ФАКТОРЫ УЯЗВИМОСТИ ИНФОРМАЦИОННОЙ ТЕХНИЧЕСКОЙ СИСТЕМЫ
Одной из проблем, возникающих при планировании системы информационной безопасности предприятия, является необходимость оценить актуальность угроз, создаваемых различными источниками. Оценка актуальности этих угроз и целесообразности применяемых мер противодействия должна основываться на вероятностях реализации этих угроз. Оценить вероятность реализации тех или иных угроз можно лишь, основываясь на публикациях экспертных организаций, которые проводят расследование инцидентов в области информационной безопасности, а также выполняют тесты на проникновение.
В общем случае можно выделить три основных возможности проникновения в информационные системы компаний:
- использование ошибок в настройках телекоммуникационного оборудования и серверов;
- уязвимости Web-приложений, когда злоумышленник использует ошибки, допускаемые разработчиками этих приложений;
- использование нарушителем уязвимостей рабочих мест пользователей в сочетании с методами социальной инженерии.
Анализ недостатков сетевой инфраструктуры показывает, что залогом успешной атаки является не отсутствие тех или иных средств защиты, а неправильное использование этих средств или неправильная реализация отдельных механизмов защиты.
Проблемы парольной защиты. Разработчики бизнес-приложений часто допускают одновременно две ошибки:
- не предусматривают ограничения на минимальную сложность задаваемого пользователем пароля;
- не предусматривают механизмов противодействия автоматическому перебору паролей - блокировку учетной записи после определенного числа неуспешных попыток аутентификации и т.п..
Как показывают результаты исследований, российские пользователи склонны выбирать пароли, являющиеся сочетанием расположенных рядом клавиш клавиатуры. При этом, наиболее распространенные пароли: «1234567» - 3,36 %; «12345678» - 1,65 %.
Кроме онлайновых методов подбора пароля, нарушителю доступны и другие методы, например восстановление пароля по его хэшу. Источниками парольных хэшей могут являться:
- конфигурационные файлы сетевого оборудования;
- файлы /etc/shadow операционных систем Unix;
- резервные копии операционных систем;
- системные таблицы СУБД, в том числе - доступные с помощью уязвимостей Web-приложений и т.п.
При правильной организации локальной вычислительной сети рекомендуется разделять ее на сегменты разного функционального назначения и обеспечивать фильтрацию трафика на границах сегментов.
При развертывании сетевых сервисов при наличии защищенных вариантов протоколов прикладного уровня, для передачи конфиденциальной информации используются их аналоги без криптографии или со слабой криптографической защитой (NTLM вместо Kerberos, POP3 вместо IMAP, а также SMTP, FTP и HTTP без поддержки SSL/TLS).
Использование сотрудниками ноутбуков создает для нарушителя дополнительный фактор проникновения. Соединяясь с посторонней точкой доступа, пользователь попадает в среду, созданную владельцем этой точки доступа.
Как правило, в отношении мобильных устройств применяются те же меры защиты, что и для стационарных рабочих мест.
Одним из самых больших недостатков является несвоевременная установка обновлений безопасности или отказ от установки этих обновлений.
Аналогичную картину можно наблюдать при анализе конфигурации программного обеспечения. Для безопасной настройки операционной системы Windows XP необходимо настроить свыше 200 параметров, при этом около 60% параметров настраиваются автоматически при инсталляции операционной системы, а остальные требуют дополнительной настройки. Как правило, анализ конфигурации показывает, что подобная настройка не выполняется, что приводит к наличию на рабочих станций типичных ошибок конфигурации:
- использование протокола NTLM;
- сохранение парольных хэшей LanManager;
- автозапуск с отчуждаемых носителей и т.п.
Подобные ошибки активно используются при проникновении в информационные системы.
