Please enable JavaScript.

Coggle requires JavaScript to display documents.

АНАЛІЗ ЗАГРОЗ І КАНАЛІВ ВИТОКУ ІНФОРМАЦІЇ - Coggle Diagram

- - - - запуск технологічних програм, здатних при некомпетентному використанні привести до втрати працездатності системи (зависання або зациклення) або здійснити незворотні зміни в системі (форматування або реструктуризацію носіїв інформації, видалення даних і т.п.);
      - нелегальне впровадження та використання неврахованих програм, які не є необхідними для виконання службових обов'язків;
      - ненавмисне псування носіїв інформації;
      - необережні дії, що призводять до розголошення конфіденційної інформації;
      - неправомірне відключення обладнання або зміна режимів роботи пристроїв і програм;
      - розголошення, передача або втрата атрибутів розмежування доступу (паролів, ключів шифрування, ідентифікаційних карток, перепусток тощо);
      - ненавмисні дії, що призводять до часткової або повної відмови системи або руйнування апаратних, програмних, інформаційних ресурсів системи (ненавмисне псування обладнання, видалення, спотворення файлів з важливою інформацією або програм, в тому числі системних і т.п.);
      - проектування архітектури системи, технології обробки даних, розробка прикладних програм з можливостями, що представляють небезпеку для працездатності системи і безпеки інформації;
      - збої і помилки в роботі апаратури, викликані перепадами напруги в мережі живлення, несправностями енергопостачання, тимчасовими або постійними помилками в її схемах;
      - вхід в систему в обхід засобів захисту (завантаження сторонньої операційної системи з зовнішніх носіїв і т.п.);
      - помилки введення даних;
      - некомпетентне використання, настроювання або неправомірне відключення засобів захисту персоналом служби безпеки;
      - програми користувачів, що містять невиявлені помилки, становлять загрозу для правильно працюючих програм;
      - недбале зберігання та облік носіїв, а також їх нечітка ідентифікація;
      - вплив сильних магнітних полів на носії інформації або дефекти обладнання, що призводять до руйнування інформації, що зберігається;
      - пересилання даних за помилковою адресою абонента (пристрої);
      - ненавмисне пошкодження каналів зв'язку.
    - - зміна режимів роботи пристроїв або програм;
      - підкуп або шантаж персоналу або окремих користувачів, які мають певні повноваження;
      - відключення або виведення з ладу підсистем забезпечення безпеки ІС;
      - розкрадання носіїв інформації і несанкціоноване копіювання носіїв інформації;
      - фізичне руйнування системи або виведення з ладу найбільш важливих компонентів ІС;
      - читання залишкової інформації з оперативної пам'яті і з зовнішніх запам'ятовуючих пристроїв;
      - використання службового становища для незапланованого перегляду (ревізії) інформації файлів співробітників;
      - незаконне отримання паролів і інших реквізитів розмежування доступу з подальшим маскуванням під законного користувача;
      - маскування під істинного користувача;
      - розкриття шифрів криптозахисту інформації;
      - використання відомого способу доступу до системи або її частини з метою нав'язування заборонених дій, звернення до файлів, що містять необхідну інформацію;
      - впровадження апаратних і програмних закладок і вірусів, що дозволяють долати систему захисту, таємно і незаконно здійснювати доступ до системних ресурсів ІС;
      - незаконне підключення до ліній зв'язку, з використанням пауз в діях законного користувача від його імені з наступним введенням помилкових повідомлень або модифікацією переданих повідомлень;
      - незаконне підключення до ліній зв'язку з метою прямої підміни законного користувача шляхом його фізичного відключення після входу в систему і успішної автентифікації з подальшим введенням дезінформації та нав'язуванням неправдивих повідомлень;
      - перехоплення даних, переданих по каналах зв'язку, і їх аналіз з метою з'ясування протоколів обміну, правил входження в зв'язок і авторизації користувача і подальших спроб їх імітації для проникнення в систему.
- - - - неповне використання механізмів блокування ПК;
      - збережені в пакетних файлах на дисках ПК паролі доступу до ІС;
      - ПК одного користувача, що не мають парольного захисту під час завантаження;
      - слабкий фізичний контроль за мережевими пристроями;
      - використання відомих системних прогалин та вразливих місць, що не були виправлені;
      - незахищені модеми;
      - погане управління паролями або прості для вгадування паролі;
      - відсутність тайм-ауту при встановленні сеансу і реєстрації помилкових спроб;
      - спільно використовувані паролі;
      - відсутність відключення терміналу при численних невдалих спробах встановлення сеансу і реєстрації таких спроб;
      - відсутність або недостатність схеми ідентифікації і автентифікації;
      - відсутність повідомлень "дата/час останнього вдалого сеансу" і "неуспішна спроба встановлення сеансу" на початку сеансу
      - відсутність верифікації користувача в реальному часі (для виявлення маскараду).
  - - - неправильне використання привілеїв адміністратора або менеджера ІС,
      - дані, що зберігаються з неадекватним рівнем захисту або взагалі без захисту,
      - використання при призначенні прав користувачам за замовчуванням таких системних установок, які надають занадто дозволів користувачам;
      - недостатнє або неправильне використання механізму призначення привілеїв для користувачів, ПК, на яких відсутній контроль доступу на рівні файлів