Анализ рисков

защиты информации

действий нарушителя для реализации угрозы. Последовательности действий на графе атак

называются путями атак.

— в таких графах вершинам соответствуют тройки (s, d, а),

где s — источник атаки, d — цель атаки, а — элементарная атака (или использование уязвимости); дуги обозначают переходы из одного состояния в другое;
— condition-oriented dependency graph — вершины соответствуют результатам атак или элементарным атакам, дуги отображают зависимости между вершинами — условия, необходимые для выполнения атаки и следствие атаки;
— exploit dependency graph — вершинам соответствуют результаты атак, а дугам — элементарные атаки, приводящие к таким результатам.

безопасности сетей для выявления слабых мест системы защиты и прогнозирования

действий нарушителя.
Одной из основных целей моделирования СЗИ является создание максимально эффективной системы.

достаточности», который можно описать следующим набором утверждений:
— абсолютно непреодолимой защиты создать

нельзя;
— необходимо соблюдать баланс между затратами на защиту и получаемым эффектом, в т.ч. экономическим — снижении потерь от нарушения безопасности;

несанкционированный доступ (НСД) к активам должны превосходить эффект в соответствующем

выражении, получаемый злоумышленником при осуществлении такого доступа.
Сформулированный критерий определяет принцип принятия решения при выборе вариантов реализации СЗИ.

Эффективность как принцип выбора решения

активов при участии экспертов — специалистов в области ИБ.
Использование

такого набора данных и описанной структуры даёт возможность устранить недостатки модели безопасности с полным перекрытием, в которой каждой угрозе проти­вопоставлено свое средство защиты, однако вопросам экономической эффективности внимание не уделяется.

Параметры риск-ориентированной модели

последовательность действий нарушителя ИБ: сбор информации об ИС (разведка)-сканирование (выявление

уязвимостей и точек и методов доступа)-получение доступа и поддержание доступа (маскировка)-удаление доказательств (следов проникновения).
В основу сценария действия СЗИ положены следующие действия: обнаружение атаки-анализ атаки-выбор вариантов противодействия-выбор методов и средств противодействия-подготовка ресурсов и средств противодействия-противодействие.
При моделировании угроз с использованием уязвимостей важным фактором является знание механизма реализации угрозы.
Большую опасность несут угрозы нулевого дня.