IT-Reviews    

ФАКТОРЫ УЯЗВИМОСТИ ИНФОРМАЦИОННОЙ ТЕХНИЧЕСКОЙ СИСТЕМЫ

c78089d0 Источник:
Жаринов А.А. Шмокин М.Н. Статья в формате PDF 355 KB

Одной из проблем, возникающих при планировании системы информационной безопасности предприятия, является необходимость оценить актуальность угроз, создаваемых различными источниками. Оценка актуальности этих угроз и целесообразности применяемых мер противодействия должна основываться на вероятностях реализации этих угроз. Оценить вероятность реализации тех или иных угроз можно лишь, основываясь на публикациях экспертных организаций, которые проводят расследование инцидентов в области информационной безопасности, а также выполняют тесты на проникновение.

В общем случае можно выделить три основных возможности проникновения в информационные системы компаний:

- использование ошибок в настройках телекоммуникационного оборудования и серверов;

- уязвимости Web-приложений, когда злоумышленник использует ошибки, допускаемые разработчиками этих приложений;

- использование нарушителем уязвимостей рабочих мест пользователей в сочетании с методами социальной инженерии.

Анализ недостатков сетевой инфраструктуры показывает, что залогом успешной атаки является не отсутствие тех или иных средств защиты, а неправильное использование этих средств или неправильная реализация отдельных механизмов защиты.

Проблемы парольной защиты. Разработчики бизнес-приложений часто допускают одновременно две ошибки:

- не предусматривают ограничения на минимальную сложность задаваемого пользователем пароля;

- не предусматривают механизмов противодействия автоматическому перебору паролей - блокировку учетной записи после определенного числа неуспешных попыток аутентификации и т.п..

Как показывают результаты исследований, российские пользователи склонны выбирать пароли, являющиеся сочетанием расположенных рядом клавиш клавиатуры. При этом, наиболее распространенные пароли: «1234567» - 3,36 %; «12345678» - 1,65 %.

Кроме онлайновых методов подбора пароля, нарушителю доступны и другие методы, например восстановление пароля по его хэшу. Источниками парольных хэшей могут являться:

- конфигурационные файлы сетевого оборудования;

- файлы /etc/shadow операционных систем Unix;

- резервные копии операционных систем;

- системные таблицы СУБД, в том числе - доступные с помощью уязвимостей Web-приложений и т.п.

При правильной организации локальной вычислительной сети рекомендуется разделять ее на сегменты разного функционального назначения и обеспечивать фильтрацию трафика на границах сегментов.

При развертывании сетевых сервисов при наличии защищенных вариантов протоколов прикладного уровня, для передачи конфиденциальной информации используются их аналоги без криптографии или со слабой криптографической защитой (NTLM вместо Kerberos, POP3 вместо IMAP, а также SMTP, FTP и HTTP без поддержки SSL/TLS).

Использование сотрудниками ноутбуков создает для нарушителя дополнительный фактор проникновения. Соединяясь с посторонней точкой доступа, пользователь попадает в среду, созданную владельцем этой точки доступа.

Как правило, в отношении мобильных устройств применяются те же меры защиты, что и для стационарных рабочих мест.

Одним из самых больших недостатков является несвоевременная установка обновлений безопасности или отказ от установки этих обновлений.

Аналогичную картину можно наблюдать при анализе конфигурации программного обеспечения. Для безопасной настройки операционной системы Windows XP необходимо настроить свыше 200 параметров, при этом около 60% параметров настраиваются автоматически при инсталляции операционной системы, а остальные требуют дополнительной настройки. Как правило, анализ конфигурации показывает, что подобная настройка не выполняется, что приводит к наличию на рабочих станций типичных ошибок конфигурации:

- использование протокола NTLM;

- сохранение парольных хэшей LanManager;

- автозапуск с отчуждаемых носителей и т.п.

Подобные ошибки активно используются при проникновении в информационные системы.




