3.2. Xavfsizlikka tahdid tushunchasi

Birinchi bobda tahdid, zaiflik va hujum tushunchalari bir-biridan farqlantirilgan edi. Ushbu paragrafda tahdid tushunchasini yanada chuqurroq o'rganamiz, chunki kontseptual model nuqtai nazaridan tahdidni to'g'ri tasniflash himoya choralarini maqsadli rejalashtirish uchun asosiy amaliy ko'nikma hisoblanadi. Axborot xavfsizligi sohasida tahdid manba, harakat va maqsad nuqtai nazaridan batafsil tahlil qilinadi. Tahdid manbai tahdidni keltirib chiqaruvchi tashqi omil yoki shaxsni anglatadi. Tahdid harakati tahdidning qanday amalga oshirilishini ko'rsatadi. Tahdid maqsadi esa tahdid nimaga, ya'ni qaysi xavfsizlik xususiyatiga, qaratilganini belgilaydi.

Axborot xavfsizligiga tahdid manbalari uch asosiy guruhga bo'linadi (3.4-rasm). Ularni bilish muhim, chunki har bir manba guruhi o'ziga xos himoya choralarini talab qiladi.

Manba: muallif tomonidan Borbot'ko va boshq., "Axborot xavfsizligi asoslari", (2016) hamda NIST SP 800-30 r.1 asosida tuzilgan.

Tabiiy omillar guruhiga odamning xohish-irodasiga bog'liq bo'lmagan hodisalar kiradi: zilzila, sel, yong'in, magnit bo'roni, harorat o'zgarishi. Ular axborot tizimlarining jismoniy infratuzilmasiga bevosita ta'sir ko'rsatadi. AloqaTarmoq uchun bu tahlika ayniqsa dolzarb, chunki elektr quvvatining to'satdan uzilishi server ma'lumotlarining yo'qolishiga olib kelishi mumkin. Shu sababli favqulodda quvvat manbai va zaxira nusxa tizimining mavjudligi tabiiy omillarga qarshi asosiy himoya hisoblanadi.

Inson omili guruhi eng murakkab va turli xil guruh hisoblanadi. Ichki, ya'ni tashkilot xodimlaridan keladigan, tahdidlar va tashqi, ya'ni tashkilotdan tashqaridagi shaxslardan keladigan, tahdidlar bu guruhga kiradi. Muhim jihat shuki, inson omili doim qasddan emas: ko'pgina tahdidlar xodimning bilmagan holda qilgan xatosidan kelib chiqadi. Masalan, Nodira yangilanmagan dasturiy ta'minotni qayta ishga tushirishni unutsa, bu beparvolik tufayli yuzaga keladigan tahdid manbaidir. Qasddan qilingan inson tahdidlariga esa josuslik, sabotaj, moliyaviy firibgarlik va xakerlik hujumlari kiradi.

Texnogen omillar guruhi texnik tizimlarning o'zidan kelib chiqadigan tahdidlarni o'z ichiga oladi: uskunalar nosozligi, dasturiy ta'minotdagi xatolar, tarmoq uzilishlari va quvvat muammolari. Bu tahdidlar ko'pincha sub'ektiv niyat bilan bog'liq emas, biroq ularning oqibatlari odamning qasddan qilgan harakatidan kam bo'lmagan zararni keltirishi mumkin. Server qattiq diskining to'satdan ishdan chiqishi yoki operatsion tizimning halokatli xatosi bunga yaqqol misol bo'la oladi.

Tahdidlarni maqsadi, ya'ni qaysi xavfsizlik xususiyatiga qaratilganligi, bo'yicha tasniflash uchun Microsoft kompaniyasi tomonidan ishlab chiqilgan STRIDE modeli keng qo'llaniladi. STRIDE altita tahdid turining bosh harflaridan tashkil topgan (3.5-rasm).

Manba: Microsoft Threat Modeling, 2002; Adam Shostack, "Threat Modeling: Designing for Security" (Wiley, 2014).

