Современные проблемы и задачи обеспечения информационной безопасности

СОВРЕМЕННЫЕ ПРОБЛЕМЫ И ЗАДАЧИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Ежегодная научно-практическая конференция «Современные проблемы и задачи обеспечения информационной безопасности» (СИБ-2014) проводилась в начале апреля 2014 г. в МФЮА во второй раз. Основная цель конференции состояла в продолжении после первой конференции, организованной как и вторая, кафедрой защиты информации МФЮА и группой российских ученых, обмена научными знаниями и опытом между различными специалистами, работающими по различным направлениям, связанным с технологиями обеспечения информационной безопасности, программными и аппаратными средствами защиты информации и перспективами исследований в области информационной безопасности.

В СИБ-2014 приняли участие более 120 ученых и специалистов из 61 организации России, ближнего и дальнего зарубежья. На конференции, где было представлено более 40 докладов, функционировало три секции: технологии обеспечения информационной безопасности, программные и аппаратные средства защиты информации, перспективные направления обеспечения информационной безопасности.

В настоящем выпуске «Вестника МФЮА» представлены пленарные доклады СИБ-2014. Ниже приводится краткий обзор основных секционных докладов, представляющих интерес для отечественных и зарубежных специалистов в области информационной безопасности.

Секция «Технологии информационной безопасности». Доклад д-ра техн. наук Корнеева Н.В., Корнеевой Ю.В. «Выбор показателей и критериев эффективности защиты информационных систем»

посвящен описанию разработанного метода оценки эффективности защиты информационных систем (ИС), базирующегося на методе получения оценок Фишборна с учетом построения количественного выражения обобщенного потенциального ущерба на основе экспертных оценок компонент оценки. Предложен реализуемый в четыре этапа подход к получению обобщенного показателя предотвращенного ущерба, который может быть нанесен ИС в результате атак дестабилизирующих факторов и который может использоваться как показатель эффективности защиты ИС. Предложенный метод позволяет осуще-

ствить оценку потенциального ущерба, используя не только финансовую оценку информации, но и любую другую в зависимости от требований пользователей ИС.

В докладе канд. техн. наук Медведева И.И. «Оценка вероятности преодоления защиты компьютерной информации» приводится методика оценки p - вероятности преодоления защиты компьютерной информации в случае полученного к ней нарушителем несанкционированного доступа.

Автор анализирует зависимость величиныp от пяти показателей: вероятности начала осуществления попытки ознакомления нарушителя с защищенной компьютерной информацией, обусловленной мотивацией нарушителя; вероятности потенциальной способности применяемого метода защиты обеспечить защиту данной компьютерной информации; вероятности успеха в преодолении защиты компьютерной информации, обусловленной квалификацией нарушителя; вероятности того, что у нарушителя имеется необходимое техническое аппаратное обеспечение для преодоления защиты компьютерной информации; вероятности того, что у нарушителя имеется необходимое программное обеспечение для преодоления в автоматизированном режиме защиты компьютерной информации.

Полученная формула позволяет получить ответ на вопрос о том, сможет ли нарушитель ознакомиться с защищенной компьютерной информацией (просмотреть ее или прослушать), если несанкционированный доступ к такой информации уже реализован.

Доклад Орлова Н.А. «Уязвимость систем защиты информации к атакам инсайдера» посвящен рассмотрению ряда разновидностей инсайдерских атак по отношению к двум наиболее распространенным системам защиты «Страж NT» и «Secret Net». В результате анализа автор отмечает, что ни одна из современных систем защиты информации не может гарантировать оптимальной защиты. Помимо этого он отмечает, что многие руководящие документы, часть из которых были еще выпущены Гостехкомиссией России в начале 90-х годов XX века, не отвечают современным реалиям. А стремительно растущие знания рядовых пользователей и злоумышленников в области информационных технологий и ИБ могут превратиться в серьезную угрозу безопасности предприятия. Автор приходит к выводу, что многие системы защиты информации, ориентированные скорее на внешнего нарушителя, объединенные с «правильным» применением особенностей операционной

системы, могут дать инсайдеру не только теоретические, но и практические возможности для реализации атаки.

