Методы и средства защиты информации от несанкционированного доступа

Постороннее лицо, не имеющее  отношения к компьютерным системам, находится в наименее выгодном положении  по отношению к другим злоумышленникам. Если предположить, что он не имеет  доступ на объект компьютерных систем, то в его распоряжении имеются  дистанционные методы традиционного  шпионажа и возможность диверсионной деятельности. Он может осуществлять вредительские воздействия с  использованием электромагнитных излучений  и наводок, а также каналов  связи, если компьютерная система является распределенной.

Большие возможности оказания вредительских воздействий на информацию компьютерных систем имеют специалисты, обслуживающие эти системы. Причем, специалисты разных подразделений  обладают различными потенциальными возможностями  злоумышленных действий. Наибольший вред могут нанести работники  службы безопасности информации. Далее  идут системные программисты, прикладные программисты и инженерно-технический  персонал.

На практике опасность  злоумышленника зависит также от финансовых, материально-технических  возможностей и квалификации злоумышленника.

6. Традиционный шпионаж  и диверсии

В качестве источников нежелательного воздействия на информационные ресурсы  по-прежнему актуальны методы и средства шпионажа и диверсий, которые использовались и используются для добывания  или уничтожения информации на объектах, не имеющих компьютерных систем. Эти  методы также действенны и эффективны в условиях применения компьютерных систем. Чаще всего они используются для получения сведений о системе  защиты с целью проникновения в компьютерные системы, а также для хищения и уничтожения информационных ресурсов.

К методам шпионажа и диверсий относятся:

подслушивание;

визуальное наблюдение;

хищение документов и машинных носителей информации;

хищение программ и атрибутов  системы защиты;

подкуп и шантаж сотрудников;

сбор и анализ отходов  машинных носителей информации;

поджоги;

взрывы.

Для подслушивания злоумышленнику не обязательно проникать на объект. Современные средства позволяют  подслушивать разговоры с расстояния нескольких сотен метров. Так прошла испытания система подслушивания, позволяющая с расстояния 1 км фиксировать  разговор в помещении с закрытыми  окнами. В городских условиях дальность  действия устройства сокращается до сотен и десятков метров в зависимости  от уровня фонового шума. Принцип действия таких устройств основан на анализе  отраженного луча лазера от стекла окна помещения, которое колеблется от звуковых волн. Колебания оконных  стекол от акустических волн в помещении  могут сниматься и передаваться на расстояния с помощью специальных  устройств, укрепленных на оконном  стекле. Такие устройства преобразуют  механические колебания стекол в  электрический сигнал с последующей  передачей его по радиоканалу. Вне  помещений подслушивание ведется  с помощью сверхчувствительных  направленных микрофонов. Реальное расстояние подслушивания с помощью направленных микрофонов составляет 50-100 метров.

Разговоры в соседних помещениях, за стенами зданий могут контролироваться с помощью стетоскопных микрофонов. Стетоскопы преобразуют акустические колебания в электрические. Такие микрофоны позволяют прослушивать разговоры при толщине стен до 50-100 см. Съем информации может осуществляться также и со стекол, металлоконструкций зданий, труб водоснабжения и отопления.

Аудиоинформация может быть получена также путем высокочастотного навязывания. Суть этого метода заключается  в воздействии высокочастотным  электромагнитным полем или электрическими сигналами на элементы, способные  модулировать эти поля, или сигналы  электрическими или акустическими  сигналами с речевой информацией. В качестве таких элементов могут  использоваться различные полости  с электропроводной поверхностью, представляющей собой высокочастотный контур с  распределенными параметрами, которые  меняются под действием акустических волн. При совпадении частоты такого контура с частотой высокочастотного навязывания и при наличии  воздействия акустических волн на поверхность  полости контур переизлучает и модулирует внешнее поле (высокочастотный электрический сигнал). Чаще всего этот метод прослушивания реализуется с помощью телефонной линии. При этом в качестве модулирующего элемента используется телефонный аппарат, на который по телефонным проводам подается высокочастотный электрический сигнал. Нелинейные элементы телефонного аппарата под воздействием речевого сигнала модулируют высокочастотный сигнал. Модулированный высокочастотный сигнал может быть демодулирован в приемнике злоумышленника.

