Угрозы информационной безопасности

Существует два основных типа угроз информационной безопасностиШаньгин В. Ф. Защита компьютерной информации. Эффективные методы и средства.? М.: ДМК Пресс, 2008. — 544 с.:

• · Искусственные,
• · Естественные.

Непреднамеренными угрозами считаются действия, совершенные людьми из-за отсутствия должного внимания, необходимой осторожности, достаточных знаний.

К примерам непреднамеренному типу угроз можно отнести излишнею установку программного обеспечения, которое не является необходимым для работы. В дальнейшем эти избыточные продукты могут стать причиной сбоя в работе. Так же можно привести в пример такую человеческую особенность, как любопытство. Совершенные действия по незнанию не являются злым умыслом, но могут стать причиной ущерба. Такой тип угроз сложно предусмотреть и проконтролироватьУгрозы информационной безопасности http://www.internet-technologies.ru/articles/article_1147.html. 3.10.2007.

Преднамеренными угрозами считаются угрозы, преднамеренно направленные на физическое разрушение с последующим выходом системы из строя.

К примерам такого типа угроз можно отнести атаки на информационную систему, внутреннего и внешнего характера. Зачастую внутренней защите информационной системы уделяют куда меньше внимания, чем внешней защиты. Истории известны случаи многомиллионных потерь в крупных компаниях из-за внутреннего взлома системы и кражи данных.

Также искусственные угрозы можно разбить по категориям:

• 1) Действия пользователей, которые авторизовались в системе:
  • · хищение или уничтожение данных,
  • · повреждение данных по неосторожности.
• 2) Воздействие «электронного» характера.

Под этим понимаются действия хакеров, с целенаправленным взломом системы для извлечения выгоды, либо просто из любопытства. Примером является несанкционированный доступ к данным, целью которого является проникновение в корпоративную сеть предприятия извне. При получении доступа к данным, хакеры используют ее для нанесения вреда. Используя сетевую инфраструктуру, хакеры могут производить атаки не только на узлы предприятия, но и на узлы третьих фирм, конфиденциальная информация о которых храниться на атакованном предприятии.

3) Компьютерные вирусы.

Для современного ведения бизнеса компьютерные вирусы являются серьезной угрозой. На данный момент практически любая компания имеет свою информационную систему и активно ее использует в работе. Заражение корпоративной сети компьютерными вирусами может привести к отказу работы всех информационных сервисов, перебоям в работе, хищению данных или их уничтожению. Проникновение вирусных программ в сеть предприятия может дать злоумышленником полный или частичный контроль над всеми операциями компании.

4) Спам.

Темпы роста воздействия угрозы спама с каждым годом все больше. Спам нагружает избыточной и ненужной информацией, которая может оказаться вредоносной. Большим каналом для распространения спама является электронная почта.

С естественными угрозами ситуация куда-более очевидна. К данному типу угроз относится кража физического оборудования с информацией, к примеру, компьютера или различных носителей. Так же к ним относятся все виды стихийных бедствий: цунами, ураганы, удары молний, пожары.

Угроза пожара случается наиболее часто. В данной ситуации, меры по обеспечению пожарной безопасности относятся не только к обеспечению безопасности жизни людей, но и безопасности информации.