Динамический анализ защищенности критически важных информационных систем. Модели, подходы, средства. Климовский А. А.

Содержание Мониторинг защищенности КВИС 1 Математическая модель системы 2 Классификация атак 3 Направления дальнейшего развития 4

Система мониторинга защищенности КВИС Цели и предназначение Методика формирования индикаторов защищенности КВИС Определение функциональности системы, выделение регламентов функционирования Анализ на основе регламентов и схемы программно- аппаратной реализации событий риска, угроз их возникновения и оценка возможного ущерба. Анализ сценариев, приводящим к потере функциональности системы в целом, либо каких-то ее компонент Разработка методов выявления нежелательного поведения системы и вычисления индикаторов защищенности

Модель системы Внешний мир Анализаторы первого уровня - сенсоры Анализаторы второго уровня Анализаторы третьего уровня Решатель

Определение языка

Математическая модель анализатора

Классификация компьютерных атак Атака – это последовательность действий предпринимаемых кем-либо для достижения несанкционированного результата, то есть действий, направленных на нарушение правил функционирования системы, установленных ее владельцем. «A common language for computer security incidents», John D. Howard, Thomas A. Longstaff, Sandia Report, Sandia National Laboratories.

Понятие таксономии Таксономия – это классификационная схема, которая разделяет совокупность знаний и определяет взаимосвязь частей. «The IEEE standard dictionary of electrical and electronics terms»

Задача классификации Создание связующего звена между классификацией критических объектов, возможными угрозами критическим объектам и оценкой рисков угроз Создание на основе классификации подходов к моделированию атак и применение полученных результатов для разработки моделей нарушителя Разработка методов выявления атак для средств активного аудита

Требования к классификации Основные требования: Взаимное исключение Полнота Применимость Детерминированность Расширяемость Второстепенные требования: Четкость терминов Объективность Доступность/понятность Согласованность

Подходы к решению Атакующий не имеет право запуска/использования программы/информации Атакующий имеет право запуска/использования программы/информации Атакующий не имеет доступ к компьютеру Категория A Внешнее вторжение - Атакующий имеет доступ к компьютеру Категория B Внутреннее вторжение Категория C Злоупотребление полномочиями

Нойман и Паркер Внешнее Аппаратное Маскировка Вредоносные программы Обход механизмов безопасности Активное злоупотребление Пассивное злоупотребление Косвенное злоупотребление 26 типов атак

Ховард и Лонгстафф

Хансман Первое измерение Первое измерение Список типов атак. Второе измерение Второе измерение Цель (целевой объект) атаки. Третье измерение Третье измерение Список уязвимостей, используемых в процессе атаки. Четвертое измерение Четвертое измерение Результат или цель атаки.

Андеркоффер и Пинкстон

Предлагаемая классификация

Атака

Этап

Действие

Событие

Перспективы Дальнейшее развитие классификации Учет корреляции действий атакующего Учет ответных действий системы защиты Создание связующего звена между критическими информационными системами, угрозами и атаками, объединение их в общую таксономию Применение полученных результатов для генерации сценариев атак и создание системы тестирования Разработка методов выявления атак для средств активного аудита Исследование и доработка математической модели, методов формирования индикаторов защищенности Устойчивость захвату/компрометации отдельных частей Вопросы дискретного управления Исследование надежности