Типы угроз. 
Реализация алгоритма проверки безопасности состояния системы

На основании классификаций угроз безопасности операционной системы выделяют несколько типов атаки на нее:

• · Подбор пароля одной из учетных записей, которые имеют административный доступ к операционной системе. Существуют несколько способов подбора пароля пользователя: подбор пароля с использованием данных о пользователе (например, дата рождения, год рождения, номер телефона, адрес проживания, номер квартиры, имя, фамилия и т. д.) или же перебором фраз с учетом всех возможных комбинаций. Превышение полномочий — тип атаки, когда, используя разные средства, взломщик получает права доступа выше уровнем, чем тот, который определен для него политикой безопасности. Это могут быть ошибки, которые политика безопасности сама не учла, а также программные ошибки или ошибки проектирования операционной системы, либо ошибки иного программного обеспечения, установленного в системе.
• · Есть так называемые «жадные» программы. Это программы, которые, будучи запущенными в ОС, захватывают как можно больше ресурсов (оперативная память, процессор и т. д.), мешая тем самым другим приложениям получить к ним доступ. Если система имеет недостаточно сильные аппаратные характеристики, либо использование ресурсов в операционной системе не оптимально настроено то запуск в ней «жадной» программы может привести к атаке типа DDOS или к полному краху системы.
• · Полное сканирование файловой системы. Взломщик пытается полностью просмотреть все файлы операционной системы и прочесть все файлы без исключений. Этот тип атаки рассчитан на то, что когда-нибудь будет обнаружена как минимум одна ошибка администратора системы и хакер получит доступ к файлу, чтение которого запрещено.

Кража ключевой информации об учетной записи пользователя. Это пожалуй, одна из самых опасных атак — от нее администратор системы защититься не в состоянии, скорее всего, никогда. Операционная система может обладать многоуровневой системой безопасности, имея очень сложные криптографические средства шифрования, которые взломщик пытается украсть и все это сразу становится бессмысленным.

Существует так называемая «сборка мусора». Работа большинства операционных систем устроена так, что при удалении файлов пользователем, они, на самом деле физически не удаляются, а лишь помечаются отметкой «удалено» и система скрывает их визуально. Поэтому они продолжают существовать на жёстком диске и при помощи специализированного программного обеспечения их можно восстановить и прочесть.

Способы устранения угроз

Для борьбы с различными типами и видами внутренних угроз информационной безопасности используются различные технические средства. Но только комплексное решение может помочь по-настоящему разрешить данную проблему защиты компьютерной инфраструктуры предприятия. Основными средствами, которые используются в современное время для обеспечения информационной безопасности являются:

• · антивирусы (98,6%),
• · межсетевые экраны (73,9%),
• · средства контроля доступа (50,8%).

В качестве наиболее эффективных путей защиты от утечек и решениях, которые представляются организациям наиболее удобными и приемлемыми для решения проблемы внутренней информационной безопасности, но по определённым обстоятельствам не используемых респондентами на практике. Респондентами указан ряд мер, популярность которых изображена на рис. 1.

рис. 1 — Наиболее эффективные средства обеспечения ИБ