Анализ угроз информационной безопасности
Под угрозой (в общем смысле) обычно понимают потенциально возможное событие (воздействие, процесс или явление), которое может привести к нанесению ущерба чьим-либо интересам. В дальнейшем под угрозой безопасности АС обработки информации будем понимать возможность воздействия на АС, которое прямо или косвенно может нанести ущерб ее безопасности.
В настоящее время известен обширный перечень угроз информационной безопасности АС, содержащий сотни позиций.
Рассмотрение возможных угроз информационной безопасности проводится с целью определения полного набора требований к разрабатываемой системе зашиты.
Перечень угроз, оценки вероятностей их реализации, а также модель нарушителя служат основой для анализа риска реализации угроз и формулирования требований к системе защиты АС. Кроме выявления возможных угроз, целесообразно проведение анализа этих угроз на основе их классификации по ряду признаков. Каждый из признаков классификации отражает одно из обобщенных требований к системе защиты. Угрозы, соответствующие каждому признаку классификации, позволяют детализировать отражаемое этим признаком требование.
Необходимость классификации угроз информационной безопасности АС обусловлена тем, что хранимая и обрабатываемая информация в современных АС подвержена воздействию чрезвычайно большого числа факторов, в силу чего становится невозможным формализовать задачу описания полного множества угроз. Поэтому для защищаемой системы обычно определяют не полный перечень угроз, а перечень классов угроз.
Классификация возможных угроз информационной безопасности АС может быть проведена по следующим базовым признакам.
1. По природе возникновения:
• естественные угрозы, вызванные воздействиями на АС объективных физических процессов или стихийных природных явлений;
• искусственные угрозы безопасности АС, вызванные деятельностью человека.
2. По степени преднамеренности проявления:
• угрозы, вызванные ошибками или халатностью персонала, например некомпетентное использование средств защиты, ввод ошибочных данных и т. п.;
• угрозы преднамеренного действия, например действия злоумышленников.
3. По непосредственному источнику угроз:
• природная среда, например стихийные бедствия, магнитные бури и пр.;
• человек, например вербовка путем подкупа персонала, разглашение конфиденциальных данных и т. п.;
• санкционированные программно-аппаратные средства, например удаление данных, отказ в работе ОС;
• несанкционированные программно-аппаратные средства, например заражение компьютера вирусами с деструктивными функциями.
4. По положению источника угроз:
• вне контролируемой зоны АС, например перехват данных, передаваемых по каналам связи, перехват побочных электромагнитных, акустических и других излучений устройств;
• в пределах контролируемой зоны АС, например применение подслушивающих устройств, хищение распечаток, записей, носителей информации и т. п.;
• непосредственно в АС, например некорректное использование ресурсов АС.
5. По степени зависимости от активности АС:
• независимо от активности АС, например вскрытие шифров криптозащиты информации;
• только в процессе обработки данных, например угрозы выполнения и распространения программных вирусов.
6. По степени воздействия на АС:
• пассивные угрозы, которые при реализации ничего не меняют в структуре и содержании АС, например угроза копирования секретных данных;
• активные угрозы, которые при воздействии вносят изменения в структуру и содержание АС, например внедрение троянских коней и вирусов.
7. По этапам доступа пользователей или программ к ресурсам АС:
• угрозы, проявляющиеся на этапе доступа к ресурсам АС, например угрозы несанкционированного доступа в АС;
• угрозы, проявляющиеся после разрешения доступа к ресурсам АС, например угрозы несанкционированного или некорректного использования ресурсов АС.
Эта статья была опубликована Воскресенье, 9 августа, 2009 at 12:57 в рубрике Основные понятия и анализ угроз информационной безопасности. Вы можете следить за ответами через RSS 2.0 feed.