ФАКТОРЫ УЯЗВИМОСТИ ИНФОРМАЦИОННОЙ ТЕХНИЧЕСКОЙ СИСТЕМЫ

Авторы
Файлы

Жаринов А.А. Шмокин М.Н. Статья в формате PDF 355 KB

Одной из проблем, возникающих при планировании системы информационной безопасности предприятия, является необходимость оценить актуальность угроз, создаваемых различными источниками. Оценка актуальности этих угроз и целесообразности применяемых мер противодействия должна основываться на вероятностях реализации этих угроз. Оценить вероятность реализации тех или иных угроз можно лишь, основываясь на публикациях экспертных организаций, которые проводят расследование инцидентов в области информационной безопасности, а также выполняют тесты на проникновение.

В общем случае можно выделить три основных возможности проникновения в информационные системы компаний:

- использование ошибок в настройках телекоммуникационного оборудования и серверов;

- уязвимости Web-приложений, когда злоумышленник использует ошибки, допускаемые разработчиками этих приложений;

- использование нарушителем уязвимостей рабочих мест пользователей в сочетании с методами социальной инженерии.

Анализ недостатков сетевой инфраструктуры показывает, что залогом успешной атаки является не отсутствие тех или иных средств защиты, а неправильное использование этих средств или неправильная реализация отдельных механизмов защиты.

Проблемы парольной защиты. Разработчики бизнес-приложений часто допускают одновременно две ошибки:

- не предусматривают ограничения на минимальную сложность задаваемого пользователем пароля;

- не предусматривают механизмов противодействия автоматическому перебору паролей - блокировку учетной записи после определенного числа неуспешных попыток аутентификации и т.п..

Как показывают результаты исследований, российские пользователи склонны выбирать пароли, являющиеся сочетанием расположенных рядом клавиш клавиатуры. При этом, наиболее распространенные пароли: «1234567» - 3,36 %; «12345678» - 1,65 %.

Кроме онлайновых методов подбора пароля, нарушителю доступны и другие методы, например восстановление пароля по его хэшу. Источниками парольных хэшей могут являться:

- конфигурационные файлы сетевого оборудования;

- файлы /etc/shadow операционных систем Unix;

- резервные копии операционных систем;

- системные таблицы СУБД, в том числе - доступные с помощью уязвимостей Web-приложений и т.п.

При правильной организации локальной вычислительной сети рекомендуется разделять ее на сегменты разного функционального назначения и обеспечивать фильтрацию трафика на границах сегментов.

При развертывании сетевых сервисов при наличии защищенных вариантов протоколов прикладного уровня, для передачи конфиденциальной информации используются их аналоги без криптографии или со слабой криптографической защитой (NTLM вместо Kerberos, POP3 вместо IMAP, а также SMTP, FTP и HTTP без поддержки SSL/TLS).

Использование сотрудниками ноутбуков создает для нарушителя дополнительный фактор проникновения. Соединяясь с посторонней точкой доступа, пользователь попадает в среду, созданную владельцем этой точки доступа.

Как правило, в отношении мобильных устройств применяются те же меры защиты, что и для стационарных рабочих мест.

Одним из самых больших недостатков является несвоевременная установка обновлений безопасности или отказ от установки этих обновлений.

Аналогичную картину можно наблюдать при анализе конфигурации программного обеспечения. Для безопасной настройки операционной системы Windows XP необходимо настроить свыше 200 параметров, при этом около 60% параметров настраиваются автоматически при инсталляции операционной системы, а остальные требуют дополнительной настройки. Как правило, анализ конфигурации показывает, что подобная настройка не выполняется, что приводит к наличию на рабочих станций типичных ошибок конфигурации:

- использование протокола NTLM;

- сохранение парольных хэшей LanManager;

- автозапуск с отчуждаемых носителей и т.п.

Подобные ошибки активно используются при проникновении в информационные системы.

ВЕГЕТАТИВНАЯ ДИСТОНИЯ У БОЛЬНЫХ БРОНХИАЛЬНОЙ АСТМОЙ

Статья в формате PDF 125 KB...

10 10 2026 6:24:25

АКТИВАЦИЯ ПРОЦЕССОВ ЛИПОПЕРОКСИДАЦИИ – ЭФФЕРЕНТНОЕ ЗВЕНО ДЕЗИНТЕГРАЦИИ КЛЕТОЧНЫХ СТРУКТУР ПРИ ОСТРОЙ ГИПОКСИЧЕСКОЙ ГИПОКСИИ

Статья в формате PDF 124 KB...

