Основы защиты автономных автоматизированных систем

1.

Тема 6. Основы защиты автономных автоматизированных систем
1

2. Модель нарушителя

При разработке модели нарушителя определяются:
Предположения о категории лиц, к которым может
принадлежать нарушитель,
Предположения о мотивах действия нарушителя,
Предположения о квалификации нарушителя и его
технической оснащённости,
Ограничения и предположения о характере
возможных действий нарушителя.
2

3.

Источники
информационных угроз
Источники
Внешние
Внутренние
Клиенты, посетители
Пользователи
Представители
организаций
Обслуживающий
персонал
Преступная
деятельность
Сотрудники службы
безопасности
Конкуренты
Технический персонал
3

4.

Три основных мотива нарушений
1.
Безответственность – пользователь целенаправленно
или случайно производит разрушающие действия, не
связанные со злым умыслом
2.
Самоутверждение
–
пользователи
считают
получение доступа к системным наборам данных
крупным успехом, затевая игру «против системы»
3.
Корыстный интерес – пользователь целенаправленно
пытается преодолеть систему защиты информации
4

5. Классификация нарушителей

По уровню знаний об ИТ
По уровню возможностей
По времени
По методу действия
5

6. По уровню знаний ИТ

Знают функциональные особенности ИТ
Обладают высоким уровнем знаний и опытом работы
с техническими средствами
Обладают высоким уровнем знаний в области
программирования
Знают структуру, функции и механизм действия
средств защиты
6

7. По уровню возможностей

Применяют агентурные методы получения сведений
Применяют пассивные средства
Используют только штатные средства и недостатки
системы защиты
Применяют методы и средства активного воздействия
7

8. По времени действия

В процессе функционирования ИТ
В период неактивности компонентов системы
Смешанный
8

9. По месту действия

Не имеющие доступа на территорию организации
Действующие с контролируемой территории без доступа в
здания
Действующие внутри помещений, но без доступа к
техническим средствам
Действующие с рабочих мест пользователей
Имеющие доступ в зону данных
Имеющие доступ в зону управления средствами защиты
9

10. Методы и средства защиты

К методам защиты информации относятся
Препятствие
–
методы
физического
злоумышленнику к защищаемой информации
преграждения
пути
Управление доступом – метод защиты информации регулированием
использования всех ресурсов
Маскировка – метод защиты информации путём её криптографического
закрытия
Регламентация
– метод защиты, создающий такие условия
автоматизированной
обработки,
при
которой
возможности
несанкционированного доступа сводились к минимуму
Принуждение – метод защиты, при котором пользователи и персонал
системы вынуждены соблюдать правила
Побуждение – побуждает пользователей не нарушать установленный
порядок за счёт сложившихся норм
10

11.

Управление доступом включает
следующие функции защиты:
Идентификацию пользователей
Опознание объекта по предъявляемому идентификатору
Проверку полномочий
Разрешение и создание условий работы в пределах
регламента
Регистрацию обращений к защищаемым ресурсам
Регистрацию при попытке несанкционированных действий
11

12.

К основным средствам защиты, используемым для создания механизма
обеспечения безопасности относятся:
Технические
средства реализуются в виде электрических,
электромеханических и электронных устройств. Вся совокупность
технических средств делится на аппаратные и физические
Программные средства представляют собой программное обеспечение,
специально предназначенное для выполнения функций защиты
информации
Организационные
средства
защиты
представляют
собой
организационно-технические
и
организационно-правовые
мероприятия, осуществляемые в процессе эксплуатации
Морально-этические
средства защиты реализуются в виде
всевозможных норм, которые сложились по мере распространения
средств вычислительной техники
Законодательные средства защиты определяются законодательными
актами страны
12

13.

Политика безопасности - это комплекс мер и
активных действий по управлению и совершенствованию
систем
и
технологий
безопасности,
включая
информационную безопасность.
Законодательный
уровень
Административный
уровень
Процедурный уровень
Программнотехнический уровень
13

14.

Организационная защита
организация режима и охраны.
организация работы с сотрудниками (подбор и расстановка
персонала, включая ознакомление с сотрудниками, их изучение,
обучение правилам работы с конфиденциальной информацией,
ознакомление с мерами ответственности за нарушение правил
защиты информации и др.)
организация работы с документами и документированной
информацией (разработка, использование, учет, исполнение,
возврат, хранение и уничтожение документов и носителей
конфиденциальной информации)
организация
использования технических средств сбора,
обработки, накопления и хранения конфиденциальной
информации;
организация работы по анализу внутренних и внешних угроз
конфиденциальной информации и выработке мер по
обеспечению ее защиты;
организация работы по проведению систематического контроля
за работой персонала с конфиденциальной информацией,
порядком учета, хранения и уничтожения документов и
технических носителей.
14

15.

