Угрозы информационной безопасности и модель нарушителя

Угрозы информационной безопасности

Классификация угроз

• Технические угрозыВнешний нарушительВнутренний нарушитель: атаки через сети, вирусы, трояны, черви.

• Целевой нарушительПриродные угрозыОрганизационные угрозы: недостаточная политика безопасности, ошибки персонала.

• Организационные угрозыВнешний нарушительПриродные угрозы: стихийные бедствия, аварии.

Модель нарушителя

Типология нарушителей

• Организационные угрозыВнешний нарушительТехнические угрозы: действует извне организации, использует уязвимости сетей.

• Внутренний нарушительПриродные угрозыОрганизационные угрозы: сотрудник компании, имеющий доступ к ресурсам.

• Технические угрозыЦелевой нарушительВнутренний нарушитель: атакует конкретную организацию с целью получения конфиденциальной информации.

Примеры угроз информационной безопасности

Атаки на уровне приложений

• SQL-инъекции ($\text{SQLi}$)

• XSS (межсайтовый скриптинг)

Атаки на сетевом уровне

• Фишинг

• Троянские программы

• Вирусы и черви

Методы оценки рисков

Шаги анализа риска

1. Определение активов и их ценности.

2. Идентификация потенциальных угроз.

3. Оценка вероятности каждой угрозы.

4. Анализ воздействия угроз на активы.

Пример модели нарушителя

• Проникнуть в сеть компании через уязвимость веб-приложения.

• Использовать украденные учетные данные сотрудника.

• Извлечь конфиденциальную информацию из базы данных.

Заключение