Угрозы информационной безопасности и модель нарушителя
dlyachainikov.ru · Основы информационной безопасностиКлассификация угроз
- Технические угрозы: атаки через сети, вирусы, трояны, черви.
- Организационные угрозы: недостаточная политика безопасности, ошибки персонала.
- Природные угрозы: стихийные бедствия, аварии.
Типология нарушителей
- Внешний нарушитель: действует извне организации, использует уязвимости сетей.
- Внутренний нарушитель: сотрудник компании, имеющий доступ к ресурсам.
- Целевой нарушитель: атакует конкретную организацию с целью получения конфиденциальной информации.
Атаки на уровне приложений
- SQL-инъекции ()