ФАКТОРЫ УЯЗВИМОСТИ ИНФОРМАЦИОННОЙ ТЕХНИЧЕСКОЙ СИСТЕМЫ

Авторы
Файлы

Жаринов А.А. Шмокин М.Н. Статья в формате PDF 355 KB

Одной из проблем, возникающих при планировании системы информационной безопасности предприятия, является необходимость оценить актуальность угроз, создаваемых различными источниками. Оценка актуальности этих угроз и целесообразности применяемых мер противодействия должна основываться на вероятностях реализации этих угроз. Оценить вероятность реализации тех или иных угроз можно лишь, основываясь на публикациях экспертных организаций, которые проводят расследование инцидентов в области информационной безопасности, а также выполняют тесты на проникновение.

В общем случае можно выделить три основных возможности проникновения в информационные системы компаний:

- использование ошибок в настройках телекоммуникационного оборудования и серверов;

- уязвимости Web-приложений, когда злоумышленник использует ошибки, допускаемые разработчиками этих приложений;

- использование нарушителем уязвимостей рабочих мест пользователей в сочетании с методами социальной инженерии.

Анализ недостатков сетевой инфраструктуры показывает, что залогом успешной атаки является не отсутствие тех или иных средств защиты, а неправильное использование этих средств или неправильная реализация отдельных механизмов защиты.

Проблемы парольной защиты. Разработчики бизнес-приложений часто допускают одновременно две ошибки:

- не предусматривают ограничения на минимальную сложность задаваемого пользователем пароля;

- не предусматривают механизмов противодействия автоматическому перебору паролей - блокировку учетной записи после определенного числа неуспешных попыток аутентификации и т.п..

Как показывают результаты исследований, российские пользователи склонны выбирать пароли, являющиеся сочетанием расположенных рядом клавиш клавиатуры. При этом, наиболее распространенные пароли: «1234567» - 3,36 %; «12345678» - 1,65 %.

Кроме онлайновых методов подбора пароля, нарушителю доступны и другие методы, например восстановление пароля по его хэшу. Источниками парольных хэшей могут являться:

- конфигурационные файлы сетевого оборудования;

- файлы /etc/shadow операционных систем Unix;

- резервные копии операционных систем;

- системные таблицы СУБД, в том числе - доступные с помощью уязвимостей Web-приложений и т.п.

При правильной организации локальной вычислительной сети рекомендуется разделять ее на сегменты разного функционального назначения и обеспечивать фильтрацию трафика на границах сегментов.

При развертывании сетевых сервисов при наличии защищенных вариантов протоколов прикладного уровня, для передачи конфиденциальной информации используются их аналоги без криптографии или со слабой криптографической защитой (NTLM вместо Kerberos, POP3 вместо IMAP, а также SMTP, FTP и HTTP без поддержки SSL/TLS).

Использование сотрудниками ноутбуков создает для нарушителя дополнительный фактор проникновения. Соединяясь с посторонней точкой доступа, пользователь попадает в среду, созданную владельцем этой точки доступа.

Как правило, в отношении мобильных устройств применяются те же меры защиты, что и для стационарных рабочих мест.

Одним из самых больших недостатков является несвоевременная установка обновлений безопасности или отказ от установки этих обновлений.

Аналогичную картину можно наблюдать при анализе конфигурации программного обеспечения. Для безопасной настройки операционной системы Windows XP необходимо настроить свыше 200 параметров, при этом около 60% параметров настраиваются автоматически при инсталляции операционной системы, а остальные требуют дополнительной настройки. Как правило, анализ конфигурации показывает, что подобная настройка не выполняется, что приводит к наличию на рабочих станций типичных ошибок конфигурации:

- использование протокола NTLM;

- сохранение парольных хэшей LanManager;

- автозапуск с отчуждаемых носителей и т.п.

Подобные ошибки активно используются при проникновении в информационные системы.

Безотходные технологии с использованием нетрадиционного сырья для пищевых продуктов

Статья в формате PDF 104 KB...

21 07 2026 14:11:53

Построение автономных систем кислородной терапии с применением мембранной технологии разделения воздуха

Статья в формате PDF 124 KB...

20 07 2026 19:53:40

ИССЛЕДОВАНИЕ ОБОНЯТЕЛЬНОЙ ФУНКЦИИ ОРГАНИЗМА ЖЕНЩИН-ЗВЕРОВОДОВ

Статья в формате PDF 111 KB...

19 07 2026 13:23:55

СОВРЕМЕННЫЕ ТЕХНОЛОГИИ МОБИЛЬНОЙ СВЯЗИ

Статья в формате PDF 288 KB...

18 07 2026 5:37:46

ПЕРСИСТЕНТНЫЕ СВОЙСТВА МИКРОФЛОРЫ КОЖИ И КИШЕЧНИКА

Статья в формате PDF 111 KB...

17 07 2026 20:47:43

ПОВЫШЕНИЕ УРОВНЯ ПОДГОТОВКИ ИНЖЕНЕРОВ НЕФТЕГАЗОВОЙ ОТРАСЛИ ПУТЕМ ПРИВЛЕЧЕНИЯ СТУДЕНТОВ К НАУЧНО-ИССЛЕДОВАТЕЛЬСКИМ РАБОТАМ КАФЕДР

Статья в формате PDF 162 KB...

16 07 2026 10:29:28

МИКРОБИОЛОГИЧЕСКИЕ ИССЛЕДОВАНИЯ ПИЩЕВЫХ ПРОДУКТОВ НА НАЛИЧИЕ БАКТЕРИЙ РОДА STAPHYLOCOCCUS

Статья в формате PDF 244 KB...

