Основные определения
Угроза безопасности информации – это потенциально существующая возможность случайного или преднамеренного действия или бездействия, в результате которого может быть нарушена безопасность информации (данных).
Угроза – это человек, вещь, событие или идея, которая представляет некоторую опасность для ценностей, нуждающихся в защите. Попытка реализации угрозы называется атакой, а тот, кто предпринимает такую попытку, – злоумышленником.
- Особенности технических средств, используемых в системе электронной обработки данных.
- Особенности используемого программного обеспечения.
- Особенности поведения персонала, работающего с системой электронной обработки данных.
Многие уязвимые места не могут быть ликвидированы и являются постоянной причиной существования угрозы. Что же касается особенностей программного обеспечения, то, как правило, уязвимые места выявляются в процессе эксплуатации и устраняются путем выпуска новых версий и «пакетов обновлений» программ.
Классификация по аспекту информационной безопасности
Угрозы конфиденциальности
- Потеря технических средств идентификации
- Прочтение информации с экрана монитора
- Небрежность пользователей с паролями
- Использование специальных средств для взлома
Угрозы целостности
- Физическое уничтожение носителей
- Уничтожение определенной информации
- Изменение информации
Угрозы доступности
- Прекращение функционирования системы
- Поломка оборудования
- Ошибки в программном обеспечении
- Ошибки персонала системы
- DOS-атаки
Другие классификации угроз
По компонентам системы
- Угроза данным
- Угроза программам
- Угроза техническим средствам
- Угроза персоналу
По способу осуществления
- Случайные
- Преднамеренные
По виду воздействия
- Естественного характера
- Искусственного характера
По расположению источника
- Внутренние
- Внешние
Все источники угроз безопасности информации можно разделить на три основные группы:
Антропогенные источники
Обусловленные действиями субъекта (человека)
Внешние:
- Криминальные структуры
- Хакеры
- Недобросовестные партнеры
Внутренние:
- Основной персонал
- Служба защиты информации
- Вспомогательный персонал
Техногенные источники
Обусловленные техническими средствами
- Отказы и сбои аппаратуры
- Помехи в каналах связи
- Ошибки в программном обеспечении
Стихийные источники
Обусловленные природными явлениями
- Пожары
- Наводнения
- Землетрясения
- Другие стихийные бедствия
