Политика безопасности

Классификация угроз

Знание возможных угроз, а также уязвимых мест защиты, которые эти угрозы обычно эксплуатируют, необходимо для того, чтобы выбирать наиболее экономичные средства обеспечения безопасности.

Общей классификации угроз не существует. Имеет смысл различать неумышленные и умышленные угрозы.

Неумышленные угрозы связаны с: ошибками оборудования или материального обеспечения: сбои процессора, питания, нечитаемые дискеты, ошибки в коммуникациях, ошибки в программах; ошибками человека: некорректный ввод, неправильная монтировка дисков или лент, запуск неправильных программ, потеря дисков или лент; форс-мажорными обстоятельствами.

Умышленные угрозы, в отличие от случайных, преследуют цель нанесения ущерба пользователям ОС и, в свою очередь, подразделяются на активные и пассивные. Пассивная угроза - несанкционированный доступ к информации без изменения состояния системы, активная - несанкционированное изменение системы. Можно выделить следующие типы угроз: незаконное проникновение под видом легального пользователя; нарушение функционирования системы с помощью программ-вирусов или программ-червей; нелегальные действия легального пользователя.

Специалистами выделены виды наиболее успешных атак на ОС: попытки чтения страниц памяти, дисков и лент, которые сохранили информацию предыдущего пользователя; попытки выполнения нелегальных системных вызовов, или системных вызовов с нелегальными параметрами; внедрение программы, которая выводит на экран слово login (многие легальные пользователи, видя такое, начинают пытаться входить в систему, и их попытки могут протоколироваться); попытки торпедировать программу проверки входа в систему путем многократного нажатия клавиш del, break, rubout, cancel и т.д. (в некоторых системах проверочная программа погибает, и вход в систему становится возможным); подкуп персонала; использование закладных элементов (дыр), специально оставленных дизайнерами системы и т.д.

В настоящее время много говорят и пишут и о программных вирусах, червях, троянских конях. В этой связи обратим внимание на следующий факт, несмотря на экспоненциальный рост числа известных вирусов, аналогичного роста количества инцидентов, вызванных вирусами, не зарегистрировано. Соблюдение несложных правил компьютерной гигиены сводит риск заражения практически к нулю. Многопользовательские компьютеры меньше страдают от вирусов по сравнению с персональными компьютерами, поскольку там имеются системные средства защиты. Мы не будем останавливаться на уточнении понятий "зловредный код", "вирус", "червь", "Троянский конь", "бомба". Таковы основные угрозы, на долю которых приходится львиная доля урона, наносимого информационным системам.

Основополагающие документы содержат определения многих ключевых понятий связанных с информационной безопасностью. Так, например, важность и сложность проблемы обеспечения безопасности требует выработки политики информационной безопасности, которая подразумевает ответы на следующие вопросы: какую информацию защищать? какого рода атаки на безопасность системы могут быть предприняты? какие средства использовать для защиты каждого вида информации?

В дальнейшем мы будем оперировать понятиями субъект и объект безопасности. Субъект безопасности - активная, а объект - пассивная системные составляющие, к которым применяется политика безопасности. Примерами субъектов могут служить пользователи и группы пользователей, а объектов - файлы, системные таблицы, принтер и т.п. Политика безопасности состоит в присвоении субъектам и объектам идентификаторов и фиксации набора правил, используемых для определения, имеет ли данный субъект авторизацию, достаточную для получения к данному объекту данного типа доступа.

Формируя политику безопасности необходимо учитывать несколько базовых принципов. Наиболее известны следующие.

1. Проектирование системы должно быть открытым (прим.: нарушитель и так все знает).

2. Не должно быть доступа по умолчанию. Ошибки с отклонением легитимного доступа могут быть выявлены скорее, чем ошибки, там, где разрешен неавторизованный доступ

3. Тщательная проверка текущего авторства. Так, многие системе проверяют привилегии доступа при открытии файла и не делают этого после. В результате пользователь может открыть файл и держать его открытым в течение недели и иметь к нему доступ, хотя владелец уже сменил защиту.

Дата добавления: 2014-12-08