Уязвимости, риски, угрозы и атаки

Выбор и описание областей оценки уязвимости защитных мер

Причин, по которым кто-то пытается перехватить ваши данные, достаточно много. Составим список основных источников, откуда может исходить угроза потери данных:

Шпионаж.

Попытки проникновения в сеть предпринимаются для получения сведений о сотрудниках, секретах компании, финансовом состоянии, стратегии и т. д. Это наиболее распространенный источник опасности. У атакующих достаточно сильные мотивы для того, чтобы их попытки возымели успех. Они совсем не хотят, чтобы их обнаружили, и стараются продержаться в сети максимально длительное время. Если проникновение посторонних в сеть останется незамеченным, это будет самой серьезной опасностью. С подобным источником угрозы бороться достаточно сложно, так как присутствие посторонних в сети заметить не так просто. Пока устройства для определения несанкционированного проникновения в сеть не станут обычным «обмундированием» администратора сети или сервера, сетевой шпионаж будет распространяться все сильнее. Чаше всего хакеры стремятся добраться к файлам и электронной почте, а также проникнуть в базы данных, чтобы получить сведения о номерах кредитных карточек, банковских счетов и т. д. Атакующий способен, например, определить пароль системы голосовой почты и прослушивать все ваши сообщения.

• 2. Отказ службы (Denial Of Service). Все злоумышленники пытаются нанести разрушения. Когда они пытаются проникнуть в ваш дом, их ожидают двери, замки и сигнализация. Если они нацелились на вашу сеть, это намного проще, так как вы подключены к Internet: или предоставляете пользователям удаленный доступ. Опасность возрастает, так как, во-первых, компания зависит от сети, а во-вторых, нападающий физически может находиться в любой точке. Чтобы добиться отказа службы, обычно прибегают к переполнению портала вашей сети, направляя на него потоки сообщений электронной почты или небольшие пакеты данных, занимающие все ресурсы сервера, что приводит к сбою. Иногда задача состоит именно в том, чтобы вызвать сбой в работе сервера, тогда можно передать программный код, запускающий процесс. Существует масса мест, в которых можно скрыть небольшой код, который будет запускаться при каждой загрузке определенных файлов. В качестве примера можно привести загрузку файла Autoexec.bat.
• 3. «Зловредные» программы. Эти программы размещаются в Internet и ждут своей загрузки. После запуска в сети приложение начнет свою разрушительную работу, что может ни к чему не привести, а может передать атакующему интересующие его сведения. Такие программы часто называются «троянскими конями» .
• 4. Вирусные атаки. Между прочим, наиболее заметные атаки на сеть имеют вид вирусов. Несмотря на многочисленные заявления о существовании десятков тысяч вирусов, лишь немногие создатели вирусов действительно имеют право заявлять о создании новой формы «паразита». Большая часть вирусов загружается из Internet, а их возможности могут совершенствоваться и дополняться. Именно по этой причине мы каждый месяц слышим о появлении новых разновидностей.

Источником угрозы может быть внешнее или внутреннее окружение.

Внешнее окружение. Этот источник угрозы исходит со стороны людей, никоим образом не связанными с вашим предприятием. Это совершенно незнакомые люди. Атака приходит извне.

Внутреннее окружение. Этот источник угрозы связан с людьми, имеющими отношение к вашему предприятию, сотрудниками, партнерами или клиентами. Атака приходит изнутри. Она может прийти и извне, но будет располагать «внутренней» информацией.

В качестве перечня угроз могут быть взяты, например, список угроз для банковских и финансовых организаций Международная организация стандартизации в техническом отчете ИСО TR 13 569 рекомендуется выделять четыре типа высокоуровневых угроз:

Несанкционированное раскрытие, модификация или уничтожение информации;

Неумышленная модификация или уничтожение информации;

Недоставка или ошибочная доставка информации;

Отказ в обслуживании или ухудшение обслуживания.