Soxtalash tahdidida buzg'unchi boshqa foydalanuvchi, tizim yoki qurilma nomidan harakat qiladi. Bu tahdid autentifikatsiya mexanizmiga, ya'ni shaxsni tekshirishga, qarshi yo'naltirilgan. AloqaTarmoq misolida buzg'unchi Sardor nomi ostida tizimga kirish uchun uning parolini qo'lga kiritishga urinishi soxtalash tahdididir. O'zgartirish tahdidida ma'lumot yoki tizim ruxsatsiz o'zgartiriladi. Bu yaxlitlikka qarshi yo'naltirilgan tahdid. Mijoz shartnomasidagi tarif rejasi raqamining o'zgartirilishi o'zgartirish tahdidiga misol bo'la oladi.

Inkor etish tahdidida foydalanuvchi yoki tizim bajargan amalini keyinchalik tan olmaydi. Bu holat audit jurnali va hisobga olish tizimi bo'lmaganda yuzaga keladi. Agar AloqaTarmoq tizimlari qaysi operator qaysi mijozning ma'lumotiga kirganini qayd etmasa, Sardor kerak bo'lganda o'z harakatlari haqida hisob bera olmaydi. Oshkor qilish tahdidi maxfiy ma'lumotning ruxsatsiz oshkor bo'lishiga olib keladi. Mavjudlikni buzish tahdidi xizmatni ishdan chiqarib, qonuniy foydalanuvchilarga xizmat ko'rsata olmay qolishiga sabab bo'ladi. Imtiyoz oshirish tahdidida esa buzg'unchi o'ziga ruxsat etilganidan ko'ra yuqori kirish huquqini qo'lga kiritadi, bu esa tizimni to'la nazorat ostiga olishiga yo'l ochadi.

STRIDE modelining amaliy ahamiyati shundaki, u muhandisga tizimni loyihalash bosqichidayoq har bir komponent qaysi tahdid turiga moyil ekanligini aniqlash imkonini beradi. Bu esa himoya choralarini profilaktik rejalashtirish, ya'ni tahdid amalga oshishidan avval oldini olish, imkonini beradi. Shostack ta'riflagan tahdidlarni modellashtirish jarayoni quyidagi bosqichlardan iborat: tizimni tasvirlash, tahdidlarni aniqlash, himoya choralarini belgilash va ularning samaradorligini baholash.

STRIDE modelidan tashqari, tahdidlarni boshqa belgilar bo'yicha ham tasniflash muhim. Qasddan va tasodifiy tahdidlar farqi muhim: qasddan tahdidlar maqsadli, rejali harakatlarni o'z ichiga olsa, tasodifiylar ko'pincha insonning xatosi yoki tizim nosozligidan kelib chiqadi. Ushbu farq himoya strategiyasiga ta'sir qiladi: qasddan tahdidlarga qarshi kuchli autentifikatsiya va kirishni boshqarish samara bersa, tasodifiy tahdidlarga qarshi foydalanuvchi ta'limi va protsessual himoya muhimroq.

Ichki va tashqi tahdidlar ham alohida ko'rilishi lozim. Ichki tahdid ko'pincha tashqi tahdiddan xavfliroq, chunki ichki foydalanuvchi allaqachon tizimga kirish huquqiga ega va uning harakatlari ko'pincha oddiy ish jarayonidan farqlanmaydi. Shuning uchun ichki tahdidlarga qarshi minimal ruxsat tamoyili, ya'ni xodimga faqat vazifasi uchun zarur bo'lgan kirish huquqini berish, ayniqsa samarali hisoblanadi.

Tahdid darajasi ikki ko'rsatkich asosida baholanadi: yuzaga kelish ehtimoli va ta'sir darajasi. Bu ikkinchi bobda ko'rilgan risk matritsasi bilan bevosita bog'liq. Kontseptual model doirasida tahdidlar aniqlanib, har biri risk matritsasiga solinadi va eng yuqori risk darajasiga ega tahdidlardan boshlab himoya choralari rejalashtiriladi. AloqaTarmoq uchun mijozlar bazasining oshkor bo'lishi yuqori ta'sir darajasiga ega, chunki bu mijoz maxfiyligini buzadi ham, yuridik javobgarlikka olib keladi ham, shuning uchun bu tahdid birinchi himoyani talab qiladi.