Виды информационных угроз

Факторы, нарушающие работу информационной системы, можно разделить на две группы:

• • естественные факторы;
• • преднамеренные действия некоторых злоумышленников.

Устойчивость системы против первой группы факторов называется надежностью системы. Устойчивость системы против второй группы факторов называется безопасностью системы.

Угрозы безопасности системы можно классифицировать по следующим признакам:

• • цель, которую стремится достичь злоумышленник;
• • элемент системы, на который производится атака;
• • способ атаки.

Целью злоумышленника может быть:

• • полное выведение системы из строя;
• • несанкционированное получение конфиденциальной информации, хранящейся в системе;
• • навязывание ложной информации и (или) стимуляция ложного срабатывания системы.

Можно выделить следующие основные типы атак:

• • прямые физические действия, выводящие систему из строя (взрыв, поджог, отключение энергопитания и др.)
• • несанкционированное подключение к элементам системы (чаще всего к каналам связи) с целью несанкционированного получения информации либо с целью навязывания ложной информации;
• • создание электромагнитных помех с целью нарушения нормальной работы системы;
• • перехват побочных электромагнитных излучений и наводок (ПЭМИН), исходящих от элементов системы;
• • несанкционированные действия с терминалов системы, выполняемые посторонними лицами или пользователями системы, нарушающими свои права доступа;
• • копирование конфиденциальной информации с внешних носителей или хищение этих носителей, искажение информации, хранимой на внешних носителях;
• • внедрение в систему вредоносных программ;
• • несанкционированное проникновение в систему по сетевым каналам, прежде всего через Интернет.