Классификация угроз безопасности

Результат реализации этих угроз в общем виде можно представить следующим обра­зом (рис. 1). В обычной ситуации информация каким-либо образом переходит от источ­ника (например, файла или области оперативной памяти) к получателю (например, друго­му файлу или пользователю).

Рис.1 а,б.

Обычная передача информации изображена на рис. 1,а). В остальных фрагментах этого рисунка показаны четыре общих категории атак:

прерывание (рис. 1, б). Компоненты системы выходят из строя, становятся недоступными или непригодными. Это атака, целью которой является наруше­ние доступности;

перехват (рис. 1,в). Это атака, целью которой является нарушение конфи­денциальности, в результате чего доступ к компонентам системы получают не­санкционированные стороны. В роли несанкционированной стороны может вы­ступать лицо, программа или компьютер.

В качестве примера можно привести перехват передаваемых по сети сообщений или незаконное копирование файлов или программ;

изменение (рис. 1,г). Несанкционированная сторона не только получает доступ к системе, но и вмешивается в работу ее компонентов. Целью этой атаки является нарушение целостности. В качестве примеров можно привести замену значений данных в файле, изменение программы таким образом, что она будет работать по-другому, а также изменение содержимого передаваемых по сети со­общений;

подделка (рис. 1,д). Несанкционированная сторона помещает в систему поддельные объекты. Целью этой атаки является нарушение аутентичности. В качестве примеров можно привести помещение в сеть поддельных сообщений или добавление записей в файл.

Нелегальные действия легального пользователя - это тип угроз от законных пользователей системы, которые, используя свои полномочия, пытаются выполнить действия, выходящие за рамки их должностных обязанностей.

Наибольшие возможнос­ти в этом отношении у администратора сети. Однако на предприятии может быть информация, доступ к которой запрещен и администратору сети.

Существующая статистика говорит о том, что едва ли не половина всех попыток на­рушения безопасности системы исходят от сотрудников предприятия, являющихся легальными пользователями сети.

«Подслушивание» внутрисетевого трафика - это незаконный мониторинг сети, захват и анализ сетевых сообщений.

В настоящее время существует много доступных программных и аппаратных анализаторов трафика, которые делают эту задачу доста­точно тривиальной. Еще больше усложняется защита от этого типа угроз в сетях с гло­бальными связями. Большая протяженность таких сетей создает больше возможностей для прослушивания трафика и проведения процедур аутентификации. Использование общественных сетей (Интернета) еще больше усугубляет ситуацию.

Интернет сам является целью для разного рода злоумышленников. Поскольку Интернет создавался как открытая система, предназначенная для свободного обмена информацией, не удивительно, что практически все протоколы стека TCP/IP имеют «врожденные» недостатки защиты.