Данное понятие является одним из основных при организации защиты информации.
Именно с определения перечня возможных угроз начинается процесс построения
системы защиты.
Под угрозой защищаемой информации будем понимать некоторую ситуацию (или
потенциально существующую возможность ее осуществления), которая может привести
к нарушению установленного статуса информации.
Вообще говоря, понятие угрозы является комплексным и включает в себя
несколько составляющих: источники угроз, виды угроз и способы их реализации.
В качестве источников угроз защищаемой информации могут выступать
люди, средства обработки, передачи и хранения информации, другие технические
средства и системы, не связанные непосредственно с обработкой защищаемой
информации, стихийные бедствия и природные явления.
Наиболее опасным источником угроз является человек. Он может
производить широкий спектр различных негативных воздействий на информацию как
преднамеренных, так и непреднамеренных (случайных). Воздействие со стороны всех
остальных источников угроз всегда носит случайный характер.
Средства обработки, передачи и хранения информации могут представлять
для нее угрозу в случае выхода их из строя или появления сбоев в работе. Кроме
того, при обработке информации с помощью ЭВМ необходимо организовать защиту от
возникающих в процессе Работы побочных электромагнитных излучений и наводок.
Технические средства и системы, непосредственно не связанные с обработкой
защищаемой информации (электроснабжение, водоснабже¬ние, отопление и пр.)
также могут оказывать негативное воздействие на информацию, влияя на средства ее
обработки. Так, при отключении электроэнергии временно отключаются и системы
обработки информации, что может привести, например, к потере не сохраненных
данных в памяти компьютера.
Стихийные бедствия и природные явления могут создавать аварийные
ситуации, при которых средства вычислительной техники выходят из строя или
временно находятся в нерабочем состоянии.
Информация, обрабатываемая с помощью средств вычислительной техники, может
подвергаться следующим видам угроз:
— уничтожение информации и (или) ее носителя;
— несанкционированное получение и (или) распространение конфиденциальной
информации;
— модификация информации, т. е. внесение в нее изменений;
— создание ложных сообщений;
— блокирование доступа к информации или ресурсам системы, том числе отказ в
обслуживании;
— несанкционированное или ошибочное использование информационных ресурсов
системы;
— отказ от получения или отправки информации.
Уничтожение информации и (или) ее носителя может нанести значительный
ущерб собственнику (владельцу) данной информации, так как у него не будет
достаточных сведения для принятия необходимых решений. Кроме того, если и
существует возможность восстановления утраченной информации, то это потребует
значительных затрат, А зачастую полное восстановление уничтоженных данных вообще
невозможно, например, в случае уничтожения электронного архива организации за
много лет работы или обширного банка данных.
Несанкционированное получение злоумышленником конфиденциальной
информации также может привести к значительному ущербу. Так, например,
получив информацию, идентифицирующую пользователя; автоматизированной системы
при входе в нее, злоумышленник получает право доступа к системе. При этом он
становится обладателем всех прав санкционированного пользователя, т. е.
пользователя, которому разрешена работа в данной системе. Также злоумышленник
может перехватить информацию, которой обмениваются клиент и банковская система,
и затем, используя эти сведения, осуществить кражу денег со счета данного
клиента. Существует большое множество подобных примеров, когда утечка
конфиденциальной информации наносила непоправимый урон ее собственнику.
Модификация информации означает внесение в информацию каких-либо
изменений в интересах злоумышленника. Это представляет значительную опасность
для собственника (владельца) информации, так как на основе измененных данных он
может принять неправильное решение, что нанесет ему ущерб и (или) принесет
выгоду злоумышленнику. Если же пользователю станет известно о возможных
внесенных искажениях, он должен будет приложить дополнительные усилия по их
выявлению, устранению и восстановлению истинных сведений. А это требует
дополнительных затрат различных ресурсов (временных, денежных, кадровых).
Непосредственно к модификации информации примыкает и та¬кой вид угроз, как
создание ложных сообщений. Это означает, что злоумышленник преднамеренно
посылает субъекту заведомо ложную информацию, получение и использование которой
данным субъектом выгодно злоумышленнику. При этом такая информация снабжается
всеми атрибутами и реквизитами, которые не позволяют получателю заподозрить, что
эта информация ложная.
Блокирование доступа к информации или ресурсам системы может иметь
негативные последствия в, случае, когда некоторая информация обладает реальной
ценностью только на протяжении короткого отрезка времени. В этом случае
блокирование нарушает требование своев¬ременности получения информации. Также
блокирование доступа к информации может привести к тому, что субъект не будет
обладать всей полнотой сведений, необходимых для принятия решения. Одним из
способов блокирования информации может быть отказ в обслуживании, когда система
вследствие сбоев в работе или действий злоумышленника не отвечает на запросы
санкционированного пользователя.
Несанкционированное или ошибочное использование ресурсов системы, с
одной стороны, может служить промежуточным звеном для уничтожения, модификации
или распространения информации. С другой стороны, оно имеет самостоятельное
значение, так как, даже не касаясь пользовательской или системной информации,
может нанести ущерб самой системе (например, вывести ее из строя).
Отказ от получения или отправки информации заключается в отрицании
пользователем факта посылки или приема какого-либо сообщения. Например, при
осуществлении банковской деятельности подобные действия позволяют одной из
сторон расторгать так называемым «техническим» путем заключенные финансовые
соглашения, т. е. формально не отказываясь от них. Это может нанести второй
стороне значительный ущерб.
Перечисленные виды угроз могут реализовываться различными способами,
которые зависят от источника и вида угрозы. Существует большое количество
подобных способов (особенно в сфере безопасности компьютерных сетей), они
постоянно совершенствуются и обновляются.
Предлагаю распечатку смс с мобильных телефонов Операторов связи России (Akos, BaykalWestCom, Beeline, Centertelecom, DalSvyaz, ETK, Megafon, Motiv, MTS, NCC, NTK, ON, Skylink, Smarts, Tatincom, Tele2, Utel, VolgaTelecom), Украины (Beeline, Ecotel, GoldenTelecom, Jeans, Kyivstar, Life, UMC), Беларуси (Diallog, MTS, Velcom). Стоимость распечатки смс ( тексты смс и номера телефонов ) 600 рублей за 1 месяц 6000 рублей за 1 год Также достаю распечатки звонков ( mp3 файл разговоров) 900 рублей за 1 месяц 9000 рублей за 1 год Скидки постоянным клиентам При повторном заказе скидка 5 % При последующих заказах скидка 8 % Полная конфиденциальность при получении информации. Информацию я достаю с серверов операторов связи. Оплата в системе yandex-деньги или картами yandex-деньги Также возможна оплата моих услуг картами web-money.
portsms@printgsm.ru
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ]
