Аудит / Учебный курс

h1. Основы построения систем информационной безопасности

!clipboard-202311272156-2rb9r.png!

{{TOC}}

---

h2. Цели и задачи информационной безопасности 

> *Информационная безопасность* (англ. Information Security, а также — англ. InfoSec) — практика предотвращения несанкционированного доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации.

Информационная безопасность ставит своей целью обеспечение конфиденциальности, целостности и защиты информации от несанкционированных действий, включая ее использование, раскрытие, искажение, изменение, изучение и уничтожение. Это касается всех форм хранения информации, будь то физические, цифровые или иные. С появлением компьютерных информационных систем, вопрос безопасности данных стал особенно актуален.

Системы информационной безопасности задаются определенными целями для сохранения ключевых характеристик информации, обеспечивая:

* *Конфиденциальность данных* – доступ к которым имеют только лица с соответствующими полномочиями;

* *Доступность*  информационных систем и данных в них для тех пользователей, которые имеют право на такой доступ;

* *Целостность данных* – блокировка несанкционированного изменения информации;

* *Подлинность*  – точность и полнота информации;

* *Неотказуемость*  – возможность определить источник или авторство информации.

!clipboard-202311272206-i6guf.png!

Основная задача систем информационной безопасности – обеспечение защиты данных от внешних и внутренних угроз.

Применение современных информационно-коммуникационных технологий в автоматизированных системах различных сфер деятельности породило ряд проблем для их разработчиков и пользователей. Одной из основных проблем является вопрос информационной безопасности, который требует контроля, обеспечения и создания условий для управления.

Цель любой системы, обеспечивающей информационную безопасность, – создание условий для работы предприятий, защита их законных интересов и предотвращение угроз безопасности. Это включает в себя предотвращение хищения средств, разглашения, потери, утечки, искажения или уничтожения информации в рамках деятельности всех подразделений предприятия.

Таким образом, задачи любой системы информационной безопасности включают:

* Категоризацию информации;

* Прогнозирование и выявление угроз;

* Создание условий для работы;

* Разработка механизмов реагирования на угрозы информационной безопасности;

* Создание условий для локализации ущерба.

---

h2. Угрозы ИБ и их источники

> *Угроза информационной безопасности* — совокупность условий и факторов, создающих опасность нарушения информационной безопасности. Под угрозой (в общем) понимается потенциально возможное событие, действие (воздействие), процесс или явление, которые могут привести к нанесению ущерба чьим-либо интересам.

Для определения правильной стратегии информационной защиты необходимо определить, что угрожает безопасности данных. Угрозы информационной безопасности – вероятные события и действия, которые в перспективе способны привести к утечке или потере данных, несанкционированному доступу к ним. Это, в свою очередь, приведет к моральному или материальному ущербу.

Первичное свойство угроз информационных систем – происхождение, по которому угрозы делятся на следующие:

* *Техногенные источники* – угрозы, вызванные проблемами с техническим обеспечением, их прогнозирование затруднительно.

* *Антропогенные источники* – угрозы человеческих ошибок. Могут быть как нечаянными, так и преднамеренными атаками. Непреднамеренные угрозы – это случайная ошибка, например, пользователь по незнанию отключил антивирус. Как правило, антропогенные проблемы можно спрогнозировать для принятия предупредительных мер. Умышленные угрозы безопасности приводят к информационным преступлениям.

* *Стихийные источники* – непреодолимые обстоятельства, которые имеют низкую вероятность прогнозирования, и их предотвращение невозможно. Это различные стихийные бедствия, пожары, землетрясения, прекращение подачи электричества из-за ураганов.

!clipboard-202311272226-cpft5.png!

!clipboard-202311272226-3en3q.png!

!clipboard-202311272226-zshob.png!

Угрозы сами по себе не появляются, все угрозы могут быть реализованы только при наличии каких-нибудь слабых мест, _уязвимостей_ , присущих объекту информатизации 

> *Уязвимость информационной системы*  - недостаток или слабое место в системном или прикладном программном (программно-аппаратном) обеспечении автоматизированной информационной системы, которые могут быть использованы для реализации угрозы безопасности персональных данным.

