкционированного, то есть, осуществляемого с нарушением установленных прав и (или) правил воздействия на информацию, которое может быть осуществлено преднамеренно или непреднамеренно [2, 3].
Несанкционированное воздействие на информацию осуществляется нарушителем безопасности информации.
Источником угрозы (непосредственной причиной возникновения угрозы) безопасности информации могут быть как физическое лицо, материальный объект, так и процесс или физическое явление.
Причиной непреднамеренного несанкционированного воздействия на информацию могут быть [1, 3]:
- природные явления, стихийные бедствия (пожары, наводнения, землетрясения, грозовые разряды и т.д.);
- непреднамеренные электромагнитное или радиоционное облучение технических средств обработки информации (ТСОИ) и носителей информации;
- дефекты, сбои, отказы, аварии ТСОИ;
- дефекты, сбои и отказы программного обеспечения ТСОИ;
- дефекты, сбои, отказы, аварии систем и средств обеспечения ТСОИ;
- ошибки обслуживающего персонала объекта информатизации (ошибки при эксплуатации ТСОИ и программных средств ТСОИ, ошибки при эксплуатации средств и систем защиты информации) и т.д.
К преднамеренным угрозам целостности и доступности информации можно отнести [1, 3]:
- использование специальных программных (программнно-математических) воздействий на информацию и программное обеспечение ТСОИ;
- использование специальных программно-технических воздействий на информацию, ТСОИ и программное обеспечение;
- преднамеренное силовое электромагнитное воздействие на информацию, ТСОИ и носители информации;
- диверсии в отношении объекта информатизации и т.д.
Под программным (программно-математическим) воздействием понимается несанкционированное воздействие, осуществляемое с использованием вредоносных программ (программ с потенциально опасными последствиями).
Вредоносной программой называют некоторую самостоятельную программу (набор инструкций), которая способна выполнять любое непустое подмножество следующих функций [1]:
- скрывать признаки своего присутствия в программной среде компьютера;
- обладать способностью к самодублированию, ассоциированию себя с другими программами и (или) переносу своих фрагментов в иные области оперативной или внешней памяти;
- разрушать (искажать произвольным образом) код программ в оперативной памяти;
- выполнять без инициирования со стороны пользователя (пользовательской программы в штатном режиме ее выполнения) деструктивные функции (копирование, уничтожение, блокирование и т.п.);
- сохранять фрагменты информации из оперативной памяти в некоторых областях внешней памяти прямого доступа (локальных или удаленных);
- искажать произвольным образом, блокировать и (или) подменять выводимый во внешнюю память или в канал связи массив информации, образовавшийся в результате работы прикладных программ, или уже находящиеся во внешней памяти массивы данных.
Вредоносные программы могут быть внесены (внедрены) как преднамеренно, так и случайно в программное обеспечение, используемое в ТСОИ, в процессе его разработки, сопровождения, модификации и настройки. Кроме этого, вредоносные программы могут быть внесены в процессе эксплуатации ТСОИ с внешних носителей информации или посредством сетевого взаимодействия как в результате несанкционированного доступа, так и случайно пользователями ТСОИ.
Современные вредоносные программы основаны на использовании уязвимостей различного рода программного обеспечения (системного, общего, прикладного) и разнообразных сетевых технологий, обладают широким спектром деструктивных возможностей, вплоть до уничтожения информации и программного обеспечения ТСОИ, и могут действовать во всех видах программного обеспечения (системного, прикладного, в драйверах аппаратного обеспечения и т.д.).
Основными видами вредоносных программ являются [1] :
- программные закладки;
- классические программные (компьютерные) вирусы;
- вредоносные программы, распространяющиеся по сети (сетевые черви).
К программным закладкам относятся программы, фрагменты кода, инструкции, формирующие недекларированные возможности программного обеспечения. Вредоносные программы могут переходить из одного вида в другой, например, программная закладка может сгенерировать программный вирус, который, в свою очередь, попав в условия сети, может сформировать сетевого червя или другую вредоносную программу, предназначенную для осуществления несанкционированного воздействия на информацию.
Основными деструктивными действиями, выполняемыми этими вирусами, являются [1]:
- уничтожение информации в секторах дискет и винчестера;
- исключение возможности загрузки операционной системы (компьютер «зависает»);
- искажение кода загрузчика;
- форматирование дискет или логических дисков винчестера;
- закрытие доступа к COM- и LPT-портам;
- замена символов при печати текстов;
- подергивания экрана;
- изменение метки диска или дискеты;
- создание псевдосбойных кластеров;
- создание звуковых и (или) визуальных эффектов (например, падение букв на экране);
- порча файлов данных;
- перезагрузка компьютера;
- вывод на экран разнообразных сообщений;
- отключение периферийных устройств (например, клавиатуры);
- изменение палитры экрана;
- заполнение экрана посторонними символами или изображениями;
- погашение экрана и перевод в режим ожидания ввода с клавиатуры;
- шифрование секторов винчестера;
- выборочное уничтожение символов, выводимых на экран при наборе с клавиатуры;
- уменьшение объема оперативной памяти;
- вызов печати содержимого экрана;
- блокирование записи на диск;
- уничтожение таблицы разбиения (Disk Partition Table), после этого компьютер можно загрузить только с флоппи-диска;
- блокирование запуска исполняемых файлов;
- блокирование доступа к винчестеру и т.д..
Большинство загрузочных вирусов перезаписывают себя на флоппи-диски.
Нарушение целостности информации осуществляется за счет воздействия (модификации) на программы и данные пользователя, а также технологическую (системную) информацию, включающую [1]:
- микропрограммы, данные и драйвера устройств вычислительной системы;
- программы, данные и драйвера устройств, обеспечивающих загрузку операционной системы;
- программы и данные (дескрипторы, описатели, структуры, таблицы и т.д.) операционной системы;
- программы и данные прикладного программного обеспечения;
- программы и данные специального программного обеспечения;
- промежуточные (оперативные) значения программ и данных в процессе их обработки (чтения/записи, приема/передачи) средствами и устройствами вычислительной техники.
Нарушение целостности информации в ТСОИ может также быть вызвано внедрением в нее вредоносной программы, программно-аппаратной закладки или воздействием на систему защиты информации или ее элементы.
Кроме этого, в ТСОИ возможно воздействие на технологическую сетевую информацию, которая может обеспечивать функционирование различных средств управления вычислительной сетью [1]:
- конфигурацией сети;
- адресами и маршрутизацией передачи данных в сети;
- функциональным контролем сети;
- безопасностью информации в сети.
Список используемой литературы
- Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (выписка). Утверждена решением Заместителем директора ФСТЭК России 15 февраля 2008 года. [Электронный ресурс]. – Режим доступа: http://www.fstec.ru/ru/normativnye-i-metodicheskie-dokumenty-tzi
- ГОСТ Р 50922- 2006. Защита информации. Основные термины и определения. – Введ. 2008-02-01. – М.: Стандартинформ, 2007. – 12 с.
- ГОСТ Р 51275-2006. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. - Взамен: ГОСТ Р 51275-99; введ. 2008-02-01. – М.: Стандартинформ, 2007. – 6 с.
- Техническая защита информации. Основные термины и определения: рекомендации по стандартизации Р 50.1.056-2005: утв. Приказом Ростехрегулирования от 29 декабря 2005 г. № 479-ст . – Введ. 2006-06-01. – М.: Стандартинформ, 2006. – 16 с.
Продолжение следует
