Причины возникновения уязвимостей.

УРОК 18

Тема « Основные банковские риски и их компоненты технологического характера: методология анализа»

Работа в «БКБ» раздел «Информационная безопасность», откройте «Карту раздела»

ПЛАН УРОКА

1. Информационные угрозы

- Причины возникновения уязвимостей

- Способы совершения преступлений в сфере компьютерной информации

- Виды атак на финансовые сообщения и финансовые транзакции

- Подготовительные действия к совершению преступлений в сфере компьютерной информации

- Механизм совершения преступлений в сфере компьютерной информации

- Виды атак через Интернет

- Виды следов противоправных преступлений

2. Субъекты противоправных посягательств в сфере компьютерной информации Хакеры

3. Модель типового злоумышленника

- Значение модели нарушителя при построении системы информационной безопасности

- Основные подходы к построению модели злоумышленника

- Классификация нарушителей

- Внутренние нарушители

- Внешние нарушители

 

Изучите материалы и подготовьте краткий схема – конспект. Материалы сформируйте на бумажных и электронных носителях

Задание на оценку «5»

Подготовить тест: 10 вопросов, оформить в соответствии с требованиями и отправить по системе Доцент на адрес преподавателя

Образовательное учреждение

Орловская банковская школа (колледж)

Центрального Банка

Российской Федерации

 

 

Конспект по теме «Основные банковские риски и их компоненты технологического характера: методология анализа»

Урок 18

 

Выполнила:

студентка 402 группы

Смолякова М.А.

 

Орёл 2012

Задание №1 Информационная безопасность - это состояние защищенностибизнес - целей банкав информационной сфере.

Стратегическими целями системы обеспечения безопасности являются: o предупреждение нарушений информационной безопасности в кредитной организации; o уменьшение уязвимости к угрозам информационной безопасности; o минимизация ущерба и времени восстановления после реализации угроз (успешных атак на систему).

Причины возникновения уязвимостей.

• отсутствие гарантии конфиденциальности и целостности передаваемых данных;
• недостаточный уровень проверки участников соединения;
• недостаточная реализация или некорректная разработка политики безопасности;
• отсутствие или недостаточный уровень защиты от несанкционированного доступа (антивирусы, контроль доступа, системы обнаружения атак);
• существующие уязвимости используемых операционных систем (ОС), ПО, СУБД, веб-систем и сетевых протоколов;
• непрофессиональное и слабое администрирование систем;
• проблемы при построении межсетевых фильтров;
• сбои в работе компонентов системы или их низкая производительность;
• уязвимости при управлении ключами.

Способы совершения преступлений в сфере компьютерной информации

o использование для получения доступа к компьютерной информации чужого имени (путем применения кодов и паролей законных пользователей)

o внедрение в объект информатизации программных или технических средств, позволяющих обойти средства защиты м получить возможность копирования информации или несанкционированной работы в информационном массиве

o изменение адреса получателя доступа к сети (или информации) путем внедрения вируса или неправомерного аппаратного воздействия. В результате указанных действий нарушается нормальное управление потоком информации (маршрут передачи информации) и фактический доступ к сети под видом законного пользователя получает постороннее лицо

o перехват информации из средств вычислительной техники с использованием радиоэлектронных средств

o подключение аппаратуры записи к каналам связи

o похищение накопителей памяти ЭВМ, в которых храниться информация

o похищение магнитных или бумажных носителей информации.

Виды атак на финансовые сообщения и финансовые транзакции

o раскрытие содержимого;

o представление документа от имени другого участника;

o несанкционированная модификация;

o повтор переданной информации.

Виды атак через интернет

o Denial of service (DOS)

o Hack

o Floods

o SYN flooding

o ICMP flooding (flood ping)

o Identification flooding (identd)

o DNS flooding DNS scan

o Ports scan

o Unreachable (dest_unreach, ICMP type 3)

o WinNuke

o Boink (Bonk, Teardrop, new Tear/Tear2)

o PingOfDeath (Ssping, IceNuke, Jolt)

o Land

o Pong

o Puke

o Smurf

o UDP bomb

o Fuzzy

o Dummy DNS

o Dummy DNS for host

o Dummy DNS for server

o Syslog spoofing

o IP spoofing

o Host spoofing

o Dummy ARP server

o IP Hijacking

o UDP storm

o Traffic analysis (sniffing)

o Brute Force

o Back Orifice (NetBus,Masters of Paradise и др)

o Spam

o Virus

o Trojan horse

Классификация нарушителей

При разделении нарушителей безопасности по классам можно исходить из его принадлежности определенным категориям лиц, мотивов действий и преследуемых целей, характера методов достижения поставленных целей, квалификации, технической оснащенности и знаний об атакуемой информационной системе.

