Всероссийские профессиональные конкурсы педагогических работников

автор: Тимофеев Артём Вячеславович
Преподаватель
АУ «Нефтеюганский политехнический колледж»

Инциденты в информационной безопасности

ИНЦИДЕНТЫ В ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Аннотация: В современном мире, где ИТ уже давно проникла во все сферы жизни каждого человека, информация стала крайне важна и ценна. Инциденты могут привести к краже информации, фальсификации данных, а может и вовсе к их удалению. Атаки могут нарушить рабочие процессы, нанести ущерб репутации, как компаниям, так и обычным людям. Организации конечно выделяют средства на обеспечение безопасности, чтобы быть готовыми к предотвращению таких атак, но нужно и самим понять и использовать хотя бы простейшие правила по защите себя и своих близких. 

Ключевые слова: информационная безопасность; угрозы ИБ; инциденты ИБ. 

В современном мире информация стала самым ценным ресурсом. Однако вместе с ростом важности данных растет и число угроз, которые могут нарушить их целостность, доступность и конфиденциальность. Не секрет, что практически любая компания, как на территории Российской Федерации, так и за рубежом, хотя бы раз подвергалась атакам. Эти угрозы становятся обыденностью в нашей жизни, что подтверждается ежедневными новостями о хакерских атаках и утечках информации. И эти события, которые могут навредить нашим данным, получили название инциденты в информационной безопасности (инциденты ИБ). 

Но прежде чем разобраться, что такое инциденты ИБ и каковы их виды, нам необходимо немного глубже погрузиться в тему изучения. И начнем мы, пожалуй, с таких понятий, как Доктрина Информационной безопасности Российской Федерации, информационная безопасность и угроза ИБ. 

Первая редакция Доктрины была утверждена Указом Президента РФ от 09.09.2000 года № ПР-1895, а нынешняя была утверждена 5 декабря 2016 года Указом № 646. Она представляет собой систему официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере, на угрозы суверенитету страны, а также средств, которые используются для выстраивания взаимодействия между государствами в цифровом обществе. 

Сравнение двух Доктрин свидетельствует о том, что они значительно отличаются друг от друга и по структуре, и по содержанию, и по объему, новая Доктрина более чем на треть меньше 2000. Текущее состояние информационной безопасности и направления её обеспечения рассматриваются в разрезе стратегических национальных приоритетов, обозначенных в новой Стратегии национальной безопасности РФ. Благодаря этому документ является более структурированным в сравнении с версией 2000 года, являясь при этом её логическим продолжением: как по своей 57 направленности, так и по структуре. Если в документе 2000 года речь идет о росте влияния информационных технологий на национальные интересы страны, то в новой версии они уже признаются неотъемлемой частью всех сфер жизни. 

Согласно Доктрине, под угрозой в ИБ понимается совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере. 

Угрозы информационной безопасности могут быть реализованы целенаправленно, что относится к умышленным угрозам, а могут быть реализованы по ошибке в процессе работы, что является неумышленной угрозой. Для того, чтобы избежать возникновения угроз, применяются меры по защите информации. 

В соответствии с фундаментом ИБ выделяют 3 основных типа угроз: 

• угрозы доступности – ограниченность или невозможность доступа к базе данных, например, по причине атаки; 
• угрозы целостности – несанкционированное изменение или уничтожение данных; 
• угрозы конфиденциальности – несанкционированный доступ лица к базам данных.

Классифицировать угрозы ИБ принято в соответствии их признакам: 

• по объекту воздействия; 
• по способам воздействия на объекты; 
• по расположению источника; 
• по компонентам, подверженным угрозам; 
• по характеру возникновения и т.д. 

С актуальным перечнем угроз ИБ можно ознакомиться на сайте ФСТЭК России.

Уязвимость в информационной безопасности (ИБ) — это слабость в информационной системе, программном обеспечении или процедуре, которую злоумышленник может использовать для проникновения в систему, нарушения ее работы или доступа к ней.

