2.1.Системы, обеспечивающие координацию производственной деятельности с целью создания благоприятной рабочей обстановки;
2.2.Инженерно-технические системы и системы обслуживания, обеспечивающие выполнение детальных операций по эксплуатации КВО, операций обслуживания и технической поддержки;
2.3.Системы управления конфигурацией, отслеживающие конфигурацию КВО, включая модели, версии и части оборудования, установленные на КВО;
2.4.Системы управления документацией, используемые для хранения и поиска информации о КВО, например, чертежей, протоколов совещаний;
2.5.Интранет - система, обеспечивающая доступ ко всей документации КВО (как технической, так и административной по служебной необходимости), который обычно предоставляется только в режиме считывания информации;
2.6.Электронная почта, используемая для обмена информацией с внешними партнерами;
2.7.Открытый веб-сайт, используемый для предоставления пользователям Интернета информации о КВО;
2.8.Дистанционный доступ третьих лиц, разрешающий строго контролируемый доступ извне к определенным функциям КВО.
Разумеется, этот перечень не претендует на абсолютную полноту. C точки зрения компьютерных атак их объектом в первую очередь следует считать ИТИ КВО, нарушение КПС которых несет наиболее существенные
26
ущербы не только для КВО, но и для окружающей его среды.
При этом несанкционированное проникновение в ИТИ КВО ставит своей целью нарушение процесса путем выведения его из штатного режима. В этом случае критичные переменные состояния «зашкаливают» за пороги безопасности, что может привести к необходимости введения ручного управления объектом, исключающего катастрофическое развитие событий. Мониторинг таких переменных очевидно необходим в ИТИ КВО равно, как и оперативная реакция управления при обнаружении вторженияи ликвидации последствий успешных компьютерных атак на ИТИ.
27
1.3. Угрозы, цели и сценарии атак на информационнотехнологическую инфраструктуру
критически важных объектов
Цели реализации атак достаточно разнообразны (экономические, экологические, политические и т.п.) и граничат с терроризмом, ввиду суперущербности КВО.
Ниже приводятся основные из них:
создание угрозы экологической безопасности;
создание паники;
получение финансовой выгоды для преступной группировки;
дестабилизация основных рынков и достижение прибыли для конкретных рыночных игроков;
даже достижение политических переворотов. В зависимости от целей исполнитель атаки будет
стремиться воспользоваться различными уязвимостями, что может приводить к:
несанкционированному доступу к конфиденциальной информации;
перехвату и изменению информации, программного обеспечения, аппаратных средств, и
т.д.;
блокировке линий передачи данных и/или отключению подсистем;
несанкционированному проникновению в ИТИ КВО с непредсказуемыми последствиями.
В конечном итоге все вышеперечисленные аспекты порождают резкое изменение критичных переменных,
28
скачки их экстремальных значений за пороги предельно допустимых величин. Своевременная нейтрализация таких аномалий за счет оперативной ликвидации последствий компьютерной атаки значительно сокращает величину нанесенного ущерба.
Рассмотрим далее источники угроз для ИТИ КВО. Серьезным источником угроз являются спецслужбы
иностранных государств, которые располагают обширными ресурсами и экспертными знаниями, реализуют деятельность по сбору информации с использованием спецсредств. Они используют группы подготовленных киберэкспертов, сложные инструментальные средства, а также – бывших или работающих служащих КВО. Их целью является создание точек доступа для последующих действий по нарушению или хищению технологий.
В арсенале террористических организаций используется скрипты, инструментальные средства собственной разработки, «наемные хакеры», бывшие или работающие служащие, подвергающиеся психологической обработке. Они осуществляют сбор информации с использованием спецсредств для создания точек доступа к ИТИ КВО и последующих действий по воздействию на общественное мнение (создание обстановки страха), реализации мести и хаоса.
Опасность представляет и тайный агент, имеющий доступ к системе на определенном уровне, а также - доступ к системной документации и экспертным знаниям. В его арсенал входят: знание программирования и системной архитектуры; возможное знание действующих паролей; возможность внедрения специально разработанных вредоносных программ; внешняя экспертная поддержка. Его целями обычно являются: хищение деловой
29
информации, технологических секретов, личных данных, экономическая выгода (продажа информации конкурентам) и шантаж.
Иногда такую работу выполняет обиженный служащий КВО, который имеет доступ к системе, системной документации и экспертным знаниям относительно конкретных видов деятельности и эксплуатации подсистем КВО. Обычно он использует знания программирования и системной архитектуры, действующих паролей. Его целью зачастую являются: месть и создание хаоса, хищение деловой информации, нанесение ущерба репутации и создание обстановки утраты доверия к руководству КВО.
Хакер-любитель, как источник угрозы КВО, обычно обладает невысокой квалификацией, имеет слабое знание систем, помимо открытой информации. Его арсенал составляют: широкодоступные скрипты и инструментальные средства, с определенной их доработкой. Мотивы его действий достаточно ограничены: развлечение, подтверждение статуса, и т.п.
Угрозой может быть также воинственный противник опасных технологий, используемых КВО. Несмотря на ограниченные ресурсы, у него имеется финансовая поддержка по тайным каналам, а также доступ к инструментальным средствам киберсообщества. Он имеет слабое знание систем, помимо открытой информации. У него имеются компьютерные навыки и, возможно, поддержка со стороны сообщества хакеров. Его подогревает убежденность в миссии спасения мира, желание возбуждения общественного мнения для ликвидации КВО.
Организованная преступность является серьезной угрозой КВО, ибо обладает обширными ресурсами и
30