Недостатки политики защиты ИС

Недостатки конфигурации.

Возникают вследствие неправильной конфигурации компьютера или сетевого оборудования.

Несколько примеров:

Недостаточная защита, обеспечиваемая установками по умолчанию. Установки по умолч. многих продуктов оставляют открытые бреши в системе защиты. Пример: изначальные настройки авторизации и SNMP на Cisco.

Неправильная конфигурация сетевого оборудования. Например, неправильная структура списков доступа, протоколов маршрутизации и т.д.

Незащищенные учетные записи пользователей. Если инф-я об учетных записях пользователей передается по сети открыто, это дает возможность использовать имена польз. и пароли злоумышленникам.

Учетные записи пользователей, имеющих слишком простые пароли.

Неправильная настройка служб Internet. Общей проблемой является применение Java в обозревателях Web, что открывает возможность для атак внедрения вредоносных аплетов Java.

Документированная и объявленная персоналу политика защиты является существенным компонентом защиты информационных систем. Но некоторые проблемы защиты могут быть вызваны недостатками самой политики защиты, и к таким проблемам можно отнести следующие:

Отсутствие документированной политики защиты. Не представленную в виде набора документов политику невозможно применять последовательно и принудительно.

Внутренние политические противоречия. Политические баталии, закулисные войны и скрытые конфликты будут препятствовать проведению согласованной и обязательной политики защиты.

Отсутствие преемственности. Частая замена персонала, отвечающего за реализацию политики защиты, ведет к непостоянству в политике защиты.

Небрежность администрирования, мониторинга и контроля. Неадекватный мониторинг, аудит и несвоевременное устранение проблем позволяют атаковать систему защиты и незаконно использовать сетевые ресурсы.

Неосведомленность о возможности атаки. Организация может даже не знать о нарушениях, если в организации не проводится регулярный мониторинг сети или нет системы обнаружения вторжений.

Несоответствие ПО и аппаратных средств принятой политике защиты. Несанкционированные изменения топологии сети или установка непроверенных приложений создают бреши в системе защиты. Привести пример про самовольную установку модемов.

Отсутствие процедур обработки инцидентов защиты и плана восстановления системы. Отсутствие четкого плана обработки инцидентов и восстановления работоспособности систем в случае сетевой атаки приводит к хаосу, панике и ошибочным действиям.

Введем термин уязвимость. Уязвимость – это наличие в ИС недостатков, позволяющих кому-либо начать враждебные действия против ИС.

В данном случае враждебное действие (или, как мы будем иногда называть, атака) означает метод извлечения выгоды из уязвимости с помощью некой процедуры или программы.

Дата добавления: 2014-01-07