Противодействие внутреннему нарушителю

Введение

Стратегией развития информационного общества в РФ на 2017–2030 гг. в виде приоритетнойтраектории внутренней политики предусмотрено развитие информационных и коммуникационных технологий, образование информационного поля и инфраструктуры . С каждым годом информационные технологии глубже проникают в жизнь граждан. За последние годы в России на 100 человек приходится более 159 мобильных телефонов, из 100 человек 71 используют мобильный доступ к сети Интернет. Средняя скорость в сети Интернет выросла на 29 %, что поставило Россию на один уровень с Италией, Францией, Грецией .
Глобальные изменения в сфере информационных процессов не могли не сказаться на состоянии информационной безопасности. Актуальность темы научно-исследовательской работы обусловлена тем, что знание и понимание информационной безопасности даёт возможность более тщательно вникнуть в правовые основы функционирования гражданского общества и государства. Информационная безопасность определяет степень достижения безопасности социума.
Степень изученности темы исследования представлены в трудах следующих авторов:А.П. Баранова, Т.А. Биячуева, Дж. Форрестер, А.С. Зайцева, А. А. Малюк, Н.Г. Милославской и других.
Объектом исследования являются внутренние нарушители в информационной безопасности.
Предметом –изучение методов противодействия внутреннему нарушителю.
Цель исследования–изучение возможностей внутреннего нарушителя и потенциальной опасности содержащей его сети.
Для достижения сформулированной цели рассмотрены и решены следующие задачи:
- изучить существующие исследования в области противодействия внутренним нарушителям;
- определить сущность нарушителя и его целей в зависимости от области существования;
- провестианализ основных методов идентификации нарушителя;
- определить направления применения методов противодействия внутреннему нарушителю в организации.
Методологическая основа исследования. В процессе изучения данной теме были использованы такие методы исследования как: классификация и синтез, сравнение и обобщение.
Практическая значимость работы состоит в исследовании возможностей внутреннего нарушителя, потенциальной опасности содержащей его сети, а такжеопределении направлений применения методов противодействия внутреннему нарушителю в организации. Полученные данные могут быть применены для дальнейшего исследования проблемных вопросов в данном направлении.
Научно-исследовательская работа состоит из введения, трех глав, заключения, списка использованных источников и приложений.

 
1. Изучение существующих исследований в области противодействия внутренним нарушителям

В эпоху до повсеместного распространения интернет-технологий для защиты информации люди запирали важные документы в сейфы, нанимали охранников и шифровали свои сообщения на бумаге. В настоящее время все чаще защищают не бумажную, а цифровую информацию, но меры, по сути, остались теми же: специалисты по информационной безопасности создают защищенные пространства (виртуальные «сейфы»), устанавливают защитное ПО вроде антивирусов («нанимают охранников») и используют криптографические методы для шифрования цифровой информации.
А.П. Баранов выделяет, что информационная безопасность отвечает за три вещи: конфиденциальность, целостность и доступность информации . В концепции их называют принципами информационной безопасности. Конфиденциальность означает, что доступ к информации есть только у того, кто имеет на это право. Например, пароль от электронной почты знает только пользователь и только он можете читать свои письма. Если кто-то узнает пароль или другим способом получит доступ в почтовый ящик, конфиденциальность будет нарушена .
Т.А. Биячуев выделил, что целостность означает сохранность информации сохраняется в полном объеме . Например, на электронной почте хранятся письма. Если злоумышленник удалит некоторые или изменит текст отдельных писем, то это нарушит целостность.
Доступность означает, что тот, кто имеет право на доступ к информации, может ее получить. Например, пользователь в любой момент можете войти в свою электронную почту. Если хакеры атакуют серверы, почта будет недоступна, это нарушит доступность.
Информация бывает общедоступная и конфиденциальная. К общедоступной имеет доступ любой человек, к конфиденциальной – только отдельные лица. Основные виды конфиденциальной информации представлены в таблице 1.

Таблица 1 – Основные виды конфиденциальной информации
№ п/п Понятие Краткое описание
1 Персональные данные Информация о конкретном человеке: ФИО, паспортные данные, номер телефона, физиологические особенности, семейное положение и другие данные.
2 Коммерческая тайна Внутренняя информация о работе компании: технологиях, методах управления, клиентской базе. Если эти данные станут известны посторонним, компания может потерять прибыль.
3 Профессиональная тайна Сюда относятся врачебная, нотариальная, адвокатская и другие виды тайны, относящиеся к профессиональной деятельности.
4 Служебная тайна Информация, которая известна отдельным службам, например, налоговой или ЗАГСу. Эти данные обычно хранят государственные органы, они отвечают за их защиту и предоставляют только по запросу.
5 Государственная тайна Сюда относят военные сведения, данные разведки, информацию о состоянии экономики, науки и техники государства, его внешней политики. Эти данные самые конфиденциальные – к безопасности информационных систем, в которых хранится такая информация, предъявляют самые строгие требования.

Термин «информационная безопасность» может иметь различный смысл и трактовку в зависимости от контекста. Основные понятия, входящие в структуру этого термина представлены в табл.2.