Уязвимости классифицируются по различным параметрам, включая: 

• Источник уязвимости: могут быть связаны с программным обеспечением оборудованием, человеческими факторами и организационными процессами. 
• Тип уязвимости: связанные с нарушением доступа, переполнением буфера, инъекциями, утечкой информации и т. д. 
• Воздействие уязвимости: Указывает на последствия эксплуатации уязвимости. Это может варьироваться от незначительного влияния (например, временная недоступность веб-сайта) до значительного воздействия (например, кража конфиденциальных данных, полное нарушение работы системы). 
• Степень сложности эксплуатации: Относится к тому, насколько легко злоумышленнику использовать уязвимость. Некоторые уязвимости могут быть эксплуатированы автоматически с помощью вредоносного программного обеспечения, в то время как другие требуют значительных технических знаний и ресурсов.

Согласно Доктрине, под информационной безопасностью понимается состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства.

А её обеспечение – это набор взаимосвязанных мер (правовых, организационных, разведывательных, научно-технических и т.д.) по прогнозированию, обнаружению, сдерживанию, предотвращению, отражению информационных угроз и ликвидации последствий их проявления 

Согласно ГОСТ Р ИСО/МЭК ТО 18044-2007 под инцидентом информационной безопасности понимается идентифицированное появление определенного состояния системы, сервиса или сети, указывающего на возможное нарушение политики ИБ или отказ защитных мер, или возникновение неизвестной ранее ситуации, которая может иметь отношение к безопасности. 

Инциденты информационной безопасности (ИБ) представлены десятками событий, объединенных в классификацию и делящихся по нескольким признакам: 

• По уровню тяжести для деятельности компании. 
• По вероятному возникновению рецидива – повторное «заражение». 
• По типам угроз. 
• По нарушенным свойствам ИБ. 
• По преднамеренности возникновения. 
• По уровню информационной инфраструктуры. 
• По сложности выявления. 
• По сложности устранения и т.д. 

Согласно нормативным документам, инциденты ИБ делятся на следующие виды: 

• сбой ПО/отказ в функционировании технических средств; 
• нарушение политики ИБ; 
• несанкционированный доступ; 
• ошибки субъектов доступа; 
• заражение вредоносным кодом; 
• нарушение мер защиты и т.д. 

Инциденты могут быть случайными или умышленными, вызванными в области информационной безопасности техническими или иными средствами. Предугадать последствия влияния на всю систему сложно. Это может быть: раскрытие или изменение украденной информации, нанесение ущерба активам компании или их полное хищение и т.д. 

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) — основной регулятор в области защиты информации. ФСТЭК России разрабатывает и утверждает требования к защите информации, проводит проверки и выдает лицензии на деятельность в области защиты информации. 

Федеральная служба безопасности (ФСБ России) — также является регулятором в области информационной безопасности. ФСБ России занимается защитой государственной тайны и обеспечением безопасности информационных систем, используемых для обработки информации, составляющей государственную тайну. 

Роскомнадзор — регулирует вопросы защиты персональных данных, контролирует соблюдение требований законодательства о персональных данных. 

Центральный банк Российской Федерации (ЦБ РФ) — регулирует вопросы информационной безопасности в банковской сфере. 

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России) — регулирует вопросы информационной безопасности в сфере связи и массовых коммуникаций. 

Министерство обороны Российской Федерации — регулирует вопросы информационной безопасности в военной сфере. 

Выявление и реагирование – это важные процедуры, направленные на борьбу с инцидентами в сфере информационной безопасности (ИБ). Во время них проявляются определенные уязвимости системы, обнаруживаются все следы атак и возможных вторжений. Осуществляется проверка механизмов защиты и т.д. Расследование компьютерных инцидентов информационной безопасности и реагирование на них (независимо от вида) требует примера профессиональной политики – участия команды опытных специалистов, которые осуществят целый комплекс мероприятий, состоящий из нескольких последовательных шагов 