09 10 2026 19:32:52

КИСЛАЯ НЕСПЕЦИФИЧЕСКАЯ ЭСТЕРАЗА ЛИМФОЦИТОВ ПЕРИФЕРИЧЕСКОЙ КРОВИ В КОМПЛЕКСНОЙ ОЦЕНКЕ АКТИВНОСТИ ТУБЕРКУЛЕЗА

Статья в формате PDF 174 KB...

08 10 2026 2:49:45

РОЛЬ ПОЧВЕННЫХ ВОДОРОСЛЕЙ В АНТРОПОГЕННЫХ ЭКОСИСТЕМАХ

Рассмотрены вопросы участия почвенных водорослей в поддержании стабильности наземных экосистем в условиях антропогенного воздействия на окружающую среду. Показано, что почвенные водоросли обладают высокой устойчивостью к нефтяному и радиоактивному загрязнению, наличию в среде поверхностно-активных веществ. Они первыми из автотрофных организмов поселяются на токсичных субстратах, участвуют в самозарастании промышленных отвалов. ...

07 10 2026 1:24:49

Разработка энергосберегающего метода защиты жилых помещений от высоких концентраций загрязняющих веществ в воздухе селитебной территории

Статья в формате PDF 306 KB...

06 10 2026 22:14:31

Экология водоема в районе размещения предприятия атомной промышленности

Статья в формате PDF 114 KB...

05 10 2026 17:50:56

ОБ ОПЫТЕ ПРИМЕНЕНИЯ ГЛИЦИНА В ПРОФИЛАКТИКЕ ОРВИ У ШКОЛЬНИКОВ С НАРУШЕНИЕМ СЛУХА И РЕЧИ

Статья в формате PDF 126 KB...

04 10 2026 13:18:46

ПРОДУКТИВНОСТЬ САХАРНОЙ СВЕКЛЫ В ЗАВИСИМОСТИ ОТ ХИМИЧЕСКИХ СРЕДСТВ ЗАЩИТЫ РАСТЕНИЙ, АНТИДЕПРЕССАНТОВ, СТИМУЛЯТОРОВ РОСТА И БИОПРЕПАРАТОВ

Статья в формате PDF 134 KB...

03 10 2026 21:29:18

О возможной корреляции между уровнем oнкoлoгических заболеваний и наличием природных источников радиации

Статья в формате PDF 127 KB...

02 10 2026 8:21:29

ОПОГРАФИЯ ЛИМФАТИЧЕСКИХ УЗЛОВ В БАССЕЙНЕ ЧРЕВНОЙ АРТЕРИИ У МОРСКОЙ СВИНКИ

Лимфатические узлы морской свинки размещаются вдоль чревной артерии, а также ее ветвей и ряда вен: печеночные – около воротной вены печени, панкреатические и селезеночные – около селезеночной вены. ...

01 10 2026 21:40:57

НАПРЯЖЕННОЕ СОСТОЯНИЕ ХОДОВОГО ВИНТА ПРИ НЕРАВНОМЕРНОМ РАСПРЕДЕЛЕНИИ НАГРУЗКИ В РВП

Статья в формате PDF 100 KB...

30 09 2026 8:49:26

РОЛЬ МСФО В РОССИИ

Статья в формате PDF 133 KB...

29 09 2026 7:38:35

Формирование "метаболического синдрома" у коренных жителей горного Алтая с артериальной гипертензией

Статья в формате PDF 104 KB...

28 09 2026 22:36:43

ИСПОЛЬЗОВАНИЕ МЕТОДА ИОННОЙ ХРОМАТОГРАФИИ (ИХ) ДЛЯ МИКРОБИОЛОГИЧЕСКОГО КОНТРОЛЯ ЗАГРЯЗНЕННЫХ ВОД

В статье представлены результаты микробиологического исследования сточных вод на различных этапах очистки. Применен метод ионной хроматографии (ИХ) как экспресс- метод детекции патогенов. В результате исследования выявлено наличие патогенов, таких как Staphylococcus aureus, Escherichia coli, Proteus mirabilis, Klebsiella pneumonia после механической очистки. Результаты исследования полагают необходимость совершенствования методов очистки сточных вод, используемых в различных целях. ...