Технические средства
защиты информации
Для защиты периметра информационной системы создаются:
системы охранной и пожарной сигнализации;
системы цифрового видео наблюдения;
системы контроля и управления доступом (СКУД).
Защита информации от её утечки техническими каналами связи
обеспечивается следующими средствами и мероприятиями:
использованием экранированного кабеля и прокладка проводов и
кабелей в экранированных конструкциях;
установкой на линиях связи высокочастотных фильтров;
построение экранированных помещений («капсул»);
использование экранированного оборудования;
установка активных систем зашумления;
создание контролируемых зон.
15

16.

Аппаратные средства
защиты информации
Специальные регистры для хранения реквизитов защиты:
паролей, идентифицирующих кодов, грифов или уровней
секретности;
Устройства измерения индивидуальных характеристик человека
(голоса, отпечатков) с целью его идентификации;
Схемы прерывания передачи информации в линии связи с
целью периодической проверки адреса выдачи данных.
Устройства для шифрования информации (криптографические
методы).
Системы бесперебойного питания:
Источники бесперебойного питания;
Резервирование нагрузки;
Генераторы напряжения.
16

17.

Программные средства
защиты информации
Средства защиты от несанкционированного доступа (НСД):
Средства авторизации;
Мандатное управление доступом;
Избирательное управление доступом;
Управление доступом на основе ролей;
Журналирование (так же называется Аудит).
Системы анализа и моделирования информационных потоков (CASEсистемы).
Системы мониторинга сетей:
Системы обнаружения и предотвращения вторжений (IDS/IPS).
Системы предотвращения утечек конфиденциальной информации (DLP-
системы).
Анализаторы протоколов.
Антивирусные средства.
17

18.

Программные средства защиты информации
Межсетевые экраны.
Криптографические средства:
Шифрование;
Цифровая подпись.
Системы резервного копирования.
Системы аутентификации:
Пароль;
Ключ доступа (физический или электронный);
Сертификат;
Биометрия.
Инструментальные средства анализа систем защиты:
Мониторинговый программный продукт.
18

19.

ВИДЫ АНТИВИРУСНЫХ ПРОГРАММ
Детекторы позволяют обнаруживать файлы, заражённые одним из нескольких
известных вирусов. Некоторые программы-детекторы также выполняют
эвристический анализ файлов и системных областей дисков, что часто (но
отнюдь не всегда) позволяет обнаруживать новые, не известные программедетектору, вирусы.
Фильтры - это резидентные программы, которые оповещают пользователя о
всех попытках какой-либо программы записаться на диск, а уж тем более
отформатировать его, а также о других подозрительных действиях.
Программы-доктора или фаги не только находят зараженные вирусами файлы,
но и «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая
файлы в исходное состояние.
Ревизоры запоминают сведения о состоянии файлов и системных областей
дисков, а при последующих запусках – сравнивают их состояние
исходным. При выявлении несоответствий об этом сообщается пользователю.
Сторожа или фильтры располагаются резидентно в оперативной памяти
компьютера и проверяют на наличие вирусов запускаемые файлы и
вставляемые USB-накопители.
Программы-вакцины или иммунизаторы модифицируют программы и диски
таким образом, что это не отражается на работе программ, но тот вирус, от
которого производится вакцинация, считает эти программы или диски уже
заражёнными.
19

20.

Недостатки антивирусных программ
Ни одна из существующих антивирусных технологий не может
обеспечить полной защиты от вирусов.
Антивирусная программа забирает часть вычислительных
ресурсов системы, нагружая центральный процессор и жёсткий диск.
Особенно это может быть заметно на слабых компьютерах.
Антивирусные программы могут видеть угрозу там, где её нет
(ложные срабатывания).
Антивирусные программы загружают обновления из Интернета, тем
самым расходуя трафик.
Различные методы шифрования и упаковки вредоносных программ
делают даже известные вирусы не обнаруживаемыми антивирусным
программным обеспечением. Для обнаружения этих
«замаскированных» вирусов требуется мощный механизм распаковки,
который может дешифровать файлы перед их проверкой. Однако во
многих антивирусных программах эта возможность отсутствует и, в
связи с этим, часто невозможно обнаружить зашифрованные вирусы.
20

21.

Понятие компьютерного вируса
Компьютерный вирус – это специальная
программа, наносящая заведомый вред
компьютеру, на котором она запускается на
выполнение, или другим компьютерам в
сети.
Основной функцией вируса является его
размножение.
21

22.

Классификация компьютерных вирусов
по среде обитания;
по операционным системам;
по алгоритму работы;
по деструктивным возможностям.
22

23.

1) По среде обитания
Файловые вирусы
Наносят вред
файлам. Создают
файл-двойник с
именем
оригинала.
Загрузочные вирусы
внедряются в
загрузочный сектор
диска.
Операционная
система при этом
загружается с
ошибками и сбоями
Макро-вирусы
«Портят»
документы Word,
Excel и других
прикладных
программ
операционной
системы
Windows.
Сетевые вирусы
Распространяются
по Internet через
электронные
письма или после
посещения
сомнительных
23
сайтов.

