Основи інформаційної безпеки / пос_бник_О_Б_МОН

Класифікація порушників

Однією з найпоширеніших загроз безпеці є порушники, зазвичай називані хакерами (hacker) чи зломщиками (cracker). Існує така класифікація порушників.

Імітатор(masquerader). Особа, що не має права користування комп’ютером, але подолала механізм керування доступом і використовує права доступу деякого легального користувача.
Правопорушник(mіsfeasor). Легальний користувач, що намагається одержати доступ до даних, програм чи ресурсів, не маючи на це прав доступу, або користувач, що має у своєму розпорядженні відповідні права доступу, однак використовує їх у зловмисних цілях.
Таємний користувач(clandestіne user). Особа, що заволоділа правами керування системою і використовує ці права для обходу засобів аудиту і керування доступом або для створення перешкод у реєстрації системних подій.

Імітаторами найчастіше бувають зовнішні користувачі, правопорушниками звичайно є внутрішні користувачі, а таємними користувачами можуть виявитися як ті, так і інші.

За рівнем небезпеки атаки порушників можуть бути як незначними, так і цілком серйозними. До незначних порушень відносять спроби тих, хто намагається одержати доступ до відповідного мережевого середовища просто з особистої цікавості. До серйозних за рівнем небезпеки порушень відносять дії осіб, що намагаються читати секретні дані, виконувати несанкціоновані зміни даних чи здійснювати дії, що призводять до ушкодження системи.

З порушниками, що не мають злого наміру, можна було б примиритися, хоча і такі порушники споживають ресурси і тим самим знижують продуктивність системи для легальних користувачів. Проблема в тім, що не існує методів, які дозволяють однозначно з'ясувати, є порушник зловмисником, чи ні. Тому навіть для систем, не призначених для зберігання особливо важливих даних, має сенс тримати дану проблему під контролем.

Содержание