15 07 2026 13:13:24

ОБ ОДНОЙ ВЕКТОРНОЙ ЗАДАЧЕ ИНДУСТРИАЛЬНО-ОРГАНИЗАЦИОННОЙ ПСИХОЛОГИИ НА ГИПЕРГРАФЕ

Настоящая работа посвящена экономико-математическому моделированию процесса кадрового обеспечения организации с учетом основных положений и методов индустриально-организационной психологии [1]. ...

14 07 2026 11:45:25

УДЕРЖАНИЕ ПЛАЗМЫ МАГНИТНЫМ ПОЛЕМ В ТЕХНИЧЕСКИХ ПРИЛОЖЕНИЯХ

Статья в формате PDF 125 KB...

13 07 2026 4:25:13

ИССЛЕДОВАНИЕ ГЕТЕРОТРОФНОГО БАКТЕРИОБЕНТОСА И ЕГО ОСНОВНЫХ МОРФОФИЗИОЛОГИЧЕСКИХ ГРУПП

Статья в формате PDF 257 KB...

12 07 2026 16:10:54

КВАЛИМЕТРИЧЕСКИЙ ПОДХОД К МОДЕЛИРОВАНИЮ ОЦЕНКИ КАЧЕСТВА АКАДЕМИЧЕСКОЙ ПОДГОТОВКИ СТУДЕНТОВ

Статья в формате PDF 194 KB...

11 07 2026 14:31:52

МЕТОДЫ ПОДДЕРЖАНИЯ РАБОТОСПОСОБНОСТИ ПЕРСОНАЛА БАНКА

Статья в формате PDF 115 KB...

10 07 2026 7:17:28

ХАРАКТЕРИСТИКА АССОЦИАЦИЙ РЕЗИДЕНТНЫХ СИМБИОНТОВ КОЖИ ПРИ ПЕРВИЧНОЙ РОЖЕ ГОЛЕНЕЙ ДО И ПОСЛЕ АНТИБАКТЕРИАЛЬНОЙ ТЕРАПИИ

Статья в формате PDF 111 KB...

09 07 2026 20:11:34

ПЕРСПЕКТИВЫ МЕДИАЦИИ В РОССИЙСКОМ УГОЛОВНОМ ПРАВЕ: ТЕОРЕТИЧЕСКИЙ АСПЕКТ

Статья в формате PDF 277 KB...

08 07 2026 5:35:51

Механическое устройство для измерения патологической подвижности зубов

Статья в формате PDF 101 KB...

07 07 2026 23:40:31

АЛЬГОБАКТЕРИАЛЬНЫЕ СООБЩЕСТВА ПЛАВАЮЩИХ МАТОВ ПАРАТУНСКОЙ ГИДРОТЕРМАЛЬНОЙ СИСТЕМЫ КАМЧАТКИ

Статья в формате PDF 111 KB...

06 07 2026 11:38:56

РАСПРЕДЕЛЕНИЕ S100-ПОЗИТИВНЫХ КЛЕТОК В БЕЛОЙ ПУЛЬПЕ СЕЛЕЗЕНКИ КРЫС В ВОЗРАСТНОМ АСПЕКТЕ

Статья в формате PDF 119 KB...

05 07 2026 2:58:41

ВНУТРИВЕННОЕ ВВЕДЕНИЕ ЭЛЕКТРОЛИЗНЫХ РАСТВОРОВ СЕРЕБРА В ЛЕЧЕНИИ ПАНКРЕОНЕКРОЗА

Статья в формате PDF 124 KB...

04 07 2026 2:15:47

МАГНИТОФОРЕЗ ЛЕКАРСТВЕННЫХ ВЕЩЕСТВ В ЛЕЧЕНИИ ПЕРИФЕРИЧЕСКОГО ПРОЗОПАРЕЗА

Статья в формате PDF 85 KB...

03 07 2026 21:36:11

ИЗУЧЕНИЕ АКТИВНОСТИ МИДИЙ MYTILUS EDULIS L. ЛИТОРАЛИ КОЛЬСКОГО ЗАЛИВАПО МИКРОБИОЛОГИЧЕСКИМ ПОКАЗАТЕЛЯМ

Статья в формате PDF 344 KB...

02 07 2026 15:28:29

ВОЗМОЖНОСТИ УЛЬТРАЗВУКА В ДИАГНОСТИКЕ ГЛАЗНОГО ИШЕМИЧЕСКОГО СИНДРОМА

Статья в формате PDF 112 KB...

01 07 2026 6:39:34

ОРГАНИЗАЦИОННЫЕ И ПСИХОЛОГИЧЕСКИЕ АСПЕКТЫ ДИСПАНСЕРИЗАЦИИ ПРИ МАСТОПАТИИ

Распространённость мастопатии в популяции может достигать более 70 % и не зависит от этнического фенотипа. 92,5 % пациенток, самостоятельно обратившихся по поводу мастопатии, – это городские жители из социальной категории «служащие» со средним специальным и высшим гуманитарным образованием. Сопутствующие заболевания органов пищеварения и урогeнитaльной системы, а также девиантные психологические черты личности достоверно чаще регистрируются у женщин с мастопатией, чем в контроле. Более 70 % женщин отмечают усиление симптомов мастопатии после обострения соматических заболеваний и нервных стрессов, а более 80 % испытывают психологический дискомфорт от направления в онкодиспансер. Необходимы специализированные маммологические кабинеты при женских консультациях и поликлиниках для квалифицированной диагностики, лечения и психологической коррекции пациенток с доброкачественными заболеваниями молочных желез. ...