Статья в формате PDF
108 KB...
20 09 2026 20:43:40
Статья в формате PDF
116 KB...
19 09 2026 22:39:25
Статья в формате PDF
295 KB...
18 09 2026 0:19:41
Статья в формате PDF
252 KB...
17 09 2026 3:13:20
Статья в формате PDF
120 KB...
16 09 2026 11:37:30
В статье проанализирован опыт лечения больных острым аппендицитом за последние 10 лет. Из 1073 поступивших в приемное отделение, 229 больных отправлены в другие отделения, у 730 диагноз подтвержден и выполнена операция аппендэктомия. Гистологическое исследование отростков показало, что у 353 (48,4%) больных отросток был флегмонозный, у 87 (11,9%) – гангренозный, в том числе у 15 (2%) – гангренозно-перфоративный, у 290 (39,7%) – катаральный. Большой процент катаральных форм автор связывает с гипердиагностикой. 24 (3,2%) больных был диагностирован разлитой перитонит. В комплексном лечении больных наряду с антибактериальными средствами, последнее время широко стали применяться современные методики (дренирование брюшной полости силиконовыми трубками д 0,5-1,0 см, назогастральное дренирование, гемосорбция, УФО крови, химическая детоксикация гипохлоритом натрия). ппендикулярный инфильтрат был диагностирован у 14 (1,9%) больных. Тактика при этом осложнении была традиционной. У 35 (4,79%) больных развились послеоперационные осложнения: нагноение подкожно-жировой основы у 19 (2,66%), инфильтраты послеоперационного шва – у 9 (1,2%), гематомы подкожной клетчатки – у 7 (0,9%), в том числе у 7 (0,9%) больных с нагноением подкожно-жировой основы, развились дополнительно послеоперационные пневмонии. а эти годы серьезных полостных послеоперационных осложнений не отмечалось, также не было послеоперационной летальности. лучшение результатов лечения автор связывает с повышением профессионального роста врачей, продуманной взвешенной хирургической тактикой. Также имеет значение и возраст больных. У 88% он равнялся 1822 годам. При поступлении больные были физически крепкими и тренированными (военнослужащие), что позволило им значительно лучше справиться в послеоперационном периоде даже с перитонитом.
...
15 09 2026 15:30:38
Статья в формате PDF
291 KB...
14 09 2026 20:19:42
Статья в формате PDF
320 KB...
13 09 2026 11:20:21
Статья в формате PDF
369 KB...
12 09 2026 22:46:13
Статья в формате PDF
260 KB...
11 09 2026 3:19:35
Статья в формате PDF
206 KB...
10 09 2026 21:35:31
Статья в формате PDF
119 KB...
09 09 2026 21:27:28
Статья в формате PDF
126 KB...
08 09 2026 19:41:46
Темпы жилищного и гражданского строительства в Восточной Сибири и соседних регионах сдерживаются высокой себестоимостью строительства. Основным резервом для снижения стоимости является замена дорогостоящих традиционных материалов, в частности стеновых, на альтернативные материалыЯчеистые бетоны из техногенных промышленных отходов.
...
07 09 2026 18:56:21
Статья в формате PDF
143 KB...
06 09 2026 17:20:12
Статья в формате PDF
133 KB...
05 09 2026 12:46:38
Статья в формате PDF
305 KB...
04 09 2026 13:59:58
Одной из важнейших проблем современной перинатологии является прогрессирующий рост инфекционной патологии у плода и новорожденного. Целью данной работы являлась комплексная ультразвуковая оценка фето-плацентарной системы у беременных с высоким инфекционным индексом для прогнозирования степени тяжести внутриутробного инфицирования у новорожденного.
Обследовано 123 беременных в сроке гестации 30-36 недель. В зависимости от тяжести состояния все новорожденные ретроспективно были разделены на 4 группы. В контрольную (1 группа) вошли новорожденные от матерей с неосложненной беременностью, состояние ребенка при рождении удовлетворительное. В основную (1 – 4 группы) вошли новорожденные от матерей с высоким инфекционным индексом, с локальными или генерализованными проявлениями внутриутробной инфекции.
В результате проведенного исследования выявлены эхографические маркеры амнионита, плацентита и собственно инфекционного поражения плода, которое наиболее значимо для прогнозирования рождения ребенка с ВУИ.
Патологические показатели биофизической активности, допплерометрия отражают системные нарушения в состоянии плода, его дисстресс.
Таким образом, чем больше эхографических маркеров внутриутробного инфицирования встречается у плода, тем более вероятно рождение ребенка с признаками ВУИ.
...
03 09 2026 0:52:13
Статья в формате PDF
421 KB...
02 09 2026 7:26:58
Статья в формате PDF
97 KB...
01 09 2026 21:14:38
Статья в формате PDF
192 KB...
31 08 2026 13:43:37
Статья в формате PDF
85 KB...
30 08 2026 13:41:28
Статья в формате PDF
263 KB...
29 08 2026 17:28:30
Статья в формате PDF
114 KB...
28 08 2026 5:35:32
Статья в формате PDF
293 KB...
27 08 2026 2:43:56
Статья в формате PDF
1797 KB...
26 08 2026 0:46:10
Изучен химический состав нетрадиционного инулинсодержащего сырья Scorzonera hispanica L. и Tragopogon porrifolius L. Получены полисахаридные концентраты и установлена их антибактериальная и гипогликемическая активности. Прогнозируется их использование в качестве лечебно-профилактических комплексов.
...
25 08 2026 16:19:11
Статья в формате PDF
111 KB...
24 08 2026 1:57:58
Статья в формате PDF
120 KB...
23 08 2026 10:26:54
Статья в формате PDF
275 KB...
22 08 2026 5:59:46
Статья в формате PDF
251 KB...
21 08 2026 11:30:29
Статья в формате PDF
106 KB...
18 08 2026 11:36:22
Статья в формате PDF
101 KB...
17 08 2026 6:45:11
Статья в формате PDF
127 KB...
16 08 2026 8:26:41
Статья в формате PDF
94 KB...
15 08 2026 10:32:35
Статья в формате PDF
284 KB...
14 08 2026 18:57:23
Статья в формате PDF
130 KB...
13 08 2026 7:48:11
Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::