Отзывы (через Facebook):

Оставить отзыв с помощью аккаунта FaceBook:

ПРОЦЕССЫ ИЗМЕНЕНИЯ ТЕХНИЧЕСКОГО СОСТОЯНИЯ БЫТОВОЙ ТЕХНИКИ

В статье дано определение техническому состоянию техники, представлены виды технических состояний и процессы изменения технического состояния при эксплуатации. Бытовая техника при эксплуатации может принимать исправное и неисправное состояние, а также работоспособное и неработоспособное состояние. Показана взаимосвязь видов технических состояний в виде графа переходов технических состояний, позволяющий проводить технологию восстановления работоспособности техники. Определен порядок восстановления бытовой техники и сформулирован критерий отказа техники. Рассмотрены признаки восстановления бытовой техники по отношению к восстанавливаемой и невосстанавливаемой техники. Показано, что к невосстанавливаемой технике относится техника, нахоящаяся в предельном состоянии или в результате ресурсного отказа. Рассмотрены признаки предельного состояния для восстанавливаемой и невосстанавливаемой техники. ...

04 09 2020 14:33:28

НЕКОТОРЫЕ АСПЕКТЫ НАРКОПРЕСТУПНОСТИ

Статья в формате PDF 251 KB...

01 09 2020 14:58:56

Некоторые вопросы занятости населения в крае

Статья в формате PDF 118 KB...

31 08 2020 20:38:25

ИММУНОЛОГИЯ (учебное пособие)

Статья в формате PDF 137 KB...

30 08 2020 6:43:25

Синтопия пищевода у 8-недельного предплода человека

Статья в формате PDF 103 KB...

25 08 2020 3:24:40

ПЯТИСТЕРЖНЕВАЯ ФЕРМА СЛОЖНОГО ТИПА

Статья в формате PDF 300 KB...

19 08 2020 9:21:29

ОРГАНИЗАЦИЯ УПРАВЛЕНИЯ ПЕРСОНАЛОМ

Статья в формате PDF 103 KB...

18 08 2020 3:22:29

ХАШАЕВ ЗАУР ХАДЖИ-МУРАДОВИЧ

Статья в формате PDF 113 KB...

17 08 2020 4:27:12

УПРАВЛЕНИЕ АДАПТИВНЫМИ ОБРАЗОВАТЕЛЬНЫМИ СИСТЕМАМИ

Статья в формате PDF 124 KB...

15 08 2020 1:59:45

КРАСОТА КАК СОЦИАЛЬНЫЙ КОНСТРУКТ

Статья в формате PDF 339 KB...

14 08 2020 14:20:52

ГРИПП. КЛИНИЧЕСКАЯ СИМПТОМАТИКА

Статья в формате PDF 146 KB...

12 08 2020 15:53:47

НОВЫЙ СПОСОБ ОПЕРАТИВНОГО ЛЕЧЕНИЯ ПАХОВЫХ ГРЫЖ

Статья в формате PDF 114 KB...

03 08 2020 16:17:16

ГЕНОФОНД АБОРИГЕННЫХ ЖИВОТНЫХ ЗАБАЙКАЛЬЯ

Статья в формате PDF 123 KB...

