Моделирование объектов защиты и угроз безопасности

 
 
 
 
 
 
 
 
 
 
 
 
 

     2.2. Пространственная модель объекта информационной защиты. 

 
     

3. Моделирование угроз безопасности

 

     Моделирование угроз безопасности информации позволяет оценить ущерб, который может быть нанесен фирме в результате хищения элементов конфиденциальной информации, представленной с помощью разработанной ранее структурной модели.

     Моделирование угроз включает:

1. моделирование способов физического проникновения злоумышленника к источникам информации;
2. моделирование технических каналов утечки информации;

     Действие  злоумышленника по добыванию информации и материальных ценностей определяется поставленными целями и задачами, мотивацией, квалификацией и технической  оснащенностью. Прогноз способов физического  проникновения следует начать с  выяснения, кому нужна защищаемая информация. Для создания модели злоумышленника необходимо мысленно проиграть с  позиции злоумышленника варианты проникновения  к источникам информации. Чем больше при этом будет учтено факторов, влияющих на эффективность проникновения, тем выше будет вероятность соответствия модели реальной практике. В условиях отсутствия информации о злоумышленнике лучше переоценить угрозу, хотя это  может привести в увеличению затрат. 
 
 
 
 
 

     

1. Моделирование способов физического  проникновения

 

     Важным  фактором при выборе пути злоумышленником  является оценка реальности этого пути. Реальность пути связана с вероятностью выбора злоумышленником этого пути. Она определялась методом экспертных оценок. Вероятность зависит от простоты реализации именного этого пути проникновения. Очевидно, что через некоторые окна и двери легче проникнуть, поэтому следующие соображения:

1. Проникнуть легче через дверь, чем через окно;
2. Легче проникнуть в окно, не содержащее дополнительных средств защиты, чем в окно с решетками;
3. Проникнуть легче через обычную дверь, чем через железную;
4. Чем больше нужно миновать препятствий, тем путь менее вероятен;

     Определим следующие оценки O_r   реальности пути:

     1. O_r=0,1  - для маловероятных путей;

     2. O_r=0,5 - для вероятных путей ;

     3. O_r=0,9 - для наиболее вероятных путей.

     Величина  угрозы находится по формуле:

     D=O_r ∙ S_{i ,}

     где:  D – величина угрозы, выраженная в условных единицах;

             O_r – оценка реальности пути;

             S_i – цена элемента информации i .

     Для формализации оценки угрозы введем ранжирование величины угрозы по ее интервалам, сопоставляемым с рангами.

• Определим диапазон значений величин угроз от 1 до D_max=800;
• вводится в рассмотрение, например, 6 ранга;
• устанавливается наивысший по значимости ранг R₁=1 для угроз, имеющих значительные величины;
• определяется линейный интервал ранга d=D_max/6, d=133
• соответствие рангов угроз и интервалов величин угроз определяется следующими формулами:

 

     R₆=6 : [1÷ R_6max], R_6max = d-1;

     R_i=i : [(R_(i+1)max +1)  ÷ R_imax] ,  R_imax = R _(i-1)max + d; i = (2,3,4,5);

     R₁=1 : [ >R_2max +1]. 

     Пусть максимальная величина угрозы D_max = 800,  тогда d=200.

     Определяем  ранги и интервалы значений угроз:

     R₆=6 для интервала [ 1÷ 132];

     R₅=5 для интервала [133 ÷ 265];

     R₄=4 для интервала [266 ÷ 398];

     R₃=3 для интервала [399 ÷ 531];

     R₂=2 для интервала [532 ÷ 664];

     R₁=1 для интервала [ > 665]; 
 
 
 
 
 

     Полученная  система рангов представлена в таблице 

 

     Из  таблицы рангов видно, что наиболее уязвимой является информация от R3 и выше, то есть величиной от 399 и выше.

 

     Следуя  из результатов таблицы предлагаются следующие меры для улучшения  защиты информации. Самым уязвимым является элемент Технологии с рангом 3 и комната R6.

1. Поставить решетки на окна w9, W10
2. Дверь d10 заменить на металлическую.

     Все остальные элементы получили ранг ниже третьего, их рассматривать мы не будем. 
 
 
 
 
 
 
 
 
 

     3.2. Моделирование технических  каналов утечки  информации

     При выявлении технических каналов  утечки информации необходимо рассматривать  всю совокупность элементов защиты, включающую основное оборудование технических  средств обработки информации, оконечные  устройства, соединительные линии, распределительные  и коммутационные устройства, системы  электропитания, системы заземления и т.п.

     Наряду  с основными техническими средствами, непосредственно связанными с обработкой и передачей конфиденциальной информации, необходимо учитывать и вспомогательные  технические средства и системы, такие, как технические средства открытой телефонной, факсимильной, громкоговорящей  связи, системы охранной и пожарной сигнализации, электрификации, радиофикации, электробытовые приборы и др. В  качестве каналов утечки интерес  представляют вспомогательные средства, выходящие за пределы контролируемой зоны, а также посторонние провода  и кабели, к ним не относящиеся, но проходящие через помещения, где  установлены основные и вспомогательные  технические средства, металлические  трубы систем отопления, водоснабжения  и другие токопроводящие металлоконструкции.

     При моделировании технических каналов  утечки, помимо выявления самих каналов, т.е. источника сигнала, пути утечки, определяется оценка реальности канала, величина и ранг угрозы.

     Оценка  реальности канала определяется как отношение стоимости информации к стоимости реализации канала утечки, а величина угрозы  - как произведение стоимости информации на оценку реальности канала.