Please enable JavaScript.
Coggle requires JavaScript to display documents.
Загрози безпеці інформації в автоматизованих системах - Coggle Diagram
Загрози безпеці інформації в автоматизованих системах
Що це?
Загроза — обставини або події, які можуть порушити безпеку інформації
Атака — спроба реалізації загрози
За обсягом завданих збитків
Нешкідливі → не завдають збитків
Шкідливі → завдають значних збитків
Дуже шкідливі → завдають критичних збитків
За природою виникнення
Природні
стихійні явища
старіння обладнання
відмова елементів системи
Штучні (залежать від людини)
випадкові → помилки персоналу, програм, поломки
навмисні → перехоплення даних, маскування, руйнування
За метою впливу
Загрози цілісності
модифікація / спотворення інформації
заперечення дійсної інформації
нав'язування фальшивої інформації
Загрози доступності
блокування інформації
знищення інформації та засобів її обробки
Загрози конфіденційності
несанкціонований доступ
втрата / витік інформації
викрадення та розголошення
За об'єктом атаки
програмне забезпечення
дані
апаратні засоби
персонал
За способом дій порушника
інтерактивний режим → вручну
пакетний режим → за допомогою спеціальних програм
За характером впливу
активний → несанкціоновані дії в системі
пасивний → спостереження за процесами в системі
Джерела загроз
авторизовані користувачі
хакери
шкідливе програмне забезпечення
природні фактори
Шляхи поширення
Інтернет
локальна мережа (Інтранет)
електронна пошта
знімні носії інформації
Основні види загроз
комп'ютерні віруси та Malware
інтернет-шахрайство
спам-розсилки
несанкціонований доступ
бот-мережі (Botnet)
DoS/DDoS-атаки
крадіжка коштів
крадіжка особистості (Identity Theft)