ФАКТОРЫ УЯЗВИМОСТИ ИНФОРМАЦИОННОЙ ТЕХНИЧЕСКОЙ СИСТЕМЫ

Авторы
Файлы

Жаринов А.А. Шмокин М.Н. Статья в формате PDF 355 KB

Одной из проблем, возникающих при планировании системы информационной безопасности предприятия, является необходимость оценить актуальность угроз, создаваемых различными источниками. Оценка актуальности этих угроз и целесообразности применяемых мер противодействия должна основываться на вероятностях реализации этих угроз. Оценить вероятность реализации тех или иных угроз можно лишь, основываясь на публикациях экспертных организаций, которые проводят расследование инцидентов в области информационной безопасности, а также выполняют тесты на проникновение.

В общем случае можно выделить три основных возможности проникновения в информационные системы компаний:

- использование ошибок в настройках телекоммуникационного оборудования и серверов;

- уязвимости Web-приложений, когда злоумышленник использует ошибки, допускаемые разработчиками этих приложений;

- использование нарушителем уязвимостей рабочих мест пользователей в сочетании с методами социальной инженерии.

Анализ недостатков сетевой инфраструктуры показывает, что залогом успешной атаки является не отсутствие тех или иных средств защиты, а неправильное использование этих средств или неправильная реализация отдельных механизмов защиты.

Проблемы парольной защиты. Разработчики бизнес-приложений часто допускают одновременно две ошибки:

- не предусматривают ограничения на минимальную сложность задаваемого пользователем пароля;

- не предусматривают механизмов противодействия автоматическому перебору паролей - блокировку учетной записи после определенного числа неуспешных попыток аутентификации и т.п..

Как показывают результаты исследований, российские пользователи склонны выбирать пароли, являющиеся сочетанием расположенных рядом клавиш клавиатуры. При этом, наиболее распространенные пароли: «1234567» - 3,36 %; «12345678» - 1,65 %.

Кроме онлайновых методов подбора пароля, нарушителю доступны и другие методы, например восстановление пароля по его хэшу. Источниками парольных хэшей могут являться:

- конфигурационные файлы сетевого оборудования;

- файлы /etc/shadow операционных систем Unix;

- резервные копии операционных систем;

- системные таблицы СУБД, в том числе - доступные с помощью уязвимостей Web-приложений и т.п.

При правильной организации локальной вычислительной сети рекомендуется разделять ее на сегменты разного функционального назначения и обеспечивать фильтрацию трафика на границах сегментов.

При развертывании сетевых сервисов при наличии защищенных вариантов протоколов прикладного уровня, для передачи конфиденциальной информации используются их аналоги без криптографии или со слабой криптографической защитой (NTLM вместо Kerberos, POP3 вместо IMAP, а также SMTP, FTP и HTTP без поддержки SSL/TLS).

Использование сотрудниками ноутбуков создает для нарушителя дополнительный фактор проникновения. Соединяясь с посторонней точкой доступа, пользователь попадает в среду, созданную владельцем этой точки доступа.

Как правило, в отношении мобильных устройств применяются те же меры защиты, что и для стационарных рабочих мест.

Одним из самых больших недостатков является несвоевременная установка обновлений безопасности или отказ от установки этих обновлений.

Аналогичную картину можно наблюдать при анализе конфигурации программного обеспечения. Для безопасной настройки операционной системы Windows XP необходимо настроить свыше 200 параметров, при этом около 60% параметров настраиваются автоматически при инсталляции операционной системы, а остальные требуют дополнительной настройки. Как правило, анализ конфигурации показывает, что подобная настройка не выполняется, что приводит к наличию на рабочих станций типичных ошибок конфигурации:

- использование протокола NTLM;

- сохранение парольных хэшей LanManager;

- автозапуск с отчуждаемых носителей и т.п.

Подобные ошибки активно используются при проникновении в информационные системы.

ИССЛЕДОВАНИЕ УРОВНЯ ГЛЮКОЗЫ И ИНСУЛИНА У ПОДРОСТКОВ СИБИРСКОГО РЕГИОНА (ЭПИДЕМИОЛОГИЧЕСКОЕ ИССЛЕДОВАНИЕ)

Статья в формате PDF 107 KB...