24.

2) По операционным системам
Для каждой операционной системы
создаются свои вирусы, которые будут
«работать» только в ней. Но существуют и
универсальные вирусы, которые способны
внедряться в различные операционные
системы.
24

25.

3) По алгоритму работы
Резидентность. Вирусы,
обладающие
этим
свойством
действуют
постоянно
пока
компьютер включен.
Стелс
–
алгоритм
Вирусыневидимки
«прячутся»
в
оперативной памяти и
антивирусная программа
их не может обнаружить.
Самошифрование
и
полиморфизм.
Вирусыполиморфики изменяют свой
код или тело программы, что
их трудно обнаружить.
Нестандартные приёмы.
Принципиально
новые
методы
воздействия
вируса на компьютер.
25

26.

4) По деструктивным возможностям
Безвредные не наносят
никакого вреда ни
пользователю,
ни
компьютеру,
но
занимают место на
жёстком диске (SSD,
HDD).
Опасные
уничтожают
информацию
в
файлах.
«Портят» файлы, делают их не
считываемыми и т.д.
Неопасные
наносят
моральный
ущерб
пользователю Вызывают
визуальные графические
или звуковые эффекты.
Очень
опасные
сбивают
процесс загрузки ОС, после
чего
требуется
её
переустановка; или «портят»
HDD, SDD, что его требуется
форматировать
26

27.

Вредоносные программы
Троянский конь - это программа, содержащая в себе некоторую разрушающую
функцию, которая активизируется при наступлении некоторого условия
срабатывания. Обычно такие программы маскируются под какие-нибудь
полезные утилиты. Виды деструктивных действий:
Уничтожение информации. (Конкретный выбор объектов и способов
уничтожения зависит только от фантазии автора такой программы и
возможностей ОС. Эта функция является общей для троянских коней и
закладок).
Перехват и передача информации. (паролей, набираемых на клавиатуре).
Целенаправленное изменение программы.
Червями называют вирусы, которые распространяются по глобальным сетям,
поражая целые системы, а не отдельные программы. Это самый опасный вид
вирусов, так как объектами нападения в этом случае становятся
информационные системы государственного масштаба. С появлением
глобальной сети Internet этот вид нарушения безопасности представляет
наибольшую угрозу, т.к. ему в любой момент может подвергнуться любой из
компьютеров, подключенных к этой сети. Основная функция вирусов данного
типа – взлом атакуемой системы, т.е. преодоление защиты с целью нарушения
безопасности и целостности.
27

28.

Автономная АС (автоматическая система) в защищённом режиме работает с повышенными
мерами безопасности для защиты данных и предотвращения несанкционированного доступа.
Основные аспекты работы такой системы:
1.Изоляция данных: В защиённом режиме автономная АС ограничивает доступ к данным,
обеспечивая их изоляцию от внешних источников. Это может включать шифрование данных и
использование защищённых сетей.
2.Контроль доступа: Реализуются строгие меры контроля доступа, такие как многофакторная
аутентификация, чтобы обеспечить доступ только авторизованным пользователям.
3.Мониторинг и отзыв активности: В системе активно ведется мониторинг действий
пользователей и процессов. В случае подозрительной активности система может заблокировать
доступ или инициировать дополнительные проверки.
4.Обновления и патчи: В защищённом режиме обновления программного обеспечения
проводятся в контролируемой среде, чтобы минимизировать риски, связанные с уязвимостями.
28

29.

5. Резервное копирование: Регулярное резервное копирование данных позволяет
минимизировать потери в случае сбоя системы или атаки.
6. Протоколы безопасности: Используются строгие протоколы безопасности для
управления данными и обмена информацией, включая применение брандмауэров и
систем обнаружения вторжений (IDS).
7. Обучение персонала: Важно, чтобы все пользователи АС знали и соблюдали
правила безопасности, чтобы минимизировать риски, связанные с человеческим
фактором.
8. Процедуры реагирования на инциденты: Разработаны чёткие процедуры для
реагирования на инциденты, связанные с безопасностью, что позволяет быстро
восстанавливать работу системы и минимизировать последствия.
29

30.

Расширение BIOS (Basic Input/Output System) как средство замыкания
программной среды
Штатные средства замыкания программной среды через расширения BIOS:
•Контроль загрузки:
• Механизмы проверки целостности загрузчика (например, Secure Boot), которые
предотвращают запуск ненадёжного ПО.
• Способы ограничения загрузки системы только с доверенных устройств.
•Поддержка виртуализации:
• Включение аппаратной поддержки виртуализации, что позволяет изолировать
рабочие среды и приложения друг от друга.
• Примеры использования виртуальных машин для защиты от вредоносного ПО и
утечек данных.
•Защита данных:
• Поддержка шифрования диска (например, с использованием TPM — Trusted
Platform Module) для защиты данных на уровне BIOS.
• Механизмы управления паролями и правами доступа при загрузке.
30