ФАКТОРЫ УЯЗВИМОСТИ ИНФОРМАЦИОННОЙ ТЕХНИЧЕСКОЙ СИСТЕМЫ

Авторы
Файлы

Жаринов А.А. Шмокин М.Н. Статья в формате PDF 355 KB

Одной из проблем, возникающих при планировании системы информационной безопасности предприятия, является необходимость оценить актуальность угроз, создаваемых различными источниками. Оценка актуальности этих угроз и целесообразности применяемых мер противодействия должна основываться на вероятностях реализации этих угроз. Оценить вероятность реализации тех или иных угроз можно лишь, основываясь на публикациях экспертных организаций, которые проводят расследование инцидентов в области информационной безопасности, а также выполняют тесты на проникновение.

В общем случае можно выделить три основных возможности проникновения в информационные системы компаний:

- использование ошибок в настройках телекоммуникационного оборудования и серверов;

- уязвимости Web-приложений, когда злоумышленник использует ошибки, допускаемые разработчиками этих приложений;

- использование нарушителем уязвимостей рабочих мест пользователей в сочетании с методами социальной инженерии.

Анализ недостатков сетевой инфраструктуры показывает, что залогом успешной атаки является не отсутствие тех или иных средств защиты, а неправильное использование этих средств или неправильная реализация отдельных механизмов защиты.

Проблемы парольной защиты. Разработчики бизнес-приложений часто допускают одновременно две ошибки:

- не предусматривают ограничения на минимальную сложность задаваемого пользователем пароля;

- не предусматривают механизмов противодействия автоматическому перебору паролей - блокировку учетной записи после определенного числа неуспешных попыток аутентификации и т.п..

Как показывают результаты исследований, российские пользователи склонны выбирать пароли, являющиеся сочетанием расположенных рядом клавиш клавиатуры. При этом, наиболее распространенные пароли: «1234567» - 3,36 %; «12345678» - 1,65 %.

Кроме онлайновых методов подбора пароля, нарушителю доступны и другие методы, например восстановление пароля по его хэшу. Источниками парольных хэшей могут являться:

- конфигурационные файлы сетевого оборудования;

- файлы /etc/shadow операционных систем Unix;

- резервные копии операционных систем;

- системные таблицы СУБД, в том числе - доступные с помощью уязвимостей Web-приложений и т.п.

При правильной организации локальной вычислительной сети рекомендуется разделять ее на сегменты разного функционального назначения и обеспечивать фильтрацию трафика на границах сегментов.

При развертывании сетевых сервисов при наличии защищенных вариантов протоколов прикладного уровня, для передачи конфиденциальной информации используются их аналоги без криптографии или со слабой криптографической защитой (NTLM вместо Kerberos, POP3 вместо IMAP, а также SMTP, FTP и HTTP без поддержки SSL/TLS).

Использование сотрудниками ноутбуков создает для нарушителя дополнительный фактор проникновения. Соединяясь с посторонней точкой доступа, пользователь попадает в среду, созданную владельцем этой точки доступа.

Как правило, в отношении мобильных устройств применяются те же меры защиты, что и для стационарных рабочих мест.

Одним из самых больших недостатков является несвоевременная установка обновлений безопасности или отказ от установки этих обновлений.

Аналогичную картину можно наблюдать при анализе конфигурации программного обеспечения. Для безопасной настройки операционной системы Windows XP необходимо настроить свыше 200 параметров, при этом около 60% параметров настраиваются автоматически при инсталляции операционной системы, а остальные требуют дополнительной настройки. Как правило, анализ конфигурации показывает, что подобная настройка не выполняется, что приводит к наличию на рабочих станций типичных ошибок конфигурации:

- использование протокола NTLM;

- сохранение парольных хэшей LanManager;

- автозапуск с отчуждаемых носителей и т.п.

Подобные ошибки активно используются при проникновении в информационные системы.

О НАХОЖДЕНИИ ФОРМЫ УДАРНОГО ИМПУЛЬСА В ВОЛНОВОДЕ ПРИ УДАРЕ ПО НЕМУ ЦИЛИНДРОКОНИЧЕСКИМ БОЙКОМ

Статья в формате PDF 320 KB...

