2.4 Источники появления угроз
Источник угрозы информационной безопасности − это источник, объект доступа, физическое явление или материальный объект, являющийся причиной воздействия угрозы на информацию. Источниками могут являться: технические системы обработки, люди, технические устройства, модели, алгоритмы, программы, внешняя среда.
Источники угроз могут быть уязвимы для нарушения безопасности информации, получения незаконной выгоды: нанесения ущерба владельцу, собственнику, пользователю информации. Источники угроз информационной безопасности могут быть внутренними и внешними.
Существует два вида источника угроз: это источник субъективный и источник объективный.
От неправильных действий сотрудников появляется субъективная угроза безопасности информации, а от технических характеристик и применяемого оборудования на объекте, зависит объективная уязвимость.
Полностью эти угрозы убрать невозможно, но ослабить техническими методами возможно. Поэтому методы защиты могут быть самые разные.
Существует три вида источников угроз безопасности информации:
действия личности (антропогенные);
технические средства (техногенные);
стихийные источники.
Антропогенные источники угроз
Умышленные или случайные преступления могут совершаться субъектами, и являются антропогенными источниками угрозы информационной безопасности. Сложная и обширная работа по защите безопасности информации проводится с субъектами, действия которых могут быть квалифицированы, как умышленные или случайные преступления. Но эти действия субъекта можно спрогнозировать, оценить и принять адекватные меры и противодействия. Субъекты, имеющие доступ к работе со штатными средствами могут рассматриваться, как источник антропогенной угрозы. Их действия могут привести к нарушению информационной безопасности. Эта группа наиболее обширна и может нанести ущерб, но их действия можно спрогнозировать, оценить и принять адекватные меры. Методы противодействия управляемы, и организаторы защиты информации могут принять меры, чтобы не допустить субъект к работе с техническим и программным средством защищаемого объекта. Действия субъектов могут быть как внешние, так и внутренние.
С разными уровнями квалификации, источники воздействия могут быть случайными или преднамеренными. К ним относятся:
криминальные структуры;
представители силовых структур.
потенциальные преступники, хакеры;
недобросовестные партнеры;
технический персонал поставщиков, услуг;
представители надзорных организаций и аварийных служб;
Как правило, высококвалифицированные специалисты, участвующие в разработке эксплуатации программного обеспечения и технических средств. Имеют возможность использовать штатное оборудование, технические средства сети.
К этим субъектам относятся:
основной персонал (программисты, разработчики пользователи);
представители службы защиты информации;
вспомогательный персонал;
технический персонал (жизнеобеспечение, эксплуатация).
Группа внутренних антропогенных источников составлена на основе лиц с плохим влиянием на информацию, и специально завербованные агенты, которые находятся в числе основного, технического и вспомогательного персонала, а также представителей службы защиты информации. Группа внешних антропогенных источников рассматривается, как составная часть всех выше перечисленных угроз. Но методы защиты информации могут быть совершенно разными.
Техногенные источники угроз.
Техногенные источники угроз определены на основе технической деятельности человека и развивающегося вокруг мира. Последствия, вызванные этой деятельностью выходят из под человеческого контроля, и стали существовать сами по себе. Источники угроз, на прямую зависящие от техники и требующие к себе особого внимания. Смотря на происходящие в мире техногенные катастрофы, вызванные физически или морально, данный класс источников угроз безопасности информации становиться актуален в мире новых технологий.
Технические средства, которые являются источниками угроз безопасности информации:
средства связи;
сети инженерных коммуникаций транспорт;
другие технические средства, применяемые в учреждении;
некачественные программные средства обработки информации;
вспомогательные средства;
некачественные технические средства обработки информации.
Стихийные источники угроз
В третью группу источников угроз информационной безопасности входят обстоятельства, которые носят объективный и абсолютный характер, составляющие неопределённую силу. В договорной практике существуют обстоятельства, которые можно предусмотреть, но невозможно предотвратить, при современном уровне знаний и человеческих возможностей. Такие источники угроз не поддаются прогнозированию, и меры защиты от них применяются всегда.
Потенциальными угрозами информационной безопасности, являются стихийные бедствия, природные катаклизмы, и всё это проходит из вне:
землетрясения;
пожары;
наводнения;
ураганы;
непредвиденные обстоятельства;
необъяснимые явления;
другие форс-мажорные обстоятельства.