28 07 2020 21:15:34

СОСТОЯНИЕ НЕКОТОРЫХ ПОКАЗАТЕЛЕЙ ОКИСЛИТЕЛЬНОВОССТАНОВИТЕЛЬНЫХ ПРОЦЕССОВ У БОЛЬНЫХ ОСТРЫМ ХОЛЕЦИСТИТОМ И ИХ КОРРЕКЦИЯ

Под наблюдением автора было 262 больных острым холециститом. Обсуждаются вопросы адаптации больных к условиям операционного и послеоперационного периодов, которая зависит от окислительно-восстановительных процессов, обусловленных функционированием ферментативных систем, гипоксии тканей, снижения приспособительных реакций, особенно выраженных у лиц старше 50 лет. В контрольной группе (178) больных уже при поступлении в клинику намечалась тенденция к снижению Р О2 в подкожно-жировой основе, а в момент операции оно было выраженным и устойчивым, которое держалось в течение 6 дней. Так же на всем протяжении послеоперационного периода у больных наблюдалось уменьшение кислородной емкости крови, концентрации SH-групп в плазме крови, только к моменту выписки эти показатели приближались к норме. Концентрация молочной и пировиноградной кислот крови тоже было повышенным. В исследуемой группе (84) больных, которые получали в комплексном лечении во время операции и послеоперационном периоде ганглиоблокаторы и гепарин, напряжение кислорода во время операции повышалось на 68%, повышение сохранялось 2-3 дня, а к концу 5 дня р О2 было в пределах нормы. Намечалась тенденция увеличения кислородной емкости крови и SH-групп в плазме. Не смотря на то, что при поступлении лактат и пируват были выше контроля, уже в первый день после операции эти показатели были ниже контрольных. Автор делает вывод о том, что применение в комплексном лечении ганглиоблокаторов и гепарина, позволяло улучшать кислородный баланс крови и ткани и, улучшать окислительновосстановительные процессы, адаптацию организма больного к стрессовым условиям, что способствовало снижению процента послеоперационных осложнений и летальности. ...

25 07 2020 18:28:18

РОЖИХИНА ИРИНА ДМИТРИЕВНА

Статья в формате PDF 161 KB...

20 07 2020 9:55:58

ЗНАЧЕНИЕ СЪЕЗДОВ ЗЕМСКИХ ВРАЧЕЙ РЯЗАНСКОЙ ГУБЕРНИИ В РАЗВИТИИ ПРОФИЛАКТИЧЕСКОГО НАПРАВЛЕНИЯ МЕДИЦИНЫ КРАЯ

В статье представлены материалы о значении съездов земских врачей Рязанской губернии (1874 – 1900) и их роль в развитии профилактического направления медицины края. ...

13 07 2020 22:50:14

ЭКОЛОГИЯ СИБИРСКОГО РЕГИОНА: К ИСТОРИИ ПРОБЛЕМЫ

Статья в формате PDF 179 KB...

11 07 2020 8:35:34

ОСОБЕННОСТИ ГРИППА ЗА 2011-2012 ГГ. В Г. НАЛЬЧИКЕ

Статья в формате PDF 242 KB...

09 07 2020 0:44:57

ВЛИЯНИЕ РАЗЛИЧНЫХ ВЫСОКОКРЕМНИСТЫХ ДОБАВОК НА КАЧЕСТВО ПТИЦЕВОДЧЕСКОЙ ПРОДУКЦИИ

Изучено влияние высококремнистых природных добавок на качество птицеводческой продукции. Установлено, что включение природных добавок в рацион кур-несушек улучшает прочность скорлупы, что непосредственно ведет к снижению процента боя яиц, повышению инкубационных показателей яиц и увеличению процента вывода цыплят. ...

20 06 2020 11:30:35

АРХЕТИПИЧЕСКИЕ ОСНОВАНИЯ БЫТИЯ НООСФЕРЫ

Статья в формате PDF 110 KB...

19 06 2020 16:20:54

ЭПИДЕМИЧЕСКАЯ БЕЗОПАСНОСТЬ ТУРИСТА

Статья в формате PDF 116 KB...

17 06 2020 13:26:46

НЕОПРЕДЕЛЕННОСТЬ ВИДА 0/0

Статья в формате PDF 459 KB...

10 06 2020 6:54:51

НАРУШЕНИЯ ЦЕНТРАЛЬНОЙ НЕРВНОЙ СИСТЕМЫ И ОРГАНОВ ЧУВСТВ СРЕДИ ПОПУЛЯЦИИ ШИРВАНСКОЙ ЗОНЫ АЗЕРБАЙДЖАНА

Среди населения Ширванской зоны Азербайджана проведены медико-генетические исследования по выявлению нарушений Ц Н С и органов чувств, установлены типы наследования патологий. Среди 119 больных с 14 наследственными и врожденными заболеваниями 71,43 % приходится на моногенные патологии с аутосомно-рецессивным типом наследования, что объясняется кровнородственными браками среди родителей пробандов. ...

