3. Угрозы информационной безопасности. Классификация угроз. Методы перечисления угроз.

Угроза – потенциально возможное событие, действие, процесс или явление, которое может привести к нанесению

ущерба чьим-либо интересам.

Угроза информационной безопасности АС - это возможность реализации воздействия на информацию, обрабатываемую в АС, приводящего к нарушению конфиденциальности, целостности или доступности этой информации, а также возможность воздействия на компоненты АС, приводящего к их утрате, уничтожению или сбою функционирования.

Классификация угроз может быть проведена по множеству признаков.

1. По природе возникновения.

Естественными принято называть угрозы, возникшие в результате воздействия на АС объективных физических процессов или стихийных природных явлений, не зависящих от человека. (пожары, наводнения, цунами, землетрясения)

Искусственные угрозы вызваны действием человеческого фактора.

2. По степени преднамеренности.

Случайные угрозы, халатностью или непреднамеренными ошибками персонала. (непреднамеренный ввод ошибочных данных, неумышленную порчу оборудования)

Преднамеренные угрозы обычно возникают в результате направленной деятельности злоумышленника. (проникновение

злоумышленника на охраняемую территорию).

3. В зависимости от источника угрозы:

- Угрозы, источником которых является природная среда. –пожары, наводнения и другие стихийные бедствия.; человек. - внедрение шпиона; санкционированные программно-аппаратные средства. – некомпетентное использование системных утилит; несанкционированные программно- аппаратные средства.

4. По положению источника угрозы:

- Угрозы, источник которых расположен вне контролируемой зоны.– перехват побочных электромагнитных излучений (ПЭМИН) или перехват данных, передаваемых по каналам связи; дистанционная фото- и видеосъёмка; перехват акустической информации с использованием направленных микрофонов.

- Угрозы, источник которых расположен в пределах контролируемой зоны. применение подслушивающих устройств или хищение носителей, содержащих конфиденциальную информацию.

5. По степени .воздействия на АС.

Пассивные угрозы при реализации не осуществляют никаких изменений в составе и структуре АС. Активные угрозы нарушает структуру АС

6. По способу доступа к ресурсам АС:

- Угрозы, использующие стандартный доступ. –несанкционированное получение пароля путём подкупа, шантажа, угроз или

физического насилия по отношению к законному обладателю.

- Угрозы, использующие нестандартный путь доступа.–использование недекларированных возможностей средств защиты.

Основная классификация угроз:

1. Угрозы нарушения конфиденциальности информации, в результате реализации которых информация становится доступной субъекту, не располагающему полномочиями для ознакомления с ней.

2. Угрозы нарушения целостности информации, к которым относится любое злонамеренное искажение информации, обрабатываемой с использованием АС.

3. Угрозы нарушения доступности информации, возникающие в тех случаях, когда доступ к некоторому ресурсу АС для легальных пользователей блокируется.

Метода перечисления угроз:

1. Построение произвольных списков угроз. Возможные угрозы выявляются экспертным путём и фиксируются случайным и неструктурированным образом. характерны неполнота и противоречивость получаемых результатов.

2. Построение деревьев угроз [4]. Угрозы описываются в виде одного или нескольких деревьев. Детализация угроз осуществляется сверху вниз, и в конечном итоге каждый лист дерева даёт описание конкретной угрозы.