11 06 2026 7:29:26

ВОЗДЕЙСТВИЕ ЭЛЕКТРОМАГНИТНОГО ИЗЛУЧЕНИЯ ЛЭП-110 кВ НА ОБЩУЮ ЧИСЛЕННОСТЬ МИКРООРГАНИЗМОВ ПОЧВЫ

Статья в формате PDF 134 KB...

10 06 2026 12:15:56

РЕАБИЛИТАЦИя БОЛЬНЫХ С ПОСЛЕДСТВИЯМИ острого нарушения мозгового кровообращения в условиях республиканского врачебно-физкультурного диспансера

Статья в формате PDF 262 KB...

09 06 2026 19:43:30

СОЦИАЛЬНО-ПЕДАГОГИЧЕСКОЕ ЗНАЧЕНИЕ АДАПТИВНОЙ ФИЗИЧЕСКОЙ КУЛЬТУРЫ

Статья в формате PDF 263 KB...

08 06 2026 10:48:38

ЭКОЛОГИЧЕСКАЯ ИНТЕРАКТИВНАЯ ПЕРИОДИЧЕСКАЯ ТАБЛИЦА ХИМИЧЕСКИХ ЭЛЕМЕНТОВ

Статья в формате PDF 221 KB...

07 06 2026 15:20:13

РОЛЬ РЕЙТИНГОВОЙ СИСТЕМЫ КОНТРОЛЯ И ОЦЕНКИ ЗНАНИЙ В ПОВЫШЕНИИ КАЧЕСТВА ОБРАЗОВАНИЯ

Статья в формате PDF 135 KB...

06 06 2026 7:32:23

ПРОСТРАНСТВЕННЫЕ ДАННЫЕ И ИНФРАСТРУКТУРА ПРОСТРАНСТВЕННЫХ ДАННЫХ

Статья в формате PDF 273 KB...

05 06 2026 20:56:31

ИНТЕНСИВНОСТЬ ДЕЗАГРЕГАЦИИ ТРОМБОЦИТОВ У ЛИЦ ПОЖИЛОГО И СТАРЧЕСКОГО ВОЗРАСТА С ФИЗИОЛОГИЧЕСКИМ И ПАТОЛОГИЧЕСКИМ ТИПОМ СТАРЕНИЯ

Статья в формате PDF 162 KB...

04 06 2026 9:29:11

ПРОБЛЕМЫ ИДЕНТИФИКАЦИИ МОДЕЛЕЙ РАСПРЕДЕЛЕНИЯ СЛУЧАЙНЫХ ВЕЛИЧИН С ПРИМЕНЕНИЕМ СОВРЕМЕННОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

Рассмотрены некоторые проблемы идентификации моделей распределения данных, при использовании современного математического аппарата для решения этой задачи. Показано, что использование методов нелинейной оптимизации для идентификации моделей приводит к улучшению результатов идентификации, но одновременно, изменяет формальную постановку задачи. Выделено три группы проблем, связанных с выбором критериев согласия, их критических значений и проверкой адекватности получаемых моделей. Проанализированы возможные подходы к решению этих проблем. ...

03 06 2026 13:15:48

ТЕОРИЯ И ПРАКТИКА БИОКАТАЛИТИЧЕСКИХ ПРОЦЕССОВ ПРИ ОБРАБОТКЕ МЯСНОГО СЫРЬЯ С ПОЛУЧЕНИЕМ ПИЩЕВЫХ ПРОДУКТОВ, ИНГРЕДИЕНТОВ, МАТЕРИАЛОВ

Статья в формате PDF 87 KB...

02 06 2026 8:12:27

ДИНАМИКА СИСТЕМНОГО АРТЕРИАЛЬНОГО ДАВЛЕНИЯ ПРИ ПРИМЕНЕНИИ КОМБИНАЦИЙ ПРЕПАРАТОВ КОАКСИЛ – АЛЬБАРЕЛ И КОАКСИЛ – ТЕВЕТЕН

Статья в формате PDF 122 KB...