06 06 2020 16:11:47

ИСПОЛЬЗОВАНИЕ АЛЬГОЛОГИЧЕСКИХ КРИТЕРИЕВ ПРИ ЭКОЛОГИЧЕСКОМ ПРОГНОЗИРОВАНИИ АНТРОПОГЕННОЙ НАГРУЗКИ НА НАЗЕМНЫЕ ЭКОСИСТЕМЫ

Обсуждаются возможности использования микроскопических почвенных водорослей при оценке качества окружающей среды. Показано, что в качестве критериев при прогнозировании антропогенной нагрузки на наземные экосистемы можно использовать изменение видового состава и численности почвенных водорослей. ...

03 06 2020 14:45:28

Развитие стекловидного тела глаза человека

Статья в формате PDF 111 KB...

27 05 2020 10:10:14

ИНФОРМАЦИОННЫЙ АНАЛИЗ ГНОЙНЫХ ВЫДЕЛЕНИЙ

Статья в формате PDF 115 KB...

21 05 2020 8:51:42

УСЛОВИЯ ЭФФЕКТИВНОСТИ БЛОЧНО-МОДУЛЬНОГО ОБУЧЕНИЯ

Статья в формате PDF 157 KB...

19 05 2020 2:16:12

НЕКОТОРЫЕ СВЕДЕНИЯ О ПРОДУКТАХ ИЗ БОБОВ СОИ

Статья в формате PDF 130 KB...

17 05 2020 17:52:29

«ПОСЛЕДСТВИЯ МОДЕРНОСТИ» В ФИЛОСОФИИ А. ГИДДЕНСА

Статья в формате PDF 125 KB...

12 05 2020 23:15:43

БИОФИЗИЧЕСКИЙ ПОДХОД К ИССЛЕДОВАНИЮ БИОНООСФЕРЫ

Статья в формате PDF 164 KB...

05 05 2020 21:47:48

ПИЩЕВАЯ СПЕЦИАЛИЗАЦИЯ ДАУРСКОЙ ПИЩУХИ (OCHOTONA DAURICA)

Статья в формате PDF 140 KB...

04 05 2020 4:47:16

ЭКОЛОГИЯ ГОРОДА

Статья в формате PDF 84 KB...

30 04 2020 16:36:54

К ВОПРОСУ О ДОСТУПНОСТИ ЖИЛЬЯ В ГОРОДЕ ВЛАДИВОСТОКЕ

Статья в формате PDF 100 KB...

26 04 2020 4:12:43

Еще:
Обзоры -1 :: Обзоры -2 :: Обзоры -3 :: Обзоры -4 :: Обзоры -5 :: Обзоры -6 :: Обзоры -7 :: Обзоры -8 :: Обзоры -9 :: Обзоры -10 :: Обзоры -11 ::

Последовательность подготовки научной работы может быть такой:

Выбор темы. Это важный этап. Во-первых, тема должна быть интересна не только вам, но и большинству слушателей, которым вы будете её докладывать, чтобы вы видели заинтересованность в их глазах, а не откровенную скуку.

Выбор целей и задач своей научной работы. То есть, нужно сузить тему. Например, тема: «Грудное вскармливание», сужение темы: «Грудное вскармливание среди студенток нашего ВУЗа». И если общая тема мало кому интересна, то суженная до рамок собственного института или университета, она становится интересной практически для всех слушателей. Целью может стать: «Содействие оптимальным условиям вскармливания грудью детей студентов нашего ВУЗа», а задачей — доказать, что специальные условия, созданные для кормящих студенток, не помешают их успеваемости, но уменьшат количество пропусков, академических отпусков и способствуют выращиванию здоровых детей — нашего будущего. Понятно, что эта тема подходит для студентов медицинских и педагогических ВУЗов, но и в других учебных учреждениях можно найти темы, интересные всем.

Разработать методы исследования и сбора информации. В случае с естественным вскармливанием, скорее всего, это будет анкетирование студенток, имеющих детей.

Систематизировать материал и подготовить презентацию.

Подготовиться к выступлению.

Выступить и получить: награду, удовольствие и опыт, чтобы в следующем году выступить ещё лучше и сорвать шквал аплодисментов, стать узнаваемым, а значит — более конкурентоспособным!