Тема: Информационная уязвимость России. Примеры.

                                                ПЛАН

1. Введение …………………………………………………………

2. Понятие информационной атаки и информационной

     уязвимости……………………………………………………

                3.Примеры информационнй уязвимости России……………..

                          Список литературы……………………………………………

     ВВЕДЕНИЕ

    Кто сегодня будет спорить с утверждением, что на пороге двадцать первого века информация является главным фактором управления современным миром и  основным

    ресурсом  и инструментом власти? Справедливы  слова: «кто владеет информацией, тот владеет миром». Государство может добиться стратегических преимуществ, лишь когда оно обладает полноценными информационными возможностями. Мы считаем, что безопасность нашей страны во многом зависит от эффективного функционирования информационной среды, то есть от эффективного использования автоматизированных информационных систем (АИС).

    Пожар в Останкино поставил остро вопрос об уязвимости системы информационной безопасности в Российской Федерации: столица и ее регион остались без телевидения и систем связи, что, во-первых, нарушает право жителей Москвы на информацию, во-вторых, ставит в максимально незащищенное положение саму федеральную власть. Эти события наглядно продемонстрировали неспособность нашей государственной власти справиться в полном объеме с задачей обеспечения безопасности всех субъектов информационных отношений. Сегодня в соответствии с законом она отвечает лишь за вопросы защиты государственной тайны, в большинстве же остальных случаев при неопределенности роли государственного участия бремя обеспечения информационной безопасности ложится на плечи граждан и общества, хотя это и отвечает конституционному принципу самозащиты своих интересов всеми способами, не запрещенными законом, однако такой подход лишает граждан и организации уверенности в завтрашнем дне, препятствует привлечению инвестиций на эти цели, что в итоге не позволяет решать проблемы.

    1.Понятие информационной атаки и информационной уязвимости.

    На  сегодняшний день автоматизированные информационные системы (АИС) играют ключевую роль в обеспечении эффективного выполнения бизнес-процессов как  коммерческих, так и государственных  предприятий. Вместе с тем повсеместное использование АИС для хранения, обработки и передачи информации приводит к тому, что более актуальными становятся проблемы, связанные с их защитой. Подтверждением этому служит тот факт, что за последние несколько лет как в России, так и в ведущих зарубежных странах имеет место тенденция к увеличению количества информационных атак, приводящих к значительным финансовым и материальным потерям. Практически любая АИС может выступать в качестве объекта информационной атаки, которую можно определить как совокупность действий злоумышленника, направленную на нарушение одного из трёх свойств информации - конфиденциальности, целостности или доступности. 
Рассмотрим эти свойства более подробно.

    Свойство  конфиденциальности позволяет не давать прав на доступ к информации или не раскрывать её неполномочным лицам, логическим объектам или процессам. Характерным примером нарушения конфиденциальности информации является кража из системы секретных данных с целью их дальнейшей перепродажи. Целостность информации подразумевает её способность не подвергаться изменению или уничтожению в результате несанкционированного доступа. В качестве примера нарушения этого свойства можно привести ситуацию, при которой злоумышленник преднамеренно искажает содержимое одного из электронных документов, хранящихся в системе. И наконец, доступность информации определяется как её свойство быть доступной и используемой по запросу со стороны любого уполномоченного пользователя. Так, скажем, злоумышленник нарушает доступность интернет-портала, если ни один из легальных пользователей не сможет получить доступ к его содержимому. Таким образом, в результате нарушения конфиденциальности, целостности или доступности информации нарушаются бизнес-процессы компании, базирующиеся на информационных ресурсах, которые являлись объектом атаки.

    Для реализации информационной атаки нарушителю необходимо активизировать, т. е. использовать определённую уязвимость АИС.

 Уязвимостью (vulnerability) называется любая характеристика информационной системы, использование которой нарушителем может привести к реализации угрозы. При этом угрозы могут быть как целенапрвленными так и неумышленными. В качестве нарушителя может выступать любой субъект корпоративной сети, который попытался осуществить попытку несанкционированного доступа к ресурсам сети по ошибке, незнанию или со злым умыслом.

       Примерами уязвимостей АИС могут являться: некорректная конфигурация сетевых служб АИС, наличие программного оборудования без установленных модулей обновления, использование нестойких к угадыванию паролей.

 Уязвимости  АИС могут быть внесены как на технологическом, так и на эксплуатационном этапе жизненного цикла АИС. На технологическом этапе нарушителями могут быть инженерно-технические работники, участвующие в процессе проектирования, разработки, установки и настройки программно-аппаратного обеспечения АИС.

