Grėsmių modelis

Į ką orientuotas saugumo modelis

JARS Apskaita kasos modulis projektuojamas atsižvelgiant į šiuos grėsmių scenarijus:

1. Įrenginio fizinis pasisavinimas — piktavalis fiziškai gauna POS terminalą (pavyzdžiui, pavogtas kompiuteris).
2. Failų sistemos lygmens prieiga — piktavalis turi administratoriaus teises terminalo operacinėje sistemoje ir gali skaityti bet kuriuos failus.
3. Tinklo srauto perėmimas — piktavalis bando perimti ryšį tarp terminalo ir debesijos.
4. Kasininko paskyros pažeidimas — piktavalis sužino arba atspėja kasininko PIN.
5. Pavogtas įrenginio žetonas — piktavalis nukopijuoja žetono failą ir bando jį panaudoti kitame įrenginyje.

Kiekvienam scenarijui skirtos atskiros priemonės — žr. tolesnius poskyrius.

Sąmoningai už modelio ribų

Šis saugumo modelis neapsaugo nuo:

• Autorizuoto administratoriaus, sąmoningai siunčiančio piktybinius duomenis (insider-tipo ataka — čia veikia audito žurnalas ir teisinė atsakomybė).
• Operacinės sistemos ar aparatinės įrangos backdoor’ų lygmens atakų, kurios būtų aktyvios kiekvienoje OS instaliacijoje.
• Klastojimo, kuris vyksta dar prieš duomenims pasiekiant programą (pvz., kasininkas rankiniu būdu įveda neteisingą prekės kainą).

Tokie atvejai sprendžiami organizacinėmis priemonėmis, o ne programine įranga.

Atsakomybės pasiskirstymas