30 10 2026 13:30:16

ЭПИДЕМИОЛОГИЧЕСКАЯ СИТУАЦИЯ ПО ТУБЕРКУЛЁЗУ В Г. ВОРОНЕЖЕ

Статья в формате PDF 116 KB...

29 10 2026 14:34:16

ОСОБЕННОСТИ ДЫХАТЕЛЬНОЙ СИСТЕМЫ У ДЕТЕЙ ШКОЛЬНОГО ВОЗРАСТА СО СКОЛИОЗОМ I-II СТЕПЕНИ

Статья в формате PDF 133 KB...

28 10 2026 1:17:56

ОСОБЕННОСТИ ОБУЧЕНИЯ ФОНЕТИКЕ РУССКОГО ЯЗЫКА ВЬЕТНАМСКИХ СТУДЕНТОВ

Обучение любому иностранному языку начинается, как правило, с обучения фонетике. Каждый национальный язык имеет свою неповторимую индивидуальную фонетическую систему, которая говорящим на этом языке представляется самой удобной. Фонетическая система вьетнамского языка сильно отличается от фонетической системы русского. Для вьетнамских студентов работа по обучению произношению должна строиться с учётом особенностей вьетнамского языка. В статье были показаны всевозможные трудности в обучении фонетике русского языка вьетнамских студентов, начиная с обучения звуков русской речи до интонации. Вместе с тем были предложены способы устранения ошибок при обучении фонетике русского языка вьетнамских студентов. ...

27 10 2026 18:57:50

РАЗРАБОТКА УСТРОЙСТВ ДЛЯ ПОЛУЧЕНИЯ ВЫСОКОИНТЕНСИВНЫХ ФИЗИЧЕСКИХ ФАКТОРОВ И ПЕРСПЕКТИВЫ ИХ ИСПОЛЬЗОВАНИЯ

Статья в формате PDF 121 KB...

26 10 2026 11:53:37

Левофлоксацин в терапии обострений инфекционно-обусловленной бронхиальной астмы

Статья в формате PDF 106 KB...

25 10 2026 11:58:39

ПРЕДЕЛЬНЫЕ ЦИКЛЫ В СИСТЕМЕ «ХИЩНИК – ЖЕРТВА – ПРОДУЦЕНТ»

Статья в формате PDF 110 KB...

24 10 2026 10:10:53

ПИЩЕВАЯ АЛЛЕРГИЯ В СТРУКТУРЕ АЛЛЕРГОЛОГИЧЕСКОЙ ПАТОЛОГИИ У ДЕТЕЙ ХАКАСИИ

Статья в формате PDF 106 KB...

23 10 2026 10:28:45

Звягинцева Татьяна Владимировна

Статья в формате PDF 69 KB...

22 10 2026 14:30:20

АУДИТ ТУРИСТСКИХ ОРГАНИЗАЦИЙ (учебное пособие)

Статья в формате PDF 107 KB...

21 10 2026 1:52:46

Морфология яичников крыс в пубертатном возрасте при экспериментальном гипотиреозе

Статья в формате PDF 107 KB...

20 10 2026 12:36:45

ИЗУЧЕНИЕ ВЛИЯНИЯ НЕКОТОРЫХ ЛЕКАРСТВЕННЫХ ПРЕПАРАТОВ НА ОСВОБОЖДЕНИЕ МЕДИАТОРА ИЗ НЕРВНЫХ ОКОНЧАНИЙ

Изучалось влияние на синаптическую передачу ряда фармакологических препаратов (соланин, дециламин, декаметоний, морфолин, госсипол, пикриновая кислота), имеющих по своей химической структуре общие хаpaктерные функциональные группы, но относящиеся к различным классам соединений. Так как изучение механизма действия исследуемых веществ имеет большое значение для пpaктической медицины и для понимания происходящих процессов в периферической нервной системе, нами была предпринята попытка раскрыть хаpaктер их влияния на освобождение медиатора их нервных окончаний грудной мышцы m. Cutaneus pectoris травяной лягушки Rana temporaria. ...