В докладе д-ра техн. наук Цыгичко В.Н. «Оценка эффективности систем обеспечения информационной безопасности объектов национальной инфраструктуры» анализируется предложенная методика оценки эффективности систем обеспечения ИБ (СОБ) автоматизированных ИС критически важных объектов национальной инфраструктуры. Автор рассматривает пятизвенную иерархическую структуру СОБ, проблема оценки эффективности которой сводится к трем задачам. Результаты решения этих задач, в свою очередь, обеспечивают количественное обоснование решений в процедурах формирования требований и выбора рациональных профилей защиты ИС: определение эффективности функционирования СОБ при заданном комплексе средств обеспечения безопасности ИС; определение состава и структуры СОБ, обеспечивающей минимальную ее стоимость при заданном уровне безопасности ИС; определение состава и структуры СОБ, обеспечивающей максимальную безопасности ИС при заданной величине стоимости защиты.

Особенностью предлагаемого метода оценки эффективности СОБ является то, что предложенные в ней постановки иерархической системы задач имеют небольшую размерность. Это означает, что решать задачи синтеза СОБ можно прямым перебором его параметров на каждом уровне функциональной структуры СОБ, что позволяет построить простые и эффективные алгоритмы расчетов на ЭВМ.

В докладе Сорокина А.Д., д-ра техн. наук. Казарина О.В., Петрова С.Т., д-ра техн. наук Тарасова А.А. «Применение метода анализа иерархий в области сохранения цифрового наследия» рассматривается метод анализа иерархий (МАИ) как один из возможных методов принятия оптимальных решений в вопросах оцифровки культурного наследия. При этом МАИ может быть применен на всех этапах жизненного цикла цифрового наследия - от оцифровки до обеспечения целостности и доступности. Сначала МАИ предполагает построение иерархии решения задачи. Построение начинается с вершины (цели - выбор объекта), через промежуточные уровни (критерии) к нижнему уровню (объекты, подлежащие сохранению). После построения иерархии, критерии попарно сравниваются между собой (для выяснения приоритетности критерия) при помощи пяти суждений: от равной значимости до очень сильного превосходства.

Преимуществом МАИ является то, что данный метод позволяет: провести анализ проблемы, провести сбор данных по проблеме, оценить противоречивость данных и минимизировать ее, провести синтез проблемы принятия решения, оценить важность учета каждого решения и важность учета каждого фактора, влияющего на приоритеты решений. Данный метод позволяет лицу, принимающему решение, глубоко вникнуть в суть проблемы и в интерактивной форме найти лучший вариант решения проблемы, причем параметры, характеризующие каждый объект, могут быть как количественными, так и качественными. При модификации МАИ можно существенно расшить круг решаемых задач, а также более детально конкретизировать факторы и их взаимосвязь, влияющие на принятие оптимального решения.

Секция «Программные и аппаратные средства защиты информации». В докладе д-ра техн. наук Арутюнова В.В. «Система «Антиплагиат» - панацея от плагиата?» рассматривается история возникновения системы «Антиплагиат» в России и «противостояние» противников и сторонников этой системы; отмечается, что к настоящему времени разработано уже около десятка приемов противостояния системе «Антиплагиат», и борьба сторонников и противников «Антиплагиата» (как и в артиллерии противостояние снаряда и брони) пока продолжается без признаков очевидной победы одной из сторон; приводятся рекомендации по борьбе с плагиатом с целью повышения уровня оригинальности контролируемых текстовых документов всех типов и эффективности использования системы «Антиплагиат».

Доклад канд. техн. наук Халяпина Д.Б., Дратвяка А. В. «Новые возможности расширения зоны действия виброизлучателей в системах виброакустической и акустической защиты информации» посвящен анализу новых возможностей защиты речевой информации от утечки по виброакустическому каналу. В связи с возможностью утечки информации вследствие неверного монтажа или неверных расчетов зон зашумления датчика специалистами по защите информации предлагается использовать акустические волноводы.

Благодаря применению акустических волноводов удалось достигнуть улучшения следующих показателей системы защиты информации:

1. Стоимость. Система защиты информации стала стоить дешевле в связи с уменьшением количества необходимых для защиты помещения

<glb>

виброизлучателей. Установленный вместо виброизлучателя волновод зашумляет меньший радиус инженерной конструкции, но обеспечивает достаточный уровень шумового сигнала для того, чтобы перекрыть зоны, где возможен съем виброакустической информации.

2.Эффективность. Увеличение эффективности каждого виброизлучателя произошло за счет увеличения площади зашумления без увеличения потребляемого ими питания.

