Нарушители, мотивированные извне

Мотивированные извне — это сотрудники, цель которым определяет заказчик похищения информации. К этому типу сотрудников относят внедренных, то есть специально устроенных на работу для похищения информации, и завербованных, то есть сотрудников, изначально лояльных, но впоследствии подкупленных или запуганных. Опасность этого типа нарушителей заключается в том, что в случае технических ограничений на вынос информации за пределы корпоративной информационной сети «работодатели» могут снабдить их соответствующими устройствами или программами для обхода защиты.

другие типы нарушителей

В эту классификацию не включены сотрудники, передающие с целью выгоды внутреннюю корпоративную информацию, которая может повлиять на стоимость акций компании. В нашей стране этот вид нарушений пока не приобрел актуальность. Но только пока. Пресечь утечку такой информации техническими средствами невозможно.

Анализ внешних и внутренних воздействий возможных в корпоративной сети ООО «Авангард»

Из описанных выше угроз безопасности информации и установленных средств защиты наиболее вероятны угрозы:

• 1) USB-флэш атака;
• 2) Scam.

Наиболее вероятны внутренние угрозы, приводимые в пункте 2.2.

Вывод по разделу 2: нейтрализовать приведенные в разделе 2 угрозы можно установив дополнительные аппаратные и программные средства защиты информации, принятие жестких организационных мер.