Особенности проведения мероприятий сетевой разведки в современных условиях

Содержание

Введение

Глава 1. Нормативно-правовое регулирование сбора цифровых данных и их оперативной классификации

1.1. Оперативная классификация деанонимизирующих признаков по критериям хранения и доказательственной силы

1.2. Легитимные источники OSINT и допустимый инструментарий оперативно-розыскных мероприятий

1.3. Правовая дефиниция и разграничение цифровых следов в контексте задач ОРД и защиты КИИ

Глава 2. Методические аспекты выявления деанонимизирующих признаков в рамках ОРД и обработки цифровых данных

2.1. Анализ метаданных как способ выявления инфраструктуры КИИ и их доказательственное значение

2.2. Правовые границы активной сетевой разведки и ограничения на использование иностранных OSINT-фреймворков

2.3. Правовые и методические основы корреляционного анализа цифровых данных в оперативных информационных системах

Глава 3. Моделирование угроз в контексте оперативно-розыскной деятельности и защиты КИИ

3.1. Структура и элементы частной модели угроз этапа сетевой разведки в соответствии с требованиями законодательства о безопасности КИИ

3.2. Формирование сценариев реализации угроз (векторов атак) на основе пассивно собранных деанонимизирующих признаков

3.3. Критерии оперативной значимости и методы фильтрации информационного шума при построении цифрового портрета объекта

Глава 4. Практическая апробация, профилактика и правовые аспекты защитных мер

4.1. Оценка эффективности автоматизированных систем мониторинга «цифровой гигиены» в рамках оперативно-профилактических мероприятий

4.2. Организационные и технические контрмеры по минимизации неконтролируемого цифрового следа персонала

4.3. Экспериментальная проверка гипотезы о бесконтактной реконструкции внутренних связей предприятия и соотношение результатов с правовыми границами ОРД

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Особенности проведения мероприятий сетевой разведки в современных условиях

ВВЕДЕНИЕ

Современный этап развития средств защиты критической информационной инфраструктуры характеризуется стремительным усложнением векторов угроз, значительная часть которых реализуется через предварительную пассивную и активную разведку целевых сегментов сети. Согласно сводкам ФСТЭК России за 2023–2025 годы, до 68 % зафиксированных инцидентов информационной безопасности предварялись этапом детального картирования инфраструктуры субъекта КИИ, сбора метаданных о структуре персонала и анализа публично доступных источников [14, c. 47]. В этих условиях сетевое и системное администрирование приобретает новое измерение — администратор обязан не только обеспечивать бесперебойное функционирование комплексов, но и прогнозировать возможные сценарии разведывательных операций противника.

Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» закрепляет обязанность субъектов КИИ разрабатывать частные модели угроз, включающие этап сетевой разведки как самостоятельный элемент цепочки атак [2]. Однако нормативно-методическое сопровождение данного этапа остается фрагментарным. Приказ ФСТЭК России № 239 определяет базовую структуру модели угроз, но не детализирует критерии оперативной значимости деанонимизирующих признаков, собранных инструментами OSINT [3]. Отсутствие унифицированной методики оценки «цифровой гигиены» персонала и недостаточная правовая регламентация границ допустимого применения активных методов сканирования создают лакуны, которыми пользуются как злоумышленники, так и недобросовестные субъекты оперативно-розыскной деятельности.

Импортозамещение инструментария сетевой разведки представляет самостоятельную проблему. Большинство распространенных OSINT-фреймворков — Maltego, Shodan, TheHarvester, Recon-ng — разработаны иностранными компаниями и не сертифицированы ФСТЭК для применения в защищенных контурах [18, c. 102]. Вместе с тем отечественные аналоги — комплексы «СёрчИнформ», «Гарда», средства группы компаний «Позитив Текнолоджиз» — предоставляют инструменты корреляционного анализа, но не покрывают весь спектр задач автоматизированного сбора метаданных из открытых источников. Это вынуждает администраторов использовать гибридные схемы, сочетающие коммерческие зарубежные средства на демилитаризованных стендах и отечественные решения в операционных сегментах, что повышает риски утечки и усложняет процедуры аудита.

Степень разработанности проблемы в отечественной научной среде остается неравномерной. Труды Ю.А. Щеглова и И.Л. Сабанина посвящены техническим аспектам сканирования и анализа уязвимостей, однако вопросы правовой допустимости методов затрагиваются лишь косвенно [12, c. 78]. Исследования группы под руководством профессора А.С. Марков (МГТУ им. Н.Э. Баумана) сосредоточены на моделировании угроз КИИ, но этап сетевой разведки рассматривается в них как «черный ящик» без детализации внутренней структуры [7, c. 134]. Коллектив НИИ ФСТЭК России в публикациях 2023–2024 годов предложил классификацию деанонимизирующих признаков по критериям хранения и доказательственной силы, однако методология корреляционного анализа остается закрытой [9, c. 211]. Между тем зарубежные исследования — работы Шоша, Биллера, Хансена — недоступны для прямого применения в российском контексте ввиду несоответствия правовым основаниям обработки персональных данных и требованиям к защите гостайны.

Цель исследования — разработка комплексной методики оценки уязвимостей этапа сетевой разведки субъекта КИИ, включающей правовую квалификацию источников OSINT, алгоритмы корреляции деанонимизирующих признаков и организационно-технические меры минимизации неконтролируемого цифрового следа персонала.

Задачи исследования:

• провести систематизацию нормативно-правовых требований к сбору и обработке цифровых данных в контексте оперативно-розыскной деятельности и защиты КИИ;
• разработать классификацию легитимных источников OSINT и допустимого инструментария с учетом требований ФСТЭК и ФСБ России;
• предложить методику анализа метаданных для выявления инфраструктуры КИИ и оценки их доказательственного значения;
• построить частную модель угроз этапа сетевой разведки в соответствии с требованиями приказов ФСТЭК № 239 и № 31;
• апробировать автоматизированные системы мониторинга «цифровой гигиены» на примере условного субъекта КИИ;
• экспериментально проверить возможность бесконтактной реконструкции внутренних связей предприятия средствами OSINT и соотнести результаты с правовыми границами ОРД.

Объект исследования — процесс проведения мероприятий сетевой разведки в отношении субъектов критической информационной инфраструктуры Российской Федерации.

Предмет исследования — методы, инструменты и правовые основания сбора, обработки и корреляции деанонимизирующих признаков на этапе сетевой разведки.

Методологическая база исследования включает теоретический анализ нормативных документов ФСТЭК России, ФСБ России, Минцифры (приказы № 17, 21, 31, 239, методические рекомендации по категорированию объектов КИИ), изучение трудов отечественных специалистов в области кибербезопасности и сетевого администрирования, а также экспериментальную проверку гипотез с применением отечественных и зарубежных OSINT-инструментов в изолированной среде. Инструментарий включает фреймворки Maltego Community Edition (в учебных целях на демилитаризованном стенде), отечественные средства корреляции «СёрчИнформ SIEM», скрипты на Python для парсинга метаданных из публично доступных источников, а также методы статистического анализа и построения графовых моделей связей.

Научная новизна работы заключается в разработке трехуровневой классификации деанонимизирующих признаков по критериям хранения, доказательственной силы и оперативной значимости, а также в предложении алгоритма корреляционного анализа цифровых данных, адаптированного к требованиям российского зак

…