01 06 2026 11:24:12

СИСТЕМА ПОЭТАПНОГО ФОРМИРОВАНИЯ КОМПЬЮТЕРНО-ОРИЕНТИРОВАННОЙ БАЗЫ ДАННЫХ ДЛЯ МОНИТОРИНГА, ОЦЕНКИ И УПРАВЛЕНИЯ КОНТРОЛЕМ КАЧЕСТВА МЕДИЦИНСКОЙ ПОМОЩИ ДЕРМАТОЛОГИЧЕСКИМ БОЛЬНЫМ В УСЛОВИЯХ КРУГЛОСУТОЧНОГО СТАЦИОНАРА

Статья в формате PDF 135 KB...

31 05 2026 9:11:46

РОЛЬ КУЛЬТУРЫ В НРАВСТВЕННОМ СОВЕРШЕНСТВОВАНИИ ОБЩЕСТВА

Статья в формате PDF 253 KB...

30 05 2026 6:22:48

МОДЕЛИРОВАНИЕ МИНИАТЮРНОГО ВАКУУМНОГО КЛАПАНА НА НАЧАЛЬНЫХ СТАДИЯХ ПРОЕКТИРОВАНИЯ

Статья в формате PDF 199 KB...

29 05 2026 12:35:39

РЕАЛИЗАЦИЯ ПРИНЦИПА ПРЕЕМСТВЕННОСТИ ПРИ ИЗУЧЕНИИ ХИМИЧЕСКИХ ДИСЦИПЛИН ДЛЯ ПОВЫШЕНИЯ КАЧЕСТВА ХИМИЧЕСКОГО ОБРАЗОВАНИЯ В СИСТЕМЕ МЕДИЦИНСКОГО

Статья в формате PDF 215 KB...

28 05 2026 5:38:32

НЕЧЕТКИЕ МНОЖЕСТВА И ПЛАНИРОВАНИЕ ЭКСПЕРИМЕНТА В ЭЛЕКТРОННОМ КУРСЕ “НЕЧЕТКАЯ ЛОГИКА И ЕЕ ПРИМЕНЕНИЕ”

Статья в формате PDF 121 KB...

27 05 2026 15:17:44

ОЦЕНКА СИНТЕЗИРОВАННЫХ СОРБЕНТОВ

Статья в формате PDF 208 KB...

26 05 2026 20:44:33

ПРОЕКТ ПАМЯТНИКА СВЯТЫМ КНЯЗЬЯМ БОРИСУ И ГЛЕБУ В ГОРОДЕ БОРИСОГЛЕБСКЕ

Статья в формате PDF 987 KB...

25 05 2026 1:24:53

СОКРАЩЕНИЕ СРОКОВ ТЕХНИЧЕСКОЙ ПОДГОТОВКИ ПРОИЗВОДСТВА

Статья в формате PDF 273 KB...

24 05 2026 7:17:46

ПРОБЛЕМЫ РЕАЛИЗАЦИИ СТРАТЕГИЧЕСКИХ НАПРАВЛЕНИЙ РАЗВИТИЯ ЛЕСОПИЛЕНИЯ, ШПАЛОПИЛЕНИЯ И ПРОИЗВОДСТВА ТАРЫ

Статья в формате PDF 82 KB...

23 05 2026 14:13:34

ЛЖЕУЧЕНИЯ И ПАРАНАУКА ХХ ВЕКА Часть 1

Проведен анализ общепринятых учений и научных теорий, имевших широкую аудиторию в вузах и научно-исследовательских институтах прошлого века. Выявлена недостаточность абстpaктной потенции в мыслительной жизни homo sensus, главная альтернатива которой – эмоциональный мир, чувственность и вера. Свойство верить познающего субъекта не носит хаpaктер религиозности, однако имеет общие с ней основания. Роднит религию и научную веру стремление не понять, а принять смутные представления, сулящие сиюминутную пользу и выгоду, объединяет желание увидеть в таинственном и запредельном нечто к себе доброжелательное, освобождающее от мучительного предназначения думать и, следовательно, уводящее от необходимости работать – работать без самообмана, но эффективно и достойно homo sapiens. ...