Основные виды угроз были рассмотрены в 1 главе. Далее рассмотрим угрозы при сетевом взаимодействии. Эти обобщенные виды угроз не дают представления о конкретной угрозе. Поэтому, исходя из общей системы межсетевого взаимодействия, для случая удаленных атак можно выделить два основных типа угроз.
Общепринято выделить следующие основный угроза:
- 1) Угрозы целостности;
- 2) Угрозы конфиденциальности;
- 3) Угрозы доступности;
Эти обобщенные виды угроз не дают представления о конкретной угрозе. Поэтому, исходя их общей схемы межсетевого взаимодействия, для случая удаленных атак можно выделить два основных типа угроз.
- 1. Угрозы, вызываемые участниками информационного обмена:
- 1) Отказ от получения данных после их получения;
- 2) Отказ от передачи данных после их передачи;
- 3) Отказ от достигнуто соглашение.
- 2. Угрозы, вызываемые третьей стороной:
- 1) Вставка данных в обмен;
- 2) Отказ в обслуживании.
Среди угроз для сети организации и ее систем можно выделить старые и новые угрозы.
Старые угрозы реализуются атаками, базирующимися на использование хорошо известных уязвимостей и скрипов атак. Такие угрозы исходят от недостаточного компонентных хакеров (называемых scpi rt kiddes) или совершенно некомпетентных (называемых newbies). Эти категории нарушителей используют готовые скрипы атак и могут совершенно не понимать действительных механизмов применяемых (используемых) эксплойтов, а также их возможных побочных действий. Но это не уменьшает их опасность для организаций, так как реализация старых незащищенных угроз может нанести значительный ущерб, если организация не примет соответствующих мер.
Новые угрозы являются более серьезными и потенциально опасными для организации. Эти угрозы характеризующиеся направленными попытками нанести ущерб получить информацию, нарушить операции функционирования. реализуют новые угрозы обычно квалифицированные взломщики, обладающие детальными знаниями механизмов сетевого взаимодействия и логики функционирования приложений. Для получений необходимой информации нарушители используют специально разработанные средства и скрипты. Как правило, новые угрозы используют неизвестные или только что обнаруженные уязвимости.
