4. Оценка эффективности защиты иткс

1. Оценка вероятностных параметров реализации атак

Для применения разработанной методики оценки эффективности комплексов мер и средств противодействия угрозам информационной безопасности ИТКС необходимо рассчитать ряд параметров, связанных с временными характеристиками реализации атаки, полученными в главе 3. По формулам, описанным в разделе 5.3, рассчитываются ущербы от воздействия атак, а также вероятности реализации этапов атак.

Далее приводится расчет этих параметров для каждой из исследуемых атак с учетом использования мер противодействия и без такового.

2. Расчет рисков иткс при использовании мер противодействия угрозам непосредственного доступа

Для анализа эффективности системы защиты ИТКС были выбраны следующие комплексы мер.

1. Базовый комплекс мер (Комплекс 1): контроль доступа на территорию организации, использование паролей, использование пакетного фильтра.

2. Дополнительный комплекс (Комплекс 2): контроль доступа к элементам ИТКС.

3. Дополнительный комплекс (Комплекс 3): использование шлюза сеансового уровня.

4. Дополнительный комплекс (Комплекс 4): использование шлюза уровня приложений.

5. Дополнительный комплекс (Комплекс 5): контроль доступа к элементам ИТКС, использование одноразовых паролей.

6.Дополнительныйкомплекс (Комплекс6): шифрование трафика.

7. Дополнительный комплекс (Комплекс 7): использование системы обнаружения атак.

8. Дополнительный комплекс (Комплекс 8): контроль доступа к элементам ИТКС, шифрование трафика, использование шлюза уровня приложений.

В соответствии с методикой получения распределения ущерба для угроз, наносящих различный ущерб, рассчитаны распределения ущербов с учетом использования каждого из указанных комплексов мер защиты при фиксированном коэффициенте активности злоумышленника. Вид огибающих этих распределений показан на рис. 6.2, 6.4, 6.6, где:

P_ci(u,K_з) — распределение ущерба конфиденциальности для комплекса мер i.

Для каждого вида ущерба рассчитаны соответствующие распределения риска. Вид огибающих этих распределений показан на рис.6.3, 6.5, 6.7,где:

R_ai(u,K_з) — распределение риска входа в систему с правами легального пользователя для комплекса мер i.

u

P_c1(u,K_з)

P_c2(u,K_з)

P_c3(u,K_з)

P_c4(u,K_з)

P_c5(u,K_з)

P_c6(u,K_з)

P_c7(u,K_з)

P_c8(u,K_з)

Рис. 6.2. Распределения ущербов конфиденциальности информации в ИТКС

R_c1(u,K_з)

R_c2(u,K_з)

R_c3(u,K_з)

R_c4(u,K_з)

R_c5(u,K_з)

R_c6(u,K_з)

R_c7(u,K_з)

R_c8(u,K_з)

Рис. 6.3. Распределения рисков конфиденциальности информации в ИТКС

u

P_a1(u,K_з)

P_a2(u,K_з)

P_a3(u,K_з)

P_a4(u,K_з)

P_a5(u,K_з)

P_a6(u,K_з)

P_a7(u,K_з)

P_a8(u,K_з)

Рис. 6.4. Распределения ущербов входа в систему с правами легального пользователя

R_a1(u,K_з)

R_a2(u,K_з)

R_a3(u,K_з)

R_a4(u,K_з)

R_a5(u,K_з)

R_a6(u,K_з)

R_a7(u,K_з)

R_a8(u,K_з)

Рис. 6.5. Распределения рисков входа в систему с правами легального пользователя

u

P_s1(u,K_з)

P_s2(u,K_з)

P_s3(u,K_з)

P_s4(u,K_з)

P_s5(u,K_з)

P_s6(u,K_з)

P_s7(u,K_з)

P_s8(u,K_з)

Рис. 6.6. Распределения ущербов доступности информации в ИТКС

u

R_s1(u,K_з)

R_s2(u,K_з)

R_s3(u,K_з)

R_s4(u,K_з)

R_s5(u,K_з)

R_s6(u,K_з)

R_s7(u,K_з)

R_s8(u,K_з)

Рис. 6.7. Распределения рисков доступности информации в ИТКС