6.4.1.8. Внедрение ложного dns-сервера

Данная атака направлена на нарушение конфиденциальности и трафика в сегменте ИТКС, следовательно целесообразно оценивать ущерб от ее воздействия как величину, пропорциональную времени воздействия. Поскольку при отсутствии принимаемых мер противодействия данной атаке время ее действия ограничивается только инициативой злоумышленника, определим среднее время ее завершения _з8ч28800 с.

При реализации данной атаки для перехвата пароля необходимое время действия зависит от интенсивности обмена паролями в сети. Для определенности примем периодичность обмена паролями по протоколам telnet и FTP равной 120 с. Исходя из этой величины оценивается вероятность реализации атаки как этапа входа в систему с привилегиями легального пользователя.

Таким образом, без использования мер противодействия среднее время действия атаки равно вероятность реализации атаки для перехвата пароля равна p₁_.8p₂_.81.

Необходимо отметить, что интенсивности и вероятности реализации более сложных атак зависят от вероятности реализации их этапов.

6.4.2. Расчет рисков иткс при использовании мер противодействия угрозам удаленного доступа

Для анализа эффективности системы защиты ИТКС были выбраны следующие комплексы мер.

1. Базовый комплекс мер (Комплекс 1): контроль доступа на территорию организации, использование паролей, использование пакетного фильтра.

2. Дополнительный комплекс (Комплекс 2): контроль доступа к элементам ИТКС.

3. Дополнительный комплекс (Комплекс 3): использование шлюза сеансового уровня.

4. Дополнительный комплекс (Комплекс 4): использование шлюза уровня приложений.

5. Дополнительный комплекс (Комплекс 5): контроль доступа к элементам ИТКС, использование одноразовых паролей.

6. Дополнительный комплекс (Комплекс 6): шифрование трафика.

7. Дополнительный комплекс (Комплекс 7): использование системы обнаружения атак.

8. Дополнительный комплекс (Комплекс 8): контроль доступа к элементам ИТКС, шифрование трафика, использование шлюза уровня приложений.

В соответствии с методикой получения распределения ущерба для угроз, наносящих различный ущерб, рассчитаны распределения ущербов с учетом использования каждого из указанных комплексов мер защиты при фиксированном коэффициенте активности злоумышленника. Вид огибающих этих распределений показан на рис. 6.4, 6.6, 6.8, где:

P_ci(u,K_з) — распределение ущерба конфиденциальности для комплекса мер i.

Для каждого вида ущерба рассчитаны соответствующие распределения риска. Вид огибающих этих распределений показан на рис. 6.5, 6.7, 6.9, где:

R_ci(u,K_з) — распределение риска конфиденциальности для комплекса мер i.

u

P_c1(u,K_з)

P_c2(u,K_з)

P_c3(u,K_з)

P_c4(u,K_з)

P_c5(u,K_з)

P_c6(u,K_з)

P_c7(u,K_з)

P_c8(u,K_з)

u

Рис. 6.4. Распределения ущербов конфиденциальности информации в ИТКС

R_c1(u,K_з)

R_c2(u,K_з)

R_c3(u,K_з)

R_c4(u,K_з)

R_c5(u,K_з)

R_c6(u,K_з)

R_c7(u,K_з)

R_c8(u,K_з)

Рис. 6.5. Распределения рисков конфиденциальности информации в ИТКС

u

P_a1(u,K_з)

P_a2(u,K_з)

P_a3(u,K_з)

P_a4(u,K_з)

P_a5(u,K_з)

P_a6(u,K_з)

P_a7(u,K_з)

P_a8(u,K_з)

Рис. 6.6. Распределения ущербов входа в систему с правами легального пользователя

u

R_a1(u,K_з)

R_a2(u,K_з)

R_a3(u,K_з)

R_a4(u,K_з)

R_a5(u,K_з)

R_a6(u,K_з)

R_a7(u,K_з)

R_a8(u,K_з)

Рис. 6.7. Распределения рисков входа в систему с правами легального пользователя

u

P_s1(u,K_з)

P_s2(u,K_з)

P_s3(u,K_з)

P_s4(u,K_з)

P_s5(u,K_з)

P_s6(u,K_з)

P_s7(u,K_з)

P_s8(u,K_з)

Рис. 6.8. Распределения ущербов доступности информации в ИТКС

u

R_s1(u,K_з)

R_s2(u,K_з)

R_s3(u,K_з)

R_s4(u,K_з)

R_s5(u,K_з)

R_s6(u,K_з)

R_s7(u,K_з)

R_s8(u,K_з)

Рис. 6.9. Распределения рисков доступности информации в ИТКС