       Внесение эксплуатационных уязвимостей случается при неправильной настройке и использовании программно-аппаратного обеспечения АИС. В отличие от технологических устранение эксплуатационных уязвимостей требует меньших усилий, поскольку для этого достаточно изменить конфигурацию АИС. Характерными примерами уязвимостей этого типа являются: 
· наличие слабых, не стойких к угадыванию паролей доступа к ресурсам АИС. При активизации этой уязвимости нарушитель может получить несанкционированный доступ к АИС путём взлома пароля при помощи метода полного перебора или подбора по словарю;

· наличие  в системе незаблокированных  встроенных учётных записей пользователей, при помощи которых потенциальный  нарушитель может собрать дополнительную информацию, необходимую для проведения атаки.

     ·неправильным образом установленные права доступа пользователей к информационным ресурсам АИС. В случае если в результате ошибки администратора пользователи, работающие с системой, имеют больше прав доступа, чем это необходимо для выполнения их функциональных обязанностей, то это может привести к несанкционированному использованию дополнительных полномочий для проведения атак. Например, если пользователи будут иметь права доступа на чтение содержимого исходных текстов серверных сценариев, выполняемых на стороне web-сервера, то это станет лазейкой для потенциального нарушителя, позволяющей ему изучить алгоритмы работы механизмов защиты web-приложений и найти в них уязвимые места; 
· наличие в АИС неиспользуемых, но потенциально опасных сетевых служб и программных компонентов. · неправильная конфигурация средств защиты, приводящая к возможности проведения сетевых атак. Так, например, ошибки в настройке межсетевого экрана могут привести к тому, что злоумышленник сможет передавать через него пакеты данных.

    Этапы осуществления атаки.

    Первый, подготовительный, этап заключается  в поиске предпосылок для осуществления  той или иной атаки. На этом этапе  ищутся уязвимости, использование которых  приводит к реализации атаки, то есть ко второму этапу. На третьем этапе завершается атака, «заметаются» следы и т.д. При этом первый и третий этапы сами по себе могут являться атаками. Например, поиск нарушителем уязвимостей при помощи сканеров безопасности, например SATAN, сам по себе считается атакой.

    Существующие  механизмы защиты, реализованные  в межсетевых экранах, серверах аутентификации, системах разграничения доступа  и т.д., работают только на втором этапе. Иначе говоря, они по существу являются средствами, блокирующими, а не упреждающими атаки. В абсолютном большинстве случаев они защищают от атак, которые уже находятся в процессе осуществления. И даже если они смогли предотвратить ту или иную атаку, то намного более эффективным было бы упреждение атак, то есть устранение самих предпосылок реализации вторжений. Комплексная система обеспечения информационной безопасности должна работать на всех трех этапах осуществления атаки. И обеспечение адекватной защиты на третьем, завершающем, этапе не менее важно, чем на первых двух. Ведь только в этом случае можно реально оценить ущерб от «успешной» атаки, а также разработать меры по устранению дальнейших попыток реализовать аналогичную атаку.

    В России стоимость является, пожалуй, одним из основных критериев выбора системы обнаружения атак. Зачастую такой выбор делается не в пользу более эффективного, а в пользу более дешевого решения. Можно спорить, что такая практика порочна, но она существует и с ней надо считаться.

 В среднем  стоимость анализа одного узла может  меняться в диапазоне от 100 до 3 долларов США, в зависимости от числа сканируемых устройств.

    2.Примеры информационнй уязвимости России.

Формирование  и развитие информационных систем, обеспечивающих управленческие и производственные процессы в органах государственной  власти, на предприятиях транспорта, энергетики, иных объектах критической инфраструктуры России обусловливает возможность осуществления актов кибертерроризма. Проведенные специалистами ФСБ России проверки ряда информационных систем показали наличие в них уязвимостей, которые могут быть использованы для реализации террористических устремлений.

 О реальности указанных устремлений свидетельствует  опыт зарубежных партнеров, который  показывает, что террористические организации  принимают меры по поиску сил и  средств совершения актов кибертерроризма. Так, лидеры «Аль-Каиды» и «Хезболлах» на протяжении последних лет настойчиво реализовывали программы по привлечению в своих интересах квалифицированных специалистов в области создания компьютерных систем и по оснащению групп боевиков высокотехнологичным оборудованием для ведения «священной войны» в киберпространстве.

 В настоящее  время органами федеральной службы безопасности России фиксируются многочисленные факты компьютерных атак на информационные системы объектов критической инфраструктуры с территории иностранных государств. В частности, в течение 2009 года выявлено более миллиона попыток проведения компьютерных атак на официальные информационные ресурсы органов государственной власти.

