3 Угрозы при использовании глобальной сети Интернет в качестве среды передачи данных

3.1 Источники угроз в ЛВС ПЦО

Рассматриваются только те угрозы безопасности ЛВС ПЦО, которые возникают после подключения хотя бы одного канала Интернет для передачи извещений от УОО на АРМ. Эти угрозы обусловлены преднамеренными или непреднамеренными действиями физических лиц, а также криминальных группировок, создающих условия (предпосылки) для нарушения функционирования систем централизованного наблюдения и для нарушения безопасности служебной информации (СИн), которые могут привести к ущербу при охране имущества.

Эти угрозы безопасности связаны:

- с перехватом извещений от УОО на АРМ по каналам Интернет с целью их подмены;

- с действиями, которые ведут к невозможности доставки сообщений от УОО на АРМ;

- с несанкционированным доступом в ЛВС ПЦО с целью удаленного управления АРМ ПЦО;

- с несанкционированным, в том числе случайным, доступом в ЛВС ПЦО с целью изменения, копирования, неправомерного распространения СИн или деструктивных воздействий на элементы ЛВС ПЦО и обрабатываемой в них СИн с использованием программных и программно-аппаратных средств с целью ее уничтожения или блокирования.

Основными элементами ЛВС ПЦО (рис. 3.1) являются:

- СИн, содержащаяся в базах данных;

- защищаемая информация от УОО на АРМ (ЗИн);

- технические средства, осуществляющие обработку СИн и ЗИн (аппаратура ЛВС ПЦО);

- программные средства (операционные системы, АРМ, системы управления базами данных и т.п.);

- средства защиты информации.

Рисунок 3.1 Типовая схема ЛВС ПЦО при работе с использованием сетей общего доступа

Источниками угроз для ЛВС ПЦО могут быть:

- внешний нарушитель;

- носитель вредоносной программы.

Внешними нарушителями могут быть:

- криминальные структуры;

- конкуренты (конкурирующие организации);

- недобросовестные партнеры;

- внешние субъекты (физические лица).

Внешний нарушитель имеет следующие возможности:

- осуществлять несанкционированный доступ к каналам связи, выходящим за пределы служебных помещений;

- осуществлять несанкционированный доступ к информации с использованием специальных программных воздействий посредством программных вирусов, вредоносных программ.

Если вредоносная программа ассоциируется с какой-либо прикладной программой, с файлами, имеющими определенные расширения или иные атрибуты, с сообщениями, передаваемыми по сети, то ее носителями являются пакеты передаваемых по компьютерной сети сообщений.

Далее >>>