ФАКТОРЫ УЯЗВИМОСТИ ИНФОРМАЦИОННОЙ ТЕХНИЧЕСКОЙ СИСТЕМЫ
Одной из проблем, возникающих при планировании системы информационной безопасности предприятия, является необходимость оценить актуальность угроз, создаваемых различными источниками. Оценка актуальности этих угроз и целесообразности применяемых мер противодействия должна основываться на вероятностях реализации этих угроз. Оценить вероятность реализации тех или иных угроз можно лишь, основываясь на публикациях экспертных организаций, которые проводят расследование инцидентов в области информационной безопасности, а также выполняют тесты на проникновение.
В общем случае можно выделить три основных возможности проникновения в информационные системы компаний:
- использование ошибок в настройках телекоммуникационного оборудования и серверов;
- уязвимости Web-приложений, когда злоумышленник использует ошибки, допускаемые разработчиками этих приложений;
- использование нарушителем уязвимостей рабочих мест пользователей в сочетании с методами социальной инженерии.
Анализ недостатков сетевой инфраструктуры показывает, что залогом успешной атаки является не отсутствие тех или иных средств защиты, а неправильное использование этих средств или неправильная реализация отдельных механизмов защиты.
Проблемы парольной защиты. Разработчики бизнес-приложений часто допускают одновременно две ошибки:
- не предусматривают ограничения на минимальную сложность задаваемого пользователем пароля;
- не предусматривают механизмов противодействия автоматическому перебору паролей - блокировку учетной записи после определенного числа неуспешных попыток аутентификации и т.п..
Как показывают результаты исследований, российские пользователи склонны выбирать пароли, являющиеся сочетанием расположенных рядом клавиш клавиатуры. При этом, наиболее распространенные пароли: «1234567» - 3,36 %; «12345678» - 1,65 %.
Кроме онлайновых методов подбора пароля, нарушителю доступны и другие методы, например восстановление пароля по его хэшу. Источниками парольных хэшей могут являться:
- конфигурационные файлы сетевого оборудования;
- файлы /etc/shadow операционных систем Unix;
- резервные копии операционных систем;
- системные таблицы СУБД, в том числе - доступные с помощью уязвимостей Web-приложений и т.п.
При правильной организации локальной вычислительной сети рекомендуется разделять ее на сегменты разного функционального назначения и обеспечивать фильтрацию трафика на границах сегментов.
При развертывании сетевых сервисов при наличии защищенных вариантов протоколов прикладного уровня, для передачи конфиденциальной информации используются их аналоги без криптографии или со слабой криптографической защитой (NTLM вместо Kerberos, POP3 вместо IMAP, а также SMTP, FTP и HTTP без поддержки SSL/TLS).
Использование сотрудниками ноутбуков создает для нарушителя дополнительный фактор проникновения. Соединяясь с посторонней точкой доступа, пользователь попадает в среду, созданную владельцем этой точки доступа.
Как правило, в отношении мобильных устройств применяются те же меры защиты, что и для стационарных рабочих мест.
Одним из самых больших недостатков является несвоевременная установка обновлений безопасности или отказ от установки этих обновлений.
Аналогичную картину можно наблюдать при анализе конфигурации программного обеспечения. Для безопасной настройки операционной системы Windows XP необходимо настроить свыше 200 параметров, при этом около 60% параметров настраиваются автоматически при инсталляции операционной системы, а остальные требуют дополнительной настройки. Как правило, анализ конфигурации показывает, что подобная настройка не выполняется, что приводит к наличию на рабочих станций типичных ошибок конфигурации:
- использование протокола NTLM;
- сохранение парольных хэшей LanManager;
- автозапуск с отчуждаемых носителей и т.п.
Подобные ошибки активно используются при проникновении в информационные системы.
Статья в формате PDF
125 KB...
21 07 2026 16:10:36
Статья в формате PDF
139 KB...
20 07 2026 11:49:11
Статья в формате PDF
212 KB...
19 07 2026 15:40:48
Статья в формате PDF
122 KB...
18 07 2026 15:42:37
Возникшее при низкодозовом радиационном воздействии повышение уровня ТТГ, снижение уровня тиреоидных гормонов, истощение симпатической импульсации и вегетативный дисбаланс, свидетельствует об установившейся адрено-тиреоидной дисфункции в организме жителей молодого (21–30 лет) и пожилого возраста (61–70 лет) проживающих в районах, прилегающих к Семипалатинскому ядерному полигону.
...