Таблица 2 – Уровни законности
№ п/п Понятие Краткое описание
1 Конфиденциальность Состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие право.
2 Целостность Состояние информации, при котором отсутствует любое ее изменение, либо изменение осуществляется преднамеренно субъектами, имеющими право.
3 Доступность Состояние информации, при котором субъекты, имеющие право доступа, могут реализовывать его беспрепятственно
4 Угрозы информационной безопасности Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.
5 Атака Попытка реализации угрозы. Потенциальные злоумышленники называются источниками угрозы.

Угроза является следствием наличия уязвимых мест в информационной системе. Они могут возникать по разным причинам, например, в результате непреднамеренных ошибок программистов при написании программ.
Угрозы можно классифицировать по нескольким критериям (см. рис.1).

Рис.1. Угрозы информационной безопасности

Обеспечение информационной безопасности является сложной задачей, для решения которой требуется комплексный подход. Выделяют следующие уровни защиты информации (см. рис.2).

Рис.2. Уровни защиты информации

В российском законодательстве базовым законом в области защиты информации является ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 года номер 149-ФЗ (ред. от 02.07.2021 № 355-ФЗ). Законодательный уровень представляет из себя основу для выстраивания структуры защиты информации, формирует основные понятия предметной области и выделяет меру наказания для возможных злоумышленников. Данный уровень имеет направляющую и координирующую роль, позволяет поддерживать в социуме карательное и негативное отношение к людям, которые нарушают законы информационной безопасности.
Исследования А. С. Зайцева и А. А. Малюка демонстрируют, что цифровые технологии прочно вошли в нашу жизнь, в бизнес. Проблемы безопасности данных выходят на первый план. Руководители осознают важность информационной безопасности (ИБ) для нормального функционирования организации .
Анализируя актуальность изучения проблемы внутреннего нарушителя в организации, можно выделить, что аспекты, образующие информационную безопасность постоянно меняются, а масштабы и скорость этой эволюции возрастают. Антивирусные решения, основанные на специфических сигнатурах, универсальном и эвристическом обнаружении, недостаточны для того, чтобы справиться с потоком новых, очень сложных вариантов вредоносных программ, которые продолжают заражать системы компаний с более низким уровнем защиты.
Например, в антивирусной лаборатории PandaLabs компании PandaSecurity в 2019 году зарегистрировали и проанализировали 14,9 миллионов вредоносных событий, остановив 7,9 миллионов потенциально нежелательных программ (ПНП), а также 76 000 предупреждений об эксплойтах, предназначенных для использования уязвимостей в приложениях, сетях или оборудовании .
В I квартале 2020 года объем операций без согласия клиента вырос на 38% по сравнению с аналогичным периодом 2019 года на фоне двукратного снижения общего объема операций с использованием электронного средства платежа. Наиболее вероятная причина – начало использования дистанционных способов оплаты товаров и услуг той частью населения, которая до введения ограничений в связи с пандемией COVID-19 приобретала и оплачивала их непосредственно в точках продаж. В силу отсутствия необходимого опыта противодействия злоумышленникам эта категория граждан оказалась особенно уязвима к социальной инженерии.
По той же причине во II-м квартале 2020 года наблюдалось дальнейшее увеличение объема операций без согласия клиента (+59%) на фоне роста общего объема операций с использованием электронного средства платежа. Перевод на удаленный режим работы способствовал ряду хищений в системах ДБО юридических лиц в I и II кварталах 2020 года. Об этом свидетельствует рост доли хищений с применением социальной инженерии при сокращении числа таких операций, росте их общего объема и снижении доли возмещения (в I квартале 2020 года) .
Эти данные демонстрируютто, что в любой ИТ-среде существует слишком много угроз и векторов атак, которые могут привести к нарушению. Сегодня решения в области информационной безопасности должны быть предсказуемыми, проактивными, готовыми реагировать на любой инцидент, который может возникнуть.
Фактически, внутренние нарушители информационной безопасности преследуют три цели, представленные на рис.3.

Рис.3. Цели, преследуемые нарушителями информационной безопасности
Службы должны учитывать особенности современных технологий при планировании мероприятий по обеспечению информационной безопасности.
Таким образом информационная безопасность – это защита и сохранение информации, а также её значимых элементов, в том числе системы оборудования, которая предназначена для применения, сбережения и передачи информации. Другими словами, это перечень стандартов, технологий и методов управления, необходимых для защиты информационной безопасности.

2. Определение сущности нарушителя и его целей в зависимости от области его существования

Определение сути нарушителя и его целей зависит от вида угрозы для информационной безопасности. Соответственно,определение сущности нарушителя и его целей целесообразно проводить при помощи моделирования каждой из внутренних угроз отдельно. Классификация внутренних нарушителей, разработанная А.С. Зайцевым и А.А. Малюковым представлена в таблице 3.

Таблица 3. Классификация внутренних угроз ИБ
Внутренняя угроза ИБ Мотив
Нарушителя Предполагается
увольнение Сговор внутренний Сговор внешний
1 2 3 4 5
Саботаж Обида Не всегда Нет Нет
Шпионаж Деньги
Обида Нет Нет Да
Мошенничество на руководящей должности Деньги Нет Нет
Социальная инженерия Нет
Мошенничество на неруководящей должности Деньги Нет Нет Не всегда
Продолжение таблицы 3
1 2 3 4 5
Кража ИСб в целях получения деловых преимуществ в одиночку Бизнес-преимущества
Обида Да Нет Да