Некоторые из таких атак по совокупности признаков  могут быть классифицированы как  проявления кибертерроризма. В 2006 году органами ФСБ впервые зафиксирован факт успешной компьютерной атаки (вирусной) на объект критически важного сегмента информационной инфраструктуры страны (РАО «ЕЭС России»), которая привела к модификации (зашифровке) служебной информации, циркулировавшей в системе.

 Если  говорить о видах воздействия, или  о различных приемах кибертерроризма, то к ним можно отнести:

 - нанесение  ущерба отдельным физическим элементам информационного пространства;

 - кража  или уничтожение информационного,  программного и технического  ресурсов, имеющих общественную  значимость, путем преодоления систем  защиты, внедрения вирусов, программных  закладок и т. п.;

 - воздействие на программное обеспечение и информацию с целью их искажения или модификации в информационных системах и системах управления;

 - раскрытие  и угроза опубликования или  само опубликование закрытой  информации о функционировании  информационной инфраструктуры государства, общественно значимых и военных информационных систем, кодах шифрования, принципах работы систем шифрования, успешном опыте ведения информационного терроризма и др.;

 - захват  каналов СМИ с целью распространения  дезинформации, слухов, демонстрации мощи террористической организации и объявления своих требований;

 - уничтожение  или активное подавление линий  связи, неправильная адресация,  искусственная перегрузка узлов  коммутации;

 -  проведение информационно-психологических операций и др.».

 В глобальной сети террористы создают так называемые «странички», в качестве канала связи, которые активно используются ими  для переписки и передачи зашифрованных  сообщений между руководством и  членами низовых звеньев данной организации. Специально подобранный персонал ведет поисковую работу в мусульманских чатах и форумах, где специально подобранный персонал ведет поисковую работу в мусульманских чатах и форумах, выявляя радикально настроенных пользователей. Устанавливают с ними безличный контакт с последующей вербовкой. В ходе индивидуального диалога с помощью различных режимов общения в Интернете и электронной почте проводится их идеологическая обработка и психологическое изучение. Затем, как правило, объекту предлагают выехать в мусульманские страны для обучения в одном из религиозных учебных заведений или начать посещать проповеди определенных мусульманских священнослужителей, а также собрания радикальных мусульманских организаций по месту жительства.

 Так в ноябре 2007 года в результате проведенных  совместных с КНБ Казахстана мероприятий на территории Кыргызстана, был задержан член религиозно-экстремистской организации «Хизб-ут-Тахрир». Будучи связником между руководством и региональными ячейками экстремистов, он использовал сеть Интернет для передачи руководящих указаний и экстремистских материалов.

    Электронная коммерция в мире стремительно набирает обороты. Всемирная паутина кишит онлайн-магазинами, предлагающими различного рода товары и услуги. Однако вместе с интернет-торговцами и покупателями в сети появились и другие участники процесса - киберпреступники. Им подвластны высокие технологии, а неограниченное пространство сети сулит большие доходы.

 Так совсем недавно в Уфе была задержана группа хакеров, которые организовывали DDoS-атаки на сайты крупных российских компаний. Сообщалось, что администратору организации через ICQ отправлялось сообщение с текстом: «У меня на вас заказ, предлагаю свои услуги по защите вашего ресурса от атак за ежемесячный стабильный оклад, при этом гарантирую бесперебойную работу сайта». Что самое интересное, устраивал атаки всего один человек, даже не имеющий высшего образования. Его подельник занимался лишь обналичкой полученных средств.

    Информационным  атакам подвергаются информационные ресурсы федеральных органов власти ,в частности в 2009г. сотрудники ведомства отразили в этом году более 100тыс. хакерских атак на официальное интернет-представительство президента РФ. Что касается коммерческих организаций, то подобная статистика весьма приблизительная, ведь латентность виртуального криминала очень высока. Многие компании даже при установлении преступного факта предпочитают разрешать конфликт своими силами, руководители опасаются подрыва авторитета фирмы в деловых кругах и потери клиентов.

    Но  даже число зарегистрированных случаев  с каждым годом растет. Если в 2000 году количество уголовных дел о  киберпреступлениях в России исчислялись  двумя сотнями, то 10 лет спустя их уже десятки тысяч. Подобная возрастающая активность скорее всего связана с хорошей финансовой средой Рунета и увеличивающимся оборотом электронной коммерции в России, которая обоснованно может вырасти в десятки раз за пару-тройку лет. Вполне возможно, что в ближайшем будущем мы будем занимать уже более высокие места в рейтинге стран с самым большим количеством киберпреступлений. Эту тенденцию также подтверждает неофициальный источник из правоохранительных органов, занимающихся борьбой с компьютерными преступлениями. «Чем больше компьютеров, подключенных к сети, чем больше пользователей разных финансовых онлайн-сервисов - тем больше вероятность интереса со стороны киберпреступников.

