Category Archives: Безопасность
Примеры крупномасштабных DDoS-атак с реальными цифрами потерь
DDoS (Distributed Denial of Service) — это одна из самых мощных и распространённых угроз для интернет-инфраструктуры. Вот несколько известных кейсов, где атаки привели к значительным финансовым потерям и прерыванию работы:
1. Атака против OVH в 2018 году
В июле 2018 года компания OVH (французский провайдер облачных услуг) пострадала от одной из самых мощных DDoS-атак в истории.
-
Масштаб атаки:
- Нападавшие использовали DNS Rebinding Attack, чтобы обмануть пользователей и получить доступ к внутренней сети OVH.
- Атака достигала 1,3 Тбит/с (около 1.3 терабит в секунду), что на тот момент было рекордом.
-
Потери:
- Весь трафик к сервисам OVH был остановлен.
- Один из клиентов — сайт GitHub, временно недоступен для пользователей во время атаки.
- История показывает, что такие атаки могут привести к потере дохода в миллионы долларов за один день.
- Проверка пакетов: Анализирует маленькие порции данных (пакеты), которые передаются по сети.
- Правила доступа: Сравнивает данные с системными правилами безопасности.
- Решение: Пропускает безопасный трафик или блокирует подозрительный.
- Программные: Устанавливаются на отдельный компьютер или сервер (например, встроенный брандмауэр в Windows). Защищают только конкретное устройство.
- Аппаратные: Отдельные физические устройства (роутеры или шлюзы безопасности), которые защищают всю локальную сеть организации или дома.
- Программно-аппаратные: Гибридные решения, объединяющие защищенное железо и специализированный софт.
- Защита от взлома: Предотвращает несанкционированный доступ извне к вашему компьютеру.
- Блокировка вредоносного ПО: Останавливает попытки вирусов и троянов передать украденные данные наружу.
- Контроль приложений: Запрещает подозрительным программам выходить в интернет без вашего ведома.
Руководство администратора (КСЗ) ОС «Astra Linux Special Edition»
Введение
Назначение системы и область применения
Операционная системы (ОС) специального назначения «Astra Linux Special Edition» предназначена для построения автоматизированных систем в защищенном исполнении, обрабатывающих информацию, содержащую сведения, составляющие государственную тайну с грифом не выше «совершенно секретно».
Комплекс средств защиты (КСЗ, подсистема безопасности PARSEC) предназначен для реализации функций ОС по защите информации от НСД и предоставления администратору безопасности информации средств управления функционированием КСЗ.
В состав КСЗ входят следующие основные подсистемы:
- модули подсистемы безопасности PARSEC, входящие в состав ядра ОС;
- библиотеки;
- утилиты безопасности;
- подсистема протоколирования (регистрации);
- модули аутентификации;
- графическая подсистема;
- консольный вход в систему;
- средства контроля целостности;
- средства восстановления;
- средства разграничения доступа к подключаемым устройствам;
- средства разграничения доступа к виртуальным машинам.
МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ Автоматизированной системы
В данной статье приведен пример модели угроз безопасности информации разработанной для автоматизированной системы (АС) не являющейся Информационной системой персональных данных (ИСПДн). В рассматриваемой Автоматизированной системе (АС) обрабатываются конфиденциальная информация (в числе защищаемых данных присутствуют, в том числе и персональные данные пользователей). При всем при этом, АС не классифицирована как ИСПДн. Для удобства ознакомления, материал разбит на главы, а каждая глава на отдельную запись.
Источником информации об угрозах используется «Банк данных угроз безопасности информации ФСТЭК России«. В качестве методики построения модели угроз применяется не утвержденный и не опубликованный проект документа ФСТЭК России ‘Методика определения угроз безопасности в информационных системах’ (2015), поэтому не рекомендуется использовать её пока она не утверждена.
Весь представленный материал имеет информативный характер, и может использоваться только для ознакомления с методикой построения модели угроз для АС не являющейся ИСПДн.
Документ имеет классическую иерархическую структуру, и состоит из 7 разделов:
- Общие положения
- Классификация угроз безопасности
- Субъекты и объекты воздействия угроз безопасности
- Модель нарушителей безопасности
- Общая характеристика угроз безопасности
- Оценка потенциальных угроз безопасности в АС
- Определение актуальных угроз безопасности информации в АС
Также в документе имеются следующие разделы:
Термины и определения, Перечень сокращений, нормативные ссылки, заключение и приложения.
Седьмая (заключительная) часть документа МОДЕЛЬ УГРОЗ БЕЗОПАСНОСТИ ИНФОРМАЦИИ Автоматизированной системы.
1. Определение актуальных угроз БЕЗОПАСНОСТИ ИНФОРМАЦИИ в АС
Угроза безопасности информации является актуальной (УБИjА), если для автоматизированной системы (АС) существует вероятность реализации рассматриваемой угрозы нарушителем с соответствующим потенциалом и ее реализация приведет к неприемлемым негативным последствиям (ущербу) от нарушения конфиденциальности, целостности или доступности информации. В качестве показателя актуальности угрозы безопасности информации (УБИjА) принимается двухкомпонентный вектор, первый компонент которого характеризует вероятность реализации угрозы (Рj), а второй – степень возможного ущерба в случае ее реализации (Хj)
УБИj А = [вероятность реализации угрозы (Рj); степень ущерба (Хj)], (далее…)
0