3. Надежность. Установив волноводы в «опасных зонах», удалось свести к минимуму вероятность ошибки специалистов по защите информации при определении эффективного радиуса подавления виброизлучателей. Площадь покрытия шумовой помехи увеличилась.

4. Универсальность. Благодаря использованию акустических волноводов стало возможным зашумлять инженерные конструкции практически любой формы.

В работе канд. сельхоз. наук Шукенбаевой Н.Ш. «Сравнительный анализ функционала и направлений защиты систем электронного документооборота» выполнен сравнительный анализ трех СЭД - систем электронного документооборота (1С: Документооборот 8 КОРП, DocsVision версии|4.5 и Directum версии 5), выявлены преимущества и недостатки каждой системы в части ее функционала и средств защиты.

Сравнение СЭД проводилось по используемым технологиям, функциональным возможностям и механизмам защиты СЭД.

Рассмотренные СЭД в основном отличаются алгоритмами шифрования и реализацией электронной подписи. Автор отмечает, что вопрос защищенности СЭД в России недостаточно развит. Тем не менее, практически все системы обладают парольной аутентификацией и разграничением доступа пользователей. Во всех рассмотренных СЭД реализованы надежные средства разграничения доступа, контроль доступа к данным и элементам ИБ; поддерживаются различные способы аутентификации. Все системы реализуют шифрование данных системы при их передаче, протоколирование действий пользователей, использование электронной подписи и сертифицированных средств криптозащиты, динамической блокировки документа и резервного копирования базы данных.

Секция «Перспективные направления обеспечения информационной безопасности». Доклад Колюцкого К.Н. «Пример применения генетического алгоритма для построения классификатора системы

обнаружения сетевых атак» посвящен рассмотрению возможности генетического алгоритма при поиске оптимального сочетания признаков распознавания субъектов в ИС. Для исследования возможностей генетического алгоритма создана программная модель системы обнаружения атак на основе выявления аномального поведения. Легальное поведение ИС имитируется профилями, каждый из которых включает совокупность некоторых специальных признаков.

Программная модель обнаружения атак включает следующие классы:

класс, содержащий профили легальных пользователей и методы их формирования;

класс, реализующий основные генетические операции;

класс голосования, содержащий методы обработки массива профилей, включая методы обучения и распознавания.

Использованный подход позволяет улучшить качество распознавания и сократить время работы классификатора.

В работе д-р техн. наук Минаева В.А., Никифорова О.Д. «Моделирование взаимодействий в системе противодействия информационным угрозам вычислительным комплексам (ВК)» рассмотрена математическая модели противодействия информационным угрозам, которым подвергаются вычислительные системы. Основу модели составляет система дифференциальных уравнений. Авторами поставлена цель усовершенствовать модель, которая позволяла бы имитировать различное сочетание и взаимовлияние факторов, определяющих изменение информационной безопасности применительно к ВК.

Предложенная модель дает возможность:

избежать излишних мер безопасности, как правило, возникающих при субъективной оценке рисков;

спланировать и реализовать эффективную защиту на всех стадиях жизненного цикла ИС;

оценить эффективность реализации различных вариантов контрмер против информационных угроз.

В работе канд. юрид. наук Федорова С.В., Бойцова А.С. «Использование информации о пользователях социальных сетей интернета в целях сыска при осуществлении частной детективной деятельности» анализируется возможность использования информации, размещаемой пользователями социальных сетей, при проведении сыскного действия «наведение справок», составления всесторонней характеристики личности, как объекта интереса частного детектива, на основе

<glb>

данных, полученных в результате анализа персональной страницы индивидуума в социальной сети.

В используемой авторами схеме изучения конкретной личности оперативным сотрудником, которая формируется с учетом особенностей оценки объектов интереса правоохранительных органов, показано, что в результате анализа информации, содержащейся на персональной странице человека в социальной сети «Вконтакте», можно, не выходя из кабинета, используя только персональный компьютер и Интернет, заполнить в этой схеме 70% пунктов, необходимых для составления всесторонней характеристики личности - объекта интереса правоохранительных органов.

Тезисы всех докладов были изданы к началу конференции СИБ-2014 в виде сборника «Современные проблемы и задачи обеспечения информационной безопасности». Статьи на основе пленарных докладов публикуются под рубрикой «Информационная безопасность».

В.В. Арутюнов,

д-р техн. наук, профессор,

Российский государственный гуманитарный университет, г. Москва E-mail: warut698@уаndex.ru