    По  мнению некоторых экспертов, в России раскрываемость подобных противоправных действий рекордно мала. Например, в  случае DDoS-атак выявляется лишь 1% злодеяний.

С одной  стороны, оправданием такой ситуации является технологическая сложность  преступлений и кадровой голод в  сфере высоких технологий. С другой - российское законодательство в области  компьютерных преступлений (ст. 272, 273, 274 УК РФ, максимальное наказание до 7 лет лишения свободы) довольно расплывчатое и, соответственно, привлечь к ответственности преступника удается крайне редко. Поэтому наша страна ограничивается лишь показательными порками, как в отношении Ермишкина и Фархутдинова, создателей вируса Pinch, которым через интернет были заражены десятки миллионов персональных компьютеров во многих странах, в том числе в России.

    Наиболее  распространенный вид - это денежное хакерство. Ведь именно взломщики предоставляют  на продажу данные о банковских картах плательщиков. Рецептом идеального взлома являются так называемые дыры в браузере, с помощью которых происходит закачка вредоносных программ, направленных на захват финансовой информации. Полученные в результате взлома данные владельца карты уходят за определенное вознаграждение кардеру.

    Более массовым и менее изощренным способом интернет-мошеничества является фишинг (мошенничество с использованием подставного сайта). Чаще всего мишенями фишинг-атак становятся пользователи интернет-банкинга, онлайн-магазинов, электронных кошельков.

    Эксперты «Лаборатории Касперского» еще 5 лет назад отмечали, что ранее фишинг в Рунете был представлен в основном англоязычными сообщениями, но теперь фишинговые письма все чаще появляются на русском языке. Да и сама Россия, по данным Международного комитета по противодействию интернет-преступлениям теперь находится на 2 месте среди наиболее активных фишинговых стран. Технология фишинга весьма проста. Спамом рассылаются письма со ссылкой, которая очень похожа на адрес легитимного сайта, но домен, на который попадает пользователь, совсем другой. Незадачливая жертва заходит на сайт, вводит персональный данные карты или логин с паролем онлайн-банкинга и попадает на крючок фишера.В «Лаборатории Касперского» констатируют наличие определенных особенностей фишинга по-русски. Западный фишинг - это умелые подделки, для которых характерны наличие картинок, точно копирующих, например, реальные уведомления банков, «хитрые» ссылки, имитирующие ссылки на ресурсы легитимных организаций, и прочие приемы, которые должны ввести в заблуждение получателя. Русские фишеры не утруждают себя техническими сложностями, а действуют просто и нагло.Примером фишинга по-русски может служить письмо с темой «!!!Произошла критическая ошибка в системе Web Money Transfer!!!», в котором мошенники от имени российского отделения WebMoney Transfer сообщают о якобы произошедшем сбое в базе данных, в связи с чем пользователям платежной системы предлагается срочно выслать их номера и пароли на указанный в сообщении адрес. Кроме того, фишеры просят доверчивых получателей передать эту информацию всем знакомым.

    Еще один пример. В 2006 году жертвами фишеров  стали клиенты «Альфа-Банка». Мошенники работали по классической схеме: рассылаемые ими электронные послания имитировали письма от администрации банка и содержали ссылку на фальшивый сайт. Пользователю предлагалось ввести свой логин и пароль для доступа к системе интернет-банкинга. Внешний вид портала-обманки копировал главную страницу сайта «Альфа-банка». Кроме того, при переходе по ссылке на компьютеры пользователей загружалась вредоносная программа.

    ВЫВОД

    Итак, Россия сегодня стоит перед необходимостью совершенствования системы обеспечения  информационной безопасности. Для обеспечения  информационной безопасности, прежде всего, необходима система законодательных актов и созданных на их основе структур и механизмов взаимодействия по защите интересов субъектов правоотношений. При этом ее устойчивость должна основываться на общенациональном согласии. Решение этой проблемы важно для современной России, так как информационная безопасность является одной из основных составляющих системы обеспечения национальной безопасности в целом, более того, она во многом определяет в современных условиях ее успешное функционирование что необходимо для построения безопасного гражданского общества в России.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 

Галатенко В ., Информационная безопасность , «Открытые системы «,

Журнал «Бухгалтер и компьютер»

(Журнал «Компеьютер-Пресс»