Технологические угрозы информационной безопасности

Технологические угрозы информационной безопасности по виду воздействия делятся на:

• Физические

• Программные (логические)

Следующая ступень классификации – причина угрозы. Причинами реализации физических угроз могут быть:

• Действия нарушителя (человека)

• Форс-мажорные обстоятельства

• Отказ оборудования и внутренних систем жизнеобеспечения

Независимо от причины физические угрозы воздействуют:

• На ресурс

• На канал связи

Далее перейдем к рассмотрению программных угроз. Программные угрозы по причине воздействия можно разделить на:

• Угрозы, исходящие от локального нарушителя;

• Угрозы, исходящие от удаленного нарушителя.

Объектом локального нарушителя может быть только ресурс. При этом, на ресурсе локальный нарушитель может реализовать угрозы, направленные:

• На операционную систему;

• На прикладное программное обеспечение;

• На информацию.

Угрозы, исходящие от удаленного нарушителя, могут воздействовать:

• На ресурс;

• На канал связи.

При доступе к ресурсу удаленный нарушитель может воздействовать:

• На операционную систему;

• На сетевые службы;

• На информацию.

При воздействии на канал связи удаленный нарушитель может реализовать угрозы, направленные:

• На сетевое оборудование;

• На протоколы связи.