СФЗО лекции

Рис. 35. Составляющие времени реагирования в компьютерной модели СФЗ Параметры общего времени реагирования (среднее значение и СКО) определяются по правилам сум-

мирования случайных величин, отображающих показанные на рис. 35 промежутки времени. Оценки среднего значения и СКО для каждой из данных величин определяются методом статистических испытаний. Выходными данными модели является вероятность прерывания РП (если, в самом простом случае, СФЗ имеет только один датчик, РП = Рс×Рд).

Диаграмма последовательности действий (ДПД) злоумышленника используется для наглядного представления всех возможных путей достижения цели нападения с выявлением критического пути с наименьшим РП (наиболее уязвимого маршрута), она создается в три этапа:

-создание модели территории объекта, разделенные на отдельные смежные зоны (см. рис. 36);

-обозначение уровней защиты и элементов пути между соседними зонами;

-запись параметров обнаружения и задержки для каждого элемента СФЗ.

Рис. 36. План объекта в виде смежных физических зон

В соответствии с рис. 36, ДПД моделирует СФЗ, идентифицируя уровни защиты с границами между зонами, где каждый уровень защиты состоит из некоторого числа элементов СФЗ (элементов пути злоумышленника) – как это показано на рис. 37. В случае диверсии рассматривается только входной путь (элементы СФЗ преодолеваются в одном направлении), в случае хищения (кражи) – входной и выходной пути (элементы СФЗ преодолеваются в двух направлениях). Если рассматривается N путей входа, то число маршрутов злоумышленника (включающих вход и выход) равняется N 2.

Все элементы защиты и цели нападения в компьютерной системе EASI обозначаются трехбуквенными символами, после чего составляются ДПД как для объекта в целом, так и для каждой конкретной зоны с применением этих символов (EMP – аварийные ворота; GAT – ворота; ISO – зона изоляции; MAT – транспортные ворота; DOR – дверь для персонала; SHD – дверь для погрузки и разгрузки; SUR – поверхность; VHD – транспортный проезд; WND – окно; DUC – трубопровод; EMX – аварийный выход; FEN – линия ограждения; HEL – трасса полета вертолета; OVR – переход; PER – ворота для персонала; SHP – ворота для погрузки и разгрузки; TUN – туннель; VEH – транспортные ворота; BPL – линия обработки сыпучих материалов; CGE – клетка; FLV – хранилище; GNL – любое местонахождение; IPL – линия обработки штучных предметов; OPN – открытое место; TNK – емкость для хранения). Пример СФЗ, показанный на рис. 36-37, в обозначениях компьютерной системы EASI иллюстрирует рис. 38. Представив в графическом виде все элементы СФЗ, аналитик или эксперт получает наглядную картину путей проникновения злоумышленника к целям нападения для данного конкретного объекта.

15. Оценка рисков в СФЗ

Риск в СФЗ определяется как произведение вероятности ущерба на величину этого ущерба, выраженного в стоимостном или условном (с применением баллов или качественных оценок) виде. Программы управления риском включают комбинацию из механизмов страхования рисков (передачи риска) и инстру-

SUR DOR

Ограждение цели

FLV

Цель нападения

Рис. 38. Обозначения компонентов ДПД в системе EASI

Эффективность СФЗ зависит от типа угрозы, поэтому разным угрозам соответствуют разные значения РП: мониторинг риска (путем получения и обработки всей внешней и внутренней информации, связанной с обеспечением безопасности объекта защиты) призван не пропустить момент, когда СФЗ будет нуждаться в срочном усиления. При обосновании необходимости и определении объема финансировании мероприятий по совершенствованию СФЗ можно пользоваться данными Таблицы 14 и матрицей угроз, показанной в виде Таблицы 15 (которая связывает между собой вероятность нападения злоумышленника, последствия потери имущества и спектр угроз).

Таблица 14

Характер угрозы и стоимость СФЗ

Каждый усовершенствованный вариант СФЗ характеризуется не только эффективностью (значением РП) и стоимостью, но также достигнутым уровнем безопасности объекта (значением риска R), связанным с предотвращением возможного ущерба Q за счет действий злоумышленника. После того как СФЗ принята к эксплуатации, проводятся ее следующие испытания:

-эксплуатационные – ежедневно, при помощи сотрудников службы безопасности, с целью гарантии, что все оборудование СФЗ работает в штатном режиме;

-контроль функционирования – периодически, для обеспечения высокой чувствительности оборудования СФЗ и поддержания требуемых значений Рд;

-послеэксплуатационные – после эксплуатации СФЗ, чтобы гарантировать правильность работы и уровень чувствительности как СФЗ в целом, так и ее отдельных элементов;

-полные и частичные – с целью обеспечения совместной работы основных частей СФЗ, а также взаимодействия элементов СФЗ при выполнении функций обнаружения, задержки и реагирования;

-оценочные – периодически, с целью подтвердить внешними методами, что сделанная оценка уязвимости еще действует, а ожидаемый уровень эффективности сохраняется.