Понятие уязвимости и угрозы в информационной безопасности

Эксплуатация уязвимостей является самым популярным вектором атак за последние пять лет.
По результатам исследований, проведённых компанией Positive Technologies, сложность работы с уязвимостями заключается не только в их активном росте, но и в сложностях взаимодействия специалиста по безопасности с ИТ-отделом и неналаженном процессе управления уязвимостями.

Всё это приводит к тому, что управление уязвимостями происходит неэффективно, требует большого временного ресурса от сотрудника ИБ и не всегда приводит к желаемому результату.

Необходимо определить, что такое уязвимость.

Уязвимости могут существовать в программном обеспечении, оборудовании, конфигурациях, процессах. Они представляют потенциальную угрозу безопасности.

Уязвимости могут быть использованы злоумышленниками. Эксплуатация уязвимости может привести к несанкционированному доступу, утечке данных, сбоям в работе системы или другим нарушениям безопасности.

Уязвимости бывают разных форм:

Уязвимости имеют динамический характер, с течением времени обнаруживаются новые уязвимости, а по мере изменения технологий могут появиться ранее неизвестные уязвимости.
Часто определение уязвимости путают с угрозой и наоборот.

Угроза существует, если кто-то или что-то выявит наличие определённой уязвимости и использует её против компании или человека.
Угрозы информационной безопасности могут привести к следующим последствиям в информационной системе:

Данные параметры используются и для оценки критичности уязвимости, в дальнейшем мы к ним ещё вернёмся при изучении шкалы CVSS (англ. Common Vulnerability Scoring System).

Не все уязвимости одинаково опасны. Степень их опасности оценивается на основе их потенциального воздействия, вероятности эксплуатации и других факторов.

Уязвимости часто классифицируются по уровням серьёзности, чтобы определить приоритетность действий по смягчению последствий их эксплуатации.

Большинство уязвимостей устраняются с помощью исправлений, обновлений, изменений конфигурации или других мер безопасности. Своевременное устранение важно для снижения риска, связанного с уязвимостями.

Уязвимости, которые активно эксплуатируются злоумышленниками, прежде чем разработчик программного обеспечения выпустит исправление, называются уязвимостями нулевого дня (англ. 0-day). Другими словами, это уязвимость, для которой нет доступных патчей или известных исправлений в то время, как она используется злоумышленниками. Такие атаки с большой вероятностью увенчаются успехом. Это делает уязвимости нулевого дня серьёзной угрозой безопасности.

Для некоторых уязвимостей существуют эксплойты (англ. exploit), которые позволяют злоумышленникам использовать уязвимости и осуществлять вредоносные действия.

Одной из самых популярных баз эксплойтов является портал Exploit Database. Данный ресурс поддерживают создатели Kali Linux, Offensive Security. Он содержит множество эксплойтов для различных уязвимостей, используемых специалистами безопасности для тестирования систем.

Некоторые уязвимости эксплуатируются злоумышленниками чаще, чем другие. Для недавно опубликованных опасных уязвимостей большинство организаций ещё не успевают установить обновления безопасности. Такие уязвимости называют трендовыми. Для некоторых таких уязвимостей доступен публичный эксплойт, или он может быть доступен в скором времени. Эти уязвимости требуют особого внимания.