Основи інформаційної безпеки / пос_бник_О_Б_МОН

Основні загрози цілісності

У більшості випадків винуватцями загроз цілісності є штатні співробітники організацій, добре знайомі з режимом роботи і заходами захисту. Це ще раз підтверджує небезпеку внутрішніх загроз, хоча говорять і пишуть про них значно менше, ніж про зовнішні.

З метою порушення цілісностізловмисник (як правило, штатний співробітник) може:

ввести неправильні дані;
змінити дані;
знищити дані.

Іноді змінюються змістовні дані, іноді – службова інформація.

Показовий випадок порушення цілісності мав місце в 1996 році. Співробітниця Oracle (особистий секретар віце-президента) подала судовий позов, звинувачуючи віце-президента корпорації в незаконному звільненні після того, як вона відкинула його залицяння. На доказ своєї правоти жінка надала електронний лист, нібито відправлений її начальником президенту, в якому було вказано час відправки. Віце-президент надав, у свою чергу, файл з реєстраційною інформацією компанії стільникового зв’язку, з якого випливало, що в указаний час він розмовляв по мобільному телефону, знаходячись далеко від свого робочого місця. Таким чином, в суді відбулося протистояння “файл проти файлу”. Очевидно, один з них був фальсифікований або змінений, тобто було порушено його цілісність. Суд вирішив, що підроблювали електронний лист (секретарка знала пароль віце-президента, оскільки їй було доручено його змінювати), і позов був відхилений...

З наведеного випадку можна зробити висновок не тільки про загрози порушення цілісності, а й про небезпеку сліпої довіри комп’ютерній інформації. Заголовки електронного листа можуть бути підроблені. Лист в цілому може бути фальсифікований особою, що знає пароль відправника. Відзначимо, що останнє можливо навіть тоді, коли цілісність контролюється криптографічними засобами. Тут має місце взаємодія різних аспектів інформаційної безпеки: якщо порушена конфіденційність, може постраждати цілісність.

Потенційно уразливі з погляду порушення цілісності не тількидані, але іпрограми. Впровадження шкідливого програмного забезпечення – приклад подібного порушення.

Загрозами динамічної цілісностіє:

порушення атомарності транзакцій,

переупорядковування,
крадіжка,
дублювання даних або внесення додаткових повідомлень (мережевих пакетів і т.п.).

Відповідні дії в мережевому середовищі називаються активним прослуховуванням.

Содержание