Классификация атак на информационные системы

Атаки, на информационно-телекоммуникационные системы (ИТКС) классифицируются на атаки, связанные с непосредственным доступом в ОС компьютера и на удаленные атаки, что и представлено на рисунке 1.3 [4].

К атакам, связанным с непосредственным доступом в ОС компьютера относятся следующие атаки:

Воздействие на подсистему аутентификации;

Внедрение в ОС программных закладок или «троянских коней»;

Незаконный захват привилегий.

Удаленные атаки можно классифицировать по следующим признакам:

По характеру воздействия Активные;

Пассивные.

По цели воздействия Нарушение конфиденциальной информации либо ресурсовсистемы;

Нарушение целостности информации;

Нарушение доступности системы.

По условию начала осуществления воздействия Атака по запросу атакуемого объекта;

Атака по наступлению ожидаемого события на атакуемом объекте;

Безусловная атака.

По наличию обратной связи с атакуемым объектом С обратной связью;

Без обратной связи (однонаправленная атака).

По расположению субъекта атаки относительно атакуемого объекта Внутрисегментное;

Межсегментное.

По уровню эталонной модели ISO/OSI, на котором осуществляется воздействие Физический;

Канальный;

Сетевой;

Транспортный;

Сеансовый;

Представительный;

Прикладной.

В работе рассмотрена модель бизнес-процесса атаки на ЭЦП с использованием уязвимостей алгоритмов хеширования. Данная атака была выбрана из-за возможности генерации коллизий для алгоритмов MD4, MD5, RIPЕMD, HАVАL, SHА-0 на обычном персональном компьютере. На данный момент используются более стойкие алгоритмы хеширования, тем не менее их теоретический взлом ожидается в ближайшее время.

Классификация атак на компьютерные системы в общем виде приведена на рисунке 1.3. Жирными границами отмечены блоки, относящиеся к рассматриваемому бизнес-процессу по моделированию атаки на электронно-цифровую подпись с использованием уязвимостей алгоритмов хеширования.

Классификация нарушителей безопасности информационной системы

По наличию права постоянного или разового доступа в контролируемую зону (КЗ) ИС нарушители подразделяются на два типа:

нарушители, не имеющие доступа к ИС, реализующие угрозы из внешних сетей связи общего пользования и (или) сетей международного информационного обмена, — внешние нарушители;

нарушители, имеющие доступ к ИС, включая пользователей ИС, реализующие угрозы непосредственно в ИС, — внутренние нарушители.

Рис. 1.1. Классификация угроз безопасности информационной системы

Рис. 1.2. Классификация уязвимостей информационной системы

Классификация нарушителей безопасности ИС в общем виде приведена на рисунке 1.4. Жирными границами отмечено, что нарушитель, совершающий атаку на электронно-цифровую подпись с использованием уязвимостей алгоритмов хеширования, относится к категории внешних нарушителей.

Рис. 1.3. Классификация атак на информационные системы

Рис. 1.4. Классификация нарушителей безопасности информационной системы