1. Оценка ущерба: Первым шагом является оценка ущерба, который был нанесен инцидентом. Это поможет определить, какие меры необходимо принять для устранения проблемы. 
2. Определение причины: Следующим шагом является определение причины инцидента. Это может быть связано с ошибками пользователей, техническими проблемами или атаками злоумышленников. 
3. Восстановление данных: Если были потеряны данные, то необходимо восстановить их из резервных копий. 
4. Установка обновлений: Если причиной инцидента стали уязвимости в программном обеспечении, то необходимо установить все доступные обновления. 
5. Обучение пользователей: Если причиной инцидента стали ошибки пользователей, то необходимо провести обучение по безопасности информации. 
6. Усиление защиты: Если причиной инцидента стали атаки злоумышленников, то необходимо усилить защиту системы. 
7. Анализ инцидента: После устранения проблемы необходимо провести анализ инцидента, чтобы выявить возможные причины и предотвратить подобные инциденты в будущем. 

Это лишь некоторые меры, важно понимать, что каждый случай уникален и требует индивидуального подхода. 

Программисты, как и все остальные специалисты, работающие с информационными технологиями, подвержены различным угрозам ИБ. Вот несколько мер, которые могут помочь предотвратить эти угрозы: 

1. 1. Обучение: Программисты должны быть обучены основам информационной безопасности, чтобы понимать, какие угрозы могут возникнуть и как их предотвратить. 
   2. Использование надежных паролей. И не использовать один и тот же пароль для разных аккаунтов. 

• Регулярное обновление программного обеспечения. 

1. 1. Защита от вредоносных программ: Программисты должны использовать антивирусное программное обеспечение и не открывать подозрительные электронные письма или ссылки. 
   2. Защита данных: Программисты должны защищать свои данные, используя шифрование и резервное копирование. 
   3. Ограничение доступа: Программисты должны ограничивать доступ к своим системам и данным и давать только тем, кому это действительно необходимо. 
   4. Аудит безопасности: Программисты должны проводить аудит безопасности своих систем, чтобы выявить уязвимости и принять меры по их устранению. 
   5. Тестирование безопасности: Программисты должны проводить тестирование безопасности своих приложений, чтобы выявить уязвимости и принять меры по их устранению. 

• Руководствоваться нормативно-правовыми документами и «банком угроз» регуляторов в ИБ. 

Угрозы информационной безопасности даже для физических лиц как никогда сейчас актуальна в современном мире, где все больше людей используют интернет и мобильные устройства для работы, общения и развлечений. В связи с этим, возникает необходимость защиты личной информации и предотвращения киберпреступлений. Для устранения их необходимо принимать хотя бы простейшие меры предосторожности. Например, использование сложных паролей и регулярная их смена. Не открывайте подозрительные электронные письма или ссылки. Установите антивирусное программное обеспечение. Будьте осторожны при использовании социальных сетей, не делитесь личной информацией с незнакомыми людьми. Не оставляйте свои устройства без присмотра и используйте пароли для блокировки доступа к ним. 

Если вы стали жертвой киберпреступления, немедленно сообщите об этом в полицию или другие соответствующие органы. Важно помнить, что информационная безопасность — это ответственность каждого человека. 

Список использованных источников:

1. Википедия. Доктрина информационной безопасности Российской Федерации: сайт. – URL: https://ru.wikipedia.org/ (дата обращения: 11.03.2024). – Текст: электронный. 
2. Доктрина информационной безопасности Российской Федерации: [утвержден указом Президента РФ от 05.12.2016 № 646]. – Доступ из справочноправовой системы Гарант. – Текст: электронный 
3. Музалевский Ф.А. Доктрина информационной безопасности Российской Федерации / Музалевский Ф.А. – Текст: электронный // RTM Group: интернет-портал. – URL: https://rtmtech.ru/articles/doktrina-ib-rf/ (дата обращения: 09.03.2024). 
4. ГОСТ Р ИСО/МЭК ТО 18044-2007. Информационная технология. Методы и средства обеспечения безопасности: утвержден Приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2007 г. N 513-ст. – Доступ из справочно-правовой системы Консорциум Кодекс. – Текст: электронный/