Системы безопасности / Уязвимости систем безопасности. Мнение специалиста СП "Унибелус" ООО.  (Прочитано 202 раз)

Современные электронные системы обеспечения безопасности всё ещё имеют ряд уязвимостей в структуре аппаратного и программного обеспечения,  а также  ряде применяемых технических решений и технологий. При создании технических решений и проектировании комплексной электронной системы безопасности (КЭСБ) на объекте требуется учитывать вероятность использования этих уязвимостей с целью получения несанкционированного доступа или саботажа.

Уязвимости, присутствующие в КЭСБ можно разделить на два типа:
• уязвимости аппаратного обеспечения
• уязвимости программного обеспечения.

Первый класс уязвимостей позволяет получить несанкционированный доступ путём внедрения в аппаратную часть КЭСБ, эмулировать управляющие сигналы, перехватить коды и т.п. В свою очередь, уязвимости программного обеспечения, позволяют получить несанкционированный доступ к управляющим программам комплексной электронной системы безопасности, что позволит злоумышленнику реализовать любое желаемое действие над системой, которое будет воспринято как штатная команда. Подробнее >>




Основные уязвимости аппаратного обеспечения комплексной электронной системы безопасности следующие.

1. Незащищённость каналов передачи управляющих сигналов самих по себе. Каналами связи в данном случае могут выступать: неадресный шлейф системы охраны или пожарной сигнализации, линия связи между контроллером системы контроля и управления доступом (СКУД) и считывателями идентификаторов, линии связи устройств по промышленному интерфейсу RS-485, линии связи между IP камерами системы видеонаблюдения и сетевыми коммутаторами. Подробнее >>




2. Уязвимости технологий устройств КЭСБ, среди которых следует выделить: применение незащищённой идентификации в СКУД, применение незащищённых протоколов передачи видеоизображения в системе видеонаблюдения (СВН), применение устаревших интерфейсов и протоколов передачи данных по каналам связи систем охраны и СКУД. Подробнее >>



Таким образом, важно при принятии технических и проектных решений КЭСБ, устанавливаемой на объекте, а также выполнении пусконаладочных работ следует принимать во внимание данные уязвимости и принимать соответствующие меры защиты уязвимых мест систем безопасности.

Выполнение рекомендаций, озвученных в статье позволит получить максимально защищённую и надёжно работающую систему, в полной мере позволяющую предоставить заказчику заявленный уровень безопасности.

Подробности можно узнать по ссылке
Мнение выразил: начальник технического отдела СП «Унибелус» ООО Перевощиков Василий Анатольевич.