1.5Источники возникновения угроз

Теперь перечислим угрозы информации, сгруппировав их по источнику возникновения:

• вход в систему – неправильная идентификация и аутентификация

• подсистемы связи – подключение записывающих и следящих устройств, электромагнитное излучение, телефонные подслушивающие устройства, взаимные помехи, неправильные соединения, перекрестные соединения, вставка неразрешенных сообщений, удаление текущих сообщений, несанкционированный доступ к сообщениям, мониторинг систем

• процессор – неисправность защитных цепей, распространение опасного программного обеспечения, сбой в защитных функциях программы, неправильное управление доступом

• персонал – замена санкционированного программного обеспечения на несанкционированное, разглашение защитных мер, отключение защитных устройств в аппаратном обеспечении, использование автономных программ, отключение защитных функций в программном обеспечении, незаконный доступ к системе

• накопители – кража, незаконное копирование, несанкционированный доступ, разрушение или удаление.

• Предлагаемый список угроз может быть расширен, переорганизован или изменен. Главная его цель состоит в перечислении угроз, с которыми должна справиться эффективная система безопасности.