Основы информационной безопасности в таможенных органах РФ

безопасности в таможенных органах РФ

в современной системе информационной безопасности?
Задание на СР

РФ.
Тема № 2.1. Угрозы информационной безопасности в таможенных органах РФ.
Модуль

№2. Особенности информационной безопасности в таможенных органах РФ.

Цель занятия: Рассмотреть классификацию угроз информационной безопасности таможенных органов РФ.

3

Угрозы информационной безопасности таможенных органов РФ.
Классификация угроз в информационно-телекоммуникационных сетях.
Основные виды сетевых атак в информационно-телекоммуникационных сетях.

учебник/ П.Н. Башлы.– Ростов н/Д: Российская таможенная академия, Ростовский филиал,

2014.

Б) Дополнительная
Галатенко, В.А. Стандарты информационной безопасности: учебное пособие. - 2-е изд./ Галатенко В.А., Бетелин В.Б. – М.: Интуит.ру, 2012.

4

Вводная часть

органов РФ;
- компрометация ключей и средств криптографической защиты информации;
Концепция обеспечения

информационной безопасности в таможенных органах РФ до 2020 года

- нарушение технологий обработки информации ограниченного доступа в таможенных органах РФ;

1. Угрозы информационной безопасности таможенных органов РФ

Угрозы безопасности информации в АИС ТО

- нарушение законных ограничений на распространение информации ограниченного доступа, обрабатываемой в таможенных органах РФ;

- противоправные сбор и использование информации ограниченного доступа, обрабатываемой в таможенных органах РФ;

- перехват, дешифрование или подмена информации в ведомственной интегрированной телекоммуникационной сети ЕАИС;

6

в том числе,
Средств защиты информации;
- внедрение в аппаратные и

программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;

- неправомерное использование должностными лицами и работниками таможенных органов РФ информации, к которой им предоставлен доступ, для исполнения должностных обязанностей;

- уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;

- воздействие на парольно-ключевые системы защиты информационно-телекоммуникационных систем обработки и передачи информации;

- перехват, дешифрование или подмена информации в ведомственной интегрированной телекоммуникационной сети ЕАИС;

Концепция обеспечения информационной безопасности в таможенных органах РФ до 2020 года

1. Угрозы информационной безопасности таможенных органов РФ

Угрозы безопасности информации в АИС ТО

7

средства обработки, хранения и передачи информации по каналам связи, а

также в служебные помещения таможенных органов РФ;

- уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;

- использование при разработке и модернизации АИС ТО РФ несертифицированных по требованиям безопасности информационных технологий, средств вычислительной техники, телекоммуникации и связи, программного обеспечения и средств защиты информации;

- утечка информации ограниченного доступа, обрабатываемой на объектах информатизации таможенных органов РФ, по техническим каналам.

Концепция обеспечения информационной безопасности в таможенных органах РФ до 2020 года

1. Угрозы информационной безопасности таможенных органов РФ

Угрозы безопасности информации в АИС ТО

8

информационной безопасности,
а также недостаточная правоприменительная практика;
разработка рядом государств концепций

информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира;

- деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств;

- деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов РФ в информационной сфере деятельности ТО РФ;

- преступные действия международных групп, формирований и отдельных лиц, направленные против экономических интересов РФ;

- деятельность международных террористических организаций;

Концепция обеспечения информационной безопасности в таможенных органах РФ до 2020 года

1. Угрозы информационной безопасности таможенных органов РФ

Внешние угрозы информационной безопасности

9

таможенных органов РФ.
нарушения установленных регламентов сбора, обработки и передачи таможенной

информации в АИС таможенных органов РФ;

- снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности таможенных органов РФ;

- преднамеренные действия и непреднамеренные ошибки должностных лиц и работников в АИС таможенных органов РФ;

- недостаточная активность в информировании общества о деятельности таможенных органов РФ в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан;

Концепция обеспечения информационной безопасности в таможенных органах РФ до 2020 года

1. Угрозы информационной безопасности таможенных органов РФ

Внутренние угрозы информационной безопасности

10

года
1. Угрозы информационной безопасности таможенных органов РФ
Модель нарушителя информационной безопасности
11

осуществляемое программно по каналам связи.
Типовая удаленная атака - это

удаленное информационное разрушающее воздействие, осуществляемое программно по каналам связи, характерное для любой ИТС.