Нарушители разделяются на внутренних и внешних. Руководство банка, должно четко себе представлять, от каких видов нарушений необходимо защититься в первую очередь.

Типы нарушителей могут сильно отличаться, варьироваться по составу, возможностям и преследуемым целям. От одиночного нарушителя, действующего удаленно и скрытно, до хорошо вооруженной и оснащенной силовой группы, действующей молниеносно и напролом. Нельзя не учитывать возможности сговора между нарушителями, относящимися к различным типам, а также подкупа и реализации других методов воздействия.

Внутренние нарушители

o непосредственные пользователи и операторы информационной системы, в том числе руководители различных уровней;

o администраторы вычислительных сетей и информационной безопасности;

o прикладные и системные программисты;

o сотрудники службы безопасности;

o технический персонал по обслуживанию зданий и вычислительной техники, от уборщицы до ремонтной бригады;

o вспомогательный персонал и временные работники

o Среди причин, побуждающих сотрудников к неправомерным действиям, можно указать следующие:

o безответственность;

o ошибки пользователей и администраторов;

o демонстрация своего превосходства (самоутверждение);

o "борьба с системой";

o корыстные интересы пользователей системы;

o недостатки используемых информационных технологий.

Для предотвращения нарушений необходимо проводить специальную подготовку персонала, поддерживать здоровый рабочий климат в коллективе, проводить тщательный отбор нанимаемых сотрудников, своевременно обнаруживать злоумышленников.

Внешние нарушители

o клиенты;

o приглашенные посетители;

o представители конкурирующих организаций;

o сотрудники органов ведомственного надзора и управления;

o нарушители пропускного режима;

o наблюдатели за пределами охраняемой территории.

По рекомендации экспертов в области информационной безопасности, особое внимание следует обращать на вновь принимаемых сотрудников в следующих профессиях: администраторы, программисты, специалисты в области компьютерной техники и защиты информации. Известны случаи внедрения сотрудников, работающих на конкурентов, поступления на работу хакера-одиночки или представителя хакерской группы. Чрезвычайную опасность представляют специалисты подобного уровня при вхождении в сговор с руководством подразделений и службы безопасности банка, а также с организованными преступными группами. В данном случае возможный ущерб и тяжесть последствий многократно увеличиваются.

 

 

 

 

УРОК 18

Тема « Основные банковские риски и их компоненты технологического характера: методология анализа»

Работа в «БКБ» раздел «Информационная безопасность», откройте «Карту раздела»

ПЛАН УРОКА

1. Информационные угрозы

- Причины возникновения уязвимостей

- Способы совершения преступлений в сфере компьютерной информации

- Виды атак на финансовые сообщения и финансовые транзакции

- Подготовительные действия к совершению преступлений в сфере компьютерной информации

- Механизм совершения преступлений в сфере компьютерной информации

- Виды атак через Интернет

- Виды следов противоправных преступлений

2. Субъекты противоправных посягательств в сфере компьютерной информации Хакеры

3. Модель типового злоумышленника

- Значение модели нарушителя при построении системы информационной безопасности

- Основные подходы к построению модели злоумышленника

- Классификация нарушителей

- Внутренние нарушители

- Внешние нарушители

 

Изучите материалы и подготовьте краткий схема – конспект. Материалы сформируйте на бумажных и электронных носителях

Задание на оценку «5»

Подготовить тест: 10 вопросов, оформить в соответствии с требованиями и отправить по системе Доцент на адрес преподавателя

Образовательное учреждение

Орловская банковская школа (колледж)

Центрального Банка

Российской Федерации

 

 

Конспект по теме «Основные банковские риски и их компоненты технологического характера: методология анализа»

Урок 18

 

Выполнила:

студентка 402 группы

Смолякова М.А.

 

Орёл 2012

Задание №1 Информационная безопасность - это состояние защищенностибизнес - целей банкав информационной сфере.

Стратегическими целями системы обеспечения безопасности являются: o предупреждение нарушений информационной безопасности в кредитной организации; o уменьшение уязвимости к угрозам информационной безопасности; o минимизация ущерба и времени восстановления после реализации угроз (успешных атак на систему).

Причины возникновения уязвимостей.

• отсутствие гарантии конфиденциальности и целостности передаваемых данных;
• недостаточный уровень проверки участников соединения;
• недостаточная реализация или некорректная разработка политики безопасности;
• отсутствие или недостаточный уровень защиты от несанкционированного доступа (антивирусы, контроль доступа, системы обнаружения атак);
• существующие уязвимости используемых операционных систем (ОС), ПО, СУБД, веб-систем и сетевых протоколов;
• непрофессиональное и слабое администрирование систем;
• проблемы при построении межсетевых фильтров;
• сбои в работе компонентов системы или их низкая производительность;
• уязвимости при управлении ключами.