Материал: Анализ и управление рисками беспроводных сетей. Щербаков В.Б., Ермаков С.А

2. Методика оценки вероятности реализации угроз информационной безопасности беспроводных сетей стандарта ieee 802.11

Для оценки вероятности реализации угроз информационной безопасности беспроводных сетей стандарта IEEE 802.11 предлагается следующая методика.

Так как угроза как явление характеризуется объектом, источником и проявлением, то оценку вероятности реализации конкретной угрозы, предлагается осуществлять с помощью вспомогательных показателей:

P_оп.н – показатель опасности нарушителя;

P_исп.у – показатель использования уязвимости;

P_дестр – вероятность выполнения деструктивного действия.

Тогда вероятность реализации угрозы информационной безопасности беспроводной сети стандарта IEEE 802.11 P_р.у определяется по формуле:

(2.2)

Рассмотрим подробнее каждый показатель составляющий вероятность реализации угрозы.

1 Показатель опасности нарушителя

Показатель характеризует вероятность наличия конкретного нарушителя для данной беспроводной сети, сопоставленную с его потенциалом, т.е.

P_оп.н = P_нал.н  П, (2.3)

где P_нал.н – оценка наличия каждого нарушителя;

П – потенциал нарушителя.

Показатель P_нал.н определяется путем опроса экспертов по специально составленному опросному листу (приложение А).

Для выполнения экспертной оценки должна быть сформирована группа экспертов из числа наиболее квалифицированных специалистов, обладающих необ­ходимой информацией. Группа должна насчитывать не менее четырех и не более 10 специалистов. При меньшем составе группы сни­жается точность оценки по причине недостаточной статистики, а при большей – из-за возможной неоднородности группы и сложности интерпретации результатов.

Результаты экспертного опроса обрабатываются следующим образом. Сначала по каждому классу нарушителей суммируются коэффициенты ответов, и рассчитывается частный показатель оценки наличия каждого нарушителя:

, (2.4)

где N – общее количество вопросов по каждому нарушителю;

K – коэффициент ответа на вопрос.

Далее по ответам всех экспертов результаты оценки по каждому виду нарушителя усредняются, и результирующая оценка выводится в виде среднего значения.

Потенциал нападения нарушителя П, определяется согласно рекомендациям нормативно-методического документа «Общая методология оценки безопасности информационных технологий» исходя из следующих факторов [68]:

– квалификация нарушителя (таблица 2.1);

– оборудование (таблица 2.2);

– знания о сети (таблица 2.3).

Таблица 2.1 – Квалификация нарушителя

Таблица 2.2 – Оборудование

Таблица 2.3 – Знания о сети

Таким образом, потенциал нападения нарушителя рассчитывается по следующей формуле :

(2.5)

Результаты расчета приведены в таблице 2.4

Таблица 2.4 – Потенциала нападения нарушителей

2 Показатель использования уязвимости

Показатель характеризует возможности использования конкретной уязвимости беспроводной сети. Определяется он по результатам опроса экспертов по специально составленному опросному листу (приложение Б)

3 Вероятность выполнения деструктивного действия

Показатель характеризует вероятность выполнения деструктивного действия, при реализации каждой угрозы. Для оценки значения этого параметра строится шкала оценок (экспертных суждений), относительно вероятности выполнения деструктивного действия, соответствующих количественной оценке (таблица 2.5).

Для расчета по этой шкале необходимо экспертно оценить вероятность выполнения деструктивного действия при реализации каждой угрозы (приложение В).

Таблица 2.5 – Шкала оценки вероятности реализации угрозы с выполнением деструктивного действия

Применяя предложенную методику, мы получим субъективную вероятность реализации некоторой угрозы информационной безопасности беспроводным сетям стандарта IEEE 802.11 конкретным нарушителем, через определенную уязвимость. Для получения непосредственно численных значений необходимо составить следующую вспомогательную матрицу (таблица 2.6).

Таблица 2.6 – Вспомогательная матрица для оценки вероятности реализации угрозы

Таким образом, вероятность реализации угрозы два нарушителем один, используя уязвимость три будет равна:

(2.6)

3. Оценка ущерба при нарушении безопасности беспроводных сетей стандарта ieee 802.11

Так как в настоящее время отсутствует необходимая для проведения анализа рисков ИБ статистика ущерба от реализации угроз беспроводным сетям стандарта IEEE 802.11, оценить его возможно только на основании экспертного опроса.

Каждый эксперт представляет собственную оцен­ку ущерба, а затем определяется результирующая оценка по мажоритарному принципу (наибольшему совпадению мнений экспертов).

Ущерб всегда связан с определенной угрозой, поэтому при оценке ущерба от угроз безопасности необходимо рассматривать пару угро­за-ущерб, устанавливающую соответствие между угрозами в беспроводных сетях стандарта IEEE 802.11 и материальным ущербом [71].

При оценке ущерба, причиняемого в результа­те осуществления той или иной угрозы, необходимо учитывать как непосредственный ущерб, так и долго­временный, возникающий в случае неоднократного осуществления угрозы.

В соответствии с определением риск, характеризуется возможным ущербом, выраженном в качественном или количественном выражении, а также возможностью возникновения реализации угроз ИБ, при которых наноситься ущерб.

Под ущербом от реализации угроз безопасности информации понимаются негативные последствия от воздействия на информацию, носители информации, аппаратные средства с нарушением ее конфиденциальности, целостности или доступности защищаемой информации.

Для оценки возможного ущерба в соответствии с методом CRAMM используются следующие критерии [72]:

• ущерб репутации организации;

• финансовые потери от разглашения информации;

• финансовые потери, связанные с восстановлением ресурсов;

• потери, связанные с невозможностью выполнения обязательств.

Определим шкалу финансовых потерь от реализации угроз безопасности. Так как оценка ущерба проводится на основании мнений экспертов и владельца информационных ресурсов и информации, сопоставим количественную и качественную шкалу с единой количественной шкалой. Максимальный ущерб от реализации угроз ИБ определяет владелец информации. В данной работе предлагается использовать максимальный ущерб организации в размере 10⁵ рублей в год. В соответствии с [73] шкала оценки ущерба принимает вид.

При уровневой оценке ущерб, который может быть причинен активам беспроводной сети нарушениями ИБ, предлагается отнести к одному из шести уровней: незаметный, незначительный, средний, существенный, большой, недопустимый (таблица 2.7).

Возможна градация ущерба и по большему коли­честву уровней, но это предъявляет повышенные тре­бования к экспертной оценке и практически не влияет на принятие решений по результатам анализа рисков.

Таблица 2.7 – Шкала оценки ущерба от реализации угроз ИБ