Классафикация угроз информационной безопасности by

Классафикация угроз информационной безопасности by https://padlet.com/lilija_scheh2015/tbqbs3ghgp03 Реализована великая мечта en-us 2018-12-21 07:26:00 UTC 2018-12-21 08:42:07 UTC hello@padlet.com https://padlet-assets.s3.amazonaws.com/icons/Babyhead.png lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316350720 Угрозы информационной (компьютерной) безопасности – это различные действия, которые могут привести к нарушениям информационной безопасности. Другими словами, это потенциально возможные события/процессы или действия, которые могут нанести ущерб информационным и компьютерным системам. Угрозы ИБ можно разделить на два типа: естественные и искусственные. К естественным относятся природные явления, которые не зависят от человека, например, ураганы, наводнения, пожары и т.д. Искусственные угрозы зависят непосредственно от человека и могут быть преднамеренные и непреднамеренные. Непреднамеренные угрозы возникают из-за неосторожности, невнимательности и незнания. Примером таких угроз может быть установка программ, которые не входят в число необходимых для работы, в дальнейшем нарушающих работу системы, что и приводит к потере информации. Преднамеренные угрозы, в отличие от предыдущих, создаются специально. К ним можно отнести атаки злоумышленников как извне, так и изнутри компании. Результат этого вида угроз – огромные потери компанией денежных средств и интеллектуальной собственности.]]> 2018-12-21 07:30:40 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316350720 Классификация всех возможных угроз информационной безопасности АС может быть проведена по ряду базовых признаков. lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316350943 2018-12-21 07:33:01 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316350943 1. По природе возникновения. lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316350992 2018-12-21 07:33:26 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316350992 2. По степени преднамеренности проявления. lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351084 2018-12-21 07:34:32 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351084 lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351117 2.1. Угрозы случайного действия и/или угрозы, вызванные ошибками или халатностью персонала. Например:

проявление ошибок программно-аппаратных средств АС;
некомпетентное использование, настройка или неправомерное отключение средств защиты персоналом службы безопасности;
2.2. Угрозы преднамеренного действия(например, угрозы действий злоумышленника для хищения информации).

]]> 2018-12-21 07:34:57 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351117 lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351135 1.1. Естественные угрозы-угрозы, вызванные воздействиями на АС и ее компоненты объективных физических процессов или стихийных природных явлений, независящих от человека. 1.2. Искусственные угрозы- угрозы информационной безопасности АС, вызванные деятельностью человека.]]> 2018-12-21 07:35:10 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351135 3. По непосредственному источнику угроз. lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351241 2018-12-21 07:36:14 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351241 lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351282 3.1. Угрозы, непосредственным источником которых является природная среда(стихийные бедствия, магнитные бури, радиоактивное излучение и т.п.).

3.2. Угрозы, источником которых является человек

3.3. Угрозы, непосредственным источником которых являются санкционированные программно-аппаратные средства:

3.4. Угрозы, непосредственным источником которых являются несанкционированные программно-аппаратные средства:

]]> 2018-12-21 07:36:36 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351282 lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351400 4.1. Угрозы, источник которых расположен вне контролируемой зоны территории (помещения), на которой находится АС( Автоматизированная система):

перехват побочных электромагнитных, акустических и других излучений устройств и линий связи, а также наводок активных излучений на вспомогательные технические средства, непосредственно не участвующие в обработке информации (телефонные линии, сети питания, отопления и т. п.);
перехват данных, передаваемых по каналам связи, и их анализ с целью выяснения протоколов обмена, правил вхождения в связь и авторизации пользователя и последующих попыток их имитации для проникновения в систему;

4.2. Угрозы, источник которых расположен в пределах контролируемой зоны территории (помещения), на которой находится АС:

хищение производственных отходов (распечаток, записей, списанных носителей информации и т.п.);
отключение или вывод из строя подсистем обеспечения функционирования вычислительных систем (электропитания, охлаждения и вентиляции, линий связи и т.д.);
применение подслушивающих устройств.

4.3. Угрозы, источник которых имеет доступ к периферийным устройства АС(терминалам).

4.4. Угрозы, источник которых расположен в АС

]]> 2018-12-21 07:37:24 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351400 4. По положению источника угроз. lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351488 2018-12-21 07:38:03 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351488 5. По степени зависимости от активности АС. lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351814 2018-12-21 07:41:26 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351814 lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351951 5.1. Угрозы, которые могут проявляться независимо от активности АС:

вскрытие шифров криптозащиты информации;
хищение носителей информации (магнитных дисков, лент, микросхем памяти, запоминающих устройств и компьютерных систем).

5.2. Угрозы, которые могут проявляться только в процессе автоматизированной обработки данных(например, угрозы выполнения и распространения программных вирусов).

]]> 2018-12-21 07:42:40 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316351951 6. По степени воздействия на АС. lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316352003 2018-12-21 07:43:01 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316352003 lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316352055 6.1. Пассивные угрозы, которые при реализации ничего не меняют в структуре и содержании АС (угроза копирования секретных данных).

6.2. Активные угрозы, которые при воздействии вносят изменения в структуру и содержание АС:

]]> 2018-12-21 07:43:25 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316352055 источники информации lilija_scheh2015 https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316358534 2018-12-21 08:41:10 UTC https://padlet.com/lilija_scheh2015/tbqbs3ghgp03/wish/316358534