Анализ показывает ИБ показывает, что они могут быть разделены на внутренние и внешние. 

h3. Внутренние 

Внутренние нарушители информационной безопасности: 

* Персонал, затаивший злобу на компанию или неудовлетворенный своим положением. Действует по мотивам личной неприязни, мести. Предпосылками для этого становятся получение выговора, конфликт с руководством, лишение премии.

* Сотрудники в поисках легкого заработка. Такие лица пытаются использовать свое служебное положение или ситуацию в личных целях. Например, продать информацию конкурентам, использовать личные данные клиентов для увеличения собственного дохода, переманить заказчиков к себе.

* Внедренные инсайдеры. Персонал, который был специально завербован конкурентами. Собирает и передает важные сведения, проводит провокации, переманивает других работников, пытается обанкротить организацию и развалить ее. Зачастую это так называемые привилегированные пользователи – сотрудники на высоких постах, сотрудники, располагающие высоким уровнем доступа к информации.

h4. Классификация внутренних угроз ИБ

* Обход средств информационной защиты и ограничения доступа. Сводится к использованию дополнительных технических средств и ПО, маскирующих деятельность злоумышленника. Например, использование систем шифрования данных, глубокой архивации, преобразование файлов в редкий формат, использование языков кодировки. Такие действия затрудняют идентификацию нарушителя и определение его неправомерной деятельности, что позволяет нарушителю долгое время оставаться незамеченным.

* Разглашение конфиденциальных данных. Сопровождается копированием документов, переносом на сменные носители информации, передачей данных через интернет конкурентам или заинтересованным лицам. Как правило, ценность представляют определенные категории информации вроде коммерческой тайны или персональных сведений о клиентах компании. Не исключены случаи, когда разглашение информации происходит без злого умысла, случайно.

* Кража информации. Целенаправленный взлом информационной защиты или ее обход с целью получения закрытого доступа к сведениям повышенной важности: государственная и коммерческая тайны, финансовая отчетность.

* Нарушение конфиденциальности сведений и авторских прав. Сводится к использованию информации закрытого типа, правами на которую располагает только владелец. Например, тайна семейной и интимной жизни, фотографии, видеоматериалы. На них должно быть получено согласие владельца перед публикацией в СМИ и открытых источниках в интернете.

h3. Внешний 

Под внешним нарушителем понимают нарушителя, находящегося вне информационной системы на момент начала реализации угрозы. 2. Для реализации угроз в информационной системе внешний нарушитель должен тем или иным способом получить доступ к процессам, проходящим в информационной системе.

!clipboard-202311272236-jepcd.png!

h4. Классификация внешних угроз ИБ 

* Негативные воздействия конкурентов 

* Преднамеренные или не преднамеренные действия заинтересованных структур и лиц

* Утечка конфиденциальной информации из носителей или через каналы связи 

* Несанкционированное проникновение на объект защиты 

* Стихийные бедствия 

* Преднамеренные или не преднамеренные действия подрядных организаций или контрагентов 

---

h2. Методов парирования угроз

* Экономические 

** Надбавки и выплаты 

** Страхование 

** Возмещение убытки 

* Организационные 

** Физическая защита и организация охраны 

** Подбор персонала

** Повышение осведомленности персонала 

** Побор контрагентов 

** Контроль требований по ИБ 

** Противопожарная охрана 

** Взаимодействие с органами 

* Инженерно-технические 

** Электрозащита оборудования 

** Экранирование 

** Средства визуальной защиты 

** Акустическая обработка помещений  

* Технические

** Резервирование технических средств 

** Резервирование каналов связи 

** Резервное копирование 

** Использования систем акустического зашумления 

** Контроль каналов связи 

** Контроль отсутствия средств съема информации 

* Программно-аппаратные 

** Ограничение доступа к средствам обработки 

** Ограничение доступа к объектам (Информации, ПО) 

** Разграничение доступа субъектов

** Управление внешними потоками информации 

** Подтверждение подлинности  

** Преобразование информации при ее передачи или хранении 

** Мониторинг действий 

** Мониторинг воздействий и атак 

!clipboard-202311272300-x13bn.png!

При комплексном подходе к анализу угроз Иб объекта информатизации необходимо провести: 

* Описание объекта

* Классификации источников угроз 

* Классификацию уязвимостей

* Классификацию методов реализации  

* Ранжирование актуальных атак 

* Классификацию методов парирования атак