Одним из возможных каналов  утечки звуковой информации может быть прослушивание переговоров, ведущихся  с помощью средств связи. Контролироваться могут как проводные каналы связи, так и радиоканалы. Прослушивание переговоров по проводным и радиоканалам не требует дорогостоящего оборудования и высокой квалификации злоумышленника.

Дистанционная видеоразведка для получения информации в компьютерных системах малопригодна и носит, как правило, вспомогательный характер.

Видеоразведка организуется в основном для выявления режимов работы и расположения механизмов защиты информации. Из компьютерных систем информация реально может быть получена при использовании на объекте экранов, табло, плакатов, если имеются прозрачные окна и перечисленные выше средства размещены без учета необходимости противодействовать такой угрозе.

Видеоразведка может вестись с использованием технических средств, таких как оптические приборы, фото-, кино - и телеаппаратура. Многие из этих средств допускают консервацию (запоминание) видеоинформации, а также передачу ее на определенные расстояния.

В прессе появились сообщения  о создании в США мобильного микроробота для ведения дистанционной разведки. Пьезокерамический робот размером около 7 см и массой 60 г способен самостоятельно передвигаться со скоростью 30 см/с в течение 45 мин. За это время "микроразведчик" способен преодолеть расстояние в 810 метров, осуществляя транспортировку 28 г полезного груза (для сравнения - коммерческая микровидеокамера весит 15 г).

Для вербовки сотрудников  и физического уничтожения объектов компьютерных систем также не обязательно  иметь непосредственный доступ на объект. Злоумышленник, имеющий доступ на объект компьютерных систем, может использовать любой из методов традиционного  шпионажа.

Злоумышленниками, имеющими доступ на объект, могут использоваться миниатюрные средства фотографирования, видео - к аудиозаписи. Для аудио - и видеоконтроля помещений и  при отсутствии в них злоумышленника могут использоваться закладные  устройства или "жучки". Для объектов компьютерных систем наиболее вероятными являются закладные устройства, обеспечивающие прослушивание помещения. Закладные  устройства делятся на проводные и излучающие. Проводные закладные устройства требуют значительного времени на установку и имеют существенный демаскирующий признак - провода. Излучающие "закладки" ("радиозакладки") быстро устанавливаются, но также имеют демаскирующий признак - излучение в радио или оптическом диапазоне. "Радиозакладки" могут использовать в качестве источника электрические сигналы или акустические сигналы. Примером использования электрических сигналов в качестве источника является применение сигналов внутренней телефонной, громкоговорящей связи. Наибольшее распространение получили акустические "радиозакладки". Они воспринимают акустический сигнал, преобразуют его в электрический и передают в виде радиосигнала на дальность до 8 км. Из применяемых на практике "радиозакладок" подавляющее большинство (около 90%) рассчитаны на работу в диапазоне расстояний 50 - 800 метров.

Заключение

Таким образом, информация в  современном мире является неотъемлемой частью жизнедеятельности человека, она окружает нас везде и всюду. Порой значимость какой-либо информации достигает национальных масштабов, тем самым остро ставя вопрос её защиты от утечки или уничтожения.

Защита информации должна иметь комплексный характер и  не ограничиваться каким-либо одним  из видов, то есть необходимо не только защищать саму информацию или её носитель, но и регламентировать круг лиц, способных  иметь доступ к информации, а также  уровни доступа к защищаемой информации. Тем самым, только после проведения полномасштабного комплекса мер  по защите, уже с большей уверенностью можно будет говорить, что информация защищена, и ей ничто не угрожает.

Список литературы

1. Диева С.А. Организация и современные методы защиты информации/ С.А. Диева - М.: Концерн "Банковский деловой центр", 1998. - 472с.

2. Куприянов А.И. Основы  защиты информации: учеб. Пособие  для студ. высш. учеб. заведений/ А.И. Куприянов, А.В. Сахаров, В.А. Шевцов - М.: Издательский центр "Академия", 2006. - 256 с.

3. Стрельцов А.А. Обеспечение  информационной безопасности России/ Под ред.В.А. Садовничего и В.П. Шерстюка - М.: МЦНМО, 2002. - 296с.

4. Щеглов А.Ю. Защита  компьютерной информации от несанкционированного  доступа/ А.Ю. Щеглов - М.: Наука  и техника, 2004. - 384с.