Реализация угрозы?

2. Классификация угроз в информационно-телекоммуникационных сетях

13

Основные виды сетевых атак в информационно-телекоммуникационных сетях
Удаленная угроза – потенциально

возможное информационное разрушающее воздействие на ИТС, осуществляемое программно по каналам связи.

Типовая удаленная атака - это удаленное информационное разрушающее воздействие, осуществляемое программно по каналам связи, характерное для любой ИТС.

Реализация угрозы?

16

перехватывающей все пакеты, передаваемые по сегменту сети, и выделяющей среди

них те, в которых передаются идентификатор пользователя и его пароль.

sniffer

3. Основные виды сетевых атак в информационно-телекоммуникационных сетях

17

сетях
18

сетях
19

нестойкие алгоритмы идентификации и аутентификации хостов, пользователей.
3. Основные виды сетевых

атак в информационно-телекоммуникационных сетях

20

сетевых атак в информационно-телекоммуникационных сетях
21

Основные виды сетевых атак в информационно-телекоммуникационных сетях
22

сетевых атак в информационно-телекоммуникационных сетях
23

сетевых атак в информационно-телекоммуникационных сетях
24

сетевых атак в информационно-телекоммуникационных сетях
25

регистрируют собственную зону с записями максимальной длины — длинными именами

хостов.

3. Основные виды сетевых атак в информационно-телекоммуникационных сетях

27

между объектами вычислительной сети.
Недостаточная идентификация объектов и субъектов сети.
Взаимодействие объектов

без установления виртуального канала.
Отсутствие контроля за виртуальными каналами связи между объектами сети.
Отсутствие в распределенных вычислительных сетях возможности контроля за маршрутом сообщений.
Отсутствие в распределенных вычислительных сетях полной информации о ее объектах.
Отказ от криптозащиты сообщений при их передаче в распределенных вычислительных сетях.

3. Основные виды сетевых атак в информационно-телекоммуникационных сетях

29

31 марта 2013 года в 22:00.
Атака SYN Flood мощностью

до 300 Мб/с была успешно отфильтрована.
К середине дня 1 апреля мощность возросла до 700 Мб/с.
Провайдер предложили перенести сервер в другой сегмент сети, трафик которого проходит через наименее нагруженный ЦОД.

Сайт под атакой продолжал нормально работать.
К 15:00 атакующие сменили тактику, прибегнув к методу DNS Amplification.
Внешние каналы провайдера были перегружены мусорным трафиком мощностью 40 Гб/c, что привело как к недоступности сайта «Новой газеты», так и к проблемам у других клиентов провайдера.
Через 25 минут атака внезапно прекратилась.

2 апреля в 16:00 атака методом DNS Amplification возобновилась.
В результате непродолжительное время сайт «Новой газеты» был недоступен.
Канал провайдера был забит мусорным UDP-трафиком объемом более 20 Гб/с, в результате чего пришлось отключить маршрут.
Суммарная мощность атаки в это время превышала 60 Гб/с.

3. Основные виды сетевых атак в информационно-телекоммуникационных сетях

30

rt.com и страница испанского подразделения телеканала Russia Today стали недоступными

для пользователей.

Начало атаки в 14:45 - атака типа UDP Flood мощностью до 4,5 Гб/с.
Через час прекращена из-за отсутствия результата.

Вторая атака (типа SYN Flood мощностью до 4 млн. пакетов в секунду) началась в 17:45 и около 20:45 нарушила работу атакуемых сайтов.

Подключение атакуемых сайтов к KDP позволило уже в 3:00 восстановить их работоспособность.

Атака SYN Flood продолжалась до 7:00, после чего, ввиду безрезультатности, была прекращена и больше не возобновлялась.

3. Основные виды сетевых атак в информационно-телекоммуникационных сетях

31

в понятиях, чем отличаются; история происхождения терминов?
Характеристика удаленных атак (доработать

конспект по слайду №28)

Задание на СР

32