17 07 2026 13:37:31
Статья в формате PDF
106 KB...
16 07 2026 13:39:35
Статья в формате PDF
300 KB...
15 07 2026 10:34:40
Система противодействия биотерроризму не может быть эффективной без постоянного мониторинга за свойствами циркулирующих в данном регионе возбудителей инфекционных болезней. В рамках реализации программы по противодействию биотерроризму в Ростове-на-Дону проводится мониторинг за выделяемыми штаммами энтеробактерий с учетом оценки антибиотикорезистентности. Для обработки результатов использована компьютерная программа WHONET 5.4. Определены фенотипы резистентности энтеробактерий (2005-2006 гг.) Хаpaктеристика профилей устойчивости позволила установить появление и хаpaктер полиантибиотикорезистентности у шигелл и сальмонелл. Компьютерный анализ может быть использован в системе эпидемиологического надзора за распространением и динамикой антибиотикорезистентности штаммов, циркулирующих в популяции населения.
...
14 07 2026 13:51:40
Статья в формате PDF
113 KB...
13 07 2026 18:13:59
Статья в формате PDF
456 KB...
12 07 2026 5:33:30
Статья в формате PDF
133 KB...
11 07 2026 2:26:59
Статья в формате PDF
132 KB...
10 07 2026 0:20:19
Статья в формате PDF
266 KB...
09 07 2026 0:51:20
Статья в формате PDF
126 KB...
07 07 2026 14:22:59
Статья в формате PDF
94 KB...
06 07 2026 7:49:25
Статья в формате PDF
329 KB...
05 07 2026 4:54:42
Статья в формате PDF
100 KB...
04 07 2026 0:55:46
Статья в формате PDF
109 KB...
03 07 2026 8:18:24
Статья в формате PDF
211 KB...
02 07 2026 7:42:39
Статья в формате PDF
100 KB...
01 07 2026 4:59:59
Статья в формате PDF
250 KB...
29 06 2026 7:59:14
Статья в формате PDF
142 KB...
28 06 2026 16:37:57
Статья в формате PDF
121 KB...
27 06 2026 1:55:55
Статья в формате PDF
133 KB...
26 06 2026 19:41:56
Изучение иммунитета при стрессе является правомерным в оценке адаптивных систем организма и его резервных возможностей. На основании анализа функциональных возможностей иммунитета можно воздействовать на адаптивные системы и прогнозировать течение стресс-реакции.
...
25 06 2026 2:41:21
Статья в формате PDF
245 KB...
24 06 2026 13:52:55
Статья в формате PDF
121 KB...
23 06 2026 22:56:51
Статья в формате PDF
807 KB...
22 06 2026 6:23:54
Статья в формате PDF
258 KB...
21 06 2026 23:39:49
Статья в формате PDF
129 KB...
20 06 2026 1:49:19
Статья в формате PDF
257 KB...
19 06 2026 1:46:57
Статья в формате PDF
313 KB...
18 06 2026 22:24:13
К концу ХХ века накопилось огромное количество фактов и доказательств научной несостоятельности постулатов теории относительности (ТО), положенных в основу физических представлений о структуре микро- и макромира. ТО оторвала науку от изучения природных взаимосвязей, подменив их уравнениями с некими значками без чёткого понимания их сущности: масса, заряд, магнетизм и т.д. Игнорирование законов Природы привело человечество к цивилизационному кризису – нарушено равновесие биосферы. Причина глобальных изменений состоит в том, что антропогенное производство энергии в десятки раз превышает допустимый по законам межсистемного обмена порог. Продолжение технократического развития – тупик, катастрофа. Необходимо новое естествопонимание на основе аксиомы: «Мир построен системно». Структура материального мира определяется взаимодействием непрерывной не материальной вихреобразной среды и дискретных образований материи – элементарных частиц, из которых закономерно и системно построено всё от атомов до звёзд и галактик.
...
17 06 2026 6:17:55
Статья в формате PDF
150 KB...
16 06 2026 2:16:57
Статья в формате PDF
98 KB...
15 06 2026 14:36:17
Статья в формате PDF
83 KB...
14 06 2026 7:14:10
Исследованы изменения физиологических показателей школьников в условиях их работы за компьютером в течение учебного года. Дан сравнительный анализ изменений физиологических показателей школьников, отличающихся эмоциональной устойчивостью. Получены результаты, свидетельствующие о нeблагоприятном влиянии условий работы за компьютером на школьников младших классов осенью и весной.
...
13 06 2026 4:25:13
Статья в формате PDF
268 KB...
12 06 2026 11:40:26
Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::
