2 of 12

Класифікація загроз залежно від обсягів завданих збитків

Нешкідливі

Не завдають збитків

Шкідливі

Завдають значних збитків

Дуже шкідливі

Завдають критичних збитків

Загрози інформації залежать від:

характеристик обчислювальної системи,

фізичного середовища,

персоналу,

оброблюваної інформації.

3 of 12

Класифікація загроз�інформаційній безпеці

Залежно від результату шкідливих дій, загрози інформаційній безпеці можна поділити на такі види:

отримання доступу до секретних або конфіденційних даних;

порушення або повне припинення роботи комп'ютерної інформаційної системи;

отримання доступу до керування роботою комп'ютерної інформаційної системи.

4 of 12

Класифікація загроз�інформаційній безпеці

Розглядають й інші класифікації загроз:

За метою

За місцем виникнення

За походженням

зловмисні, випадкові

зовнішні, внутрішні

природні, техногенні, зумовлені людиною

5 of 12

Перелік основних загроз інформаційній безпеці

Знищення та спотворення даних

Отримання доступу до секретних і конфіденційних даних

Пошкодження пристроїв інформаційної системи

Отримання прав на виконання дій, що передбачені тільки для окремих керівних осіб

Отримання доступу до здійснення фінансових операцій замість власників рахунків

Отримання повного доступу до керування інформаційною системою

6 of 12

Основні ненавмисні й навмисні штучні загрози

Загрози інформаційні безпеці

Природні (об’єктивні)

Штучні (суб’єктивні) - викликані

впливом на інформаційну сферу людини

Ненавмисні (випадкові)

Навмисні (умисні)

викликані

впливом на інформаційне середовище

об’єктивних фізичних процесів або сти-

хійних природних явищ, що не залежать

від волі людини

помилки

програмного забезпечення, персоналу, збої

в роботі систем, відмови обчислювальної та

комунікаційної техніки

неправомірний доступ до інформації, розробка

спеціального програмного забезпечення,

використовуваного для здійснення неправомірного доступу, розробка та поширення

вірусних програм і т.д.

7 of 12

Ненавмисні штучні загрози:

ненавмисні дії, що призводять до часткової або повної відмови системи або руйнування апаратних, програмних, інформаційних ресурсів системи;

ненавмисне псування носіїв інформації;

зараження комп’ютера вірусами;

необережні дії, що призводять до розголошення конфіденційної інформації або роблять її загальнодоступною;

розголошення, передача або втрата атрибутів розмежування доступу (паролів, ключів шифрування, ідентифікаційних карток, перепусток тощо).

8 of 12

Навмисні штучні загрози:

фізичне руйнування системи (вибух, підпал тощо) або виведення з ладу найбільш важливих компонентів системи (пристроїв, носіїв важливої інформації, осіб з персоналу і т.д.);

вербування (підкуп, шантаж тощо) персоналу або окремих користувачів, що мають певні повноваження;

відключення або виведення з ладу важливих підсистем (електроживлення, охолодження та вентиляції, ліній зв’язку тощо);

9 of 12

Ненавмисні штучні загрози:

несанкціоноване копіювання носіїв інформації;

зчитування залишкової інформації з оперативної пам’яті і з зовнішніх запам’ятовуючих пристроїв;

незаконне отримання паролів;

розкриття шифрів криптозахисту інформації.

10 of 12

Загрози безпеці даних

Природні чинники

Старіння матеріалу носія

Розмагнічення, розшарування тощо

Стихійні лиха

Пожежі, землетруси, блискавки тощо

Технічні чинники

Несправність обладнання

Перегорання, механічне пошкодження, збій у програмі тощо

Зовнішній вплив

Перепади напруги, перегрів або переохолодження приміщення тощо

Людські чинники

Ненавмисні дії

Необережне поводження, помилки під час роботи з даними тощо

Навмисні дії

Пошкодження вірусом, несанкціоноване використання тощо

11 of 12

Шляхи поширення загроз (людський чинник)

Шляхи поширення загроз

Глобальна мережа Інтернет

Локальна мережа

Електронна пошта

Знімні носії інформації

12 of 12

Загрози, які можуть завдати шкоди інформаційній безпеці організації, можна розділити на кілька категорій.

Загрози інформаційній безпеці

Дії авторизованих користувачів

Дії хакерів

Комп’ютерні віруси

Спам

Фішинг

«Природні» загрози