Умышленные и неумышленные угрозы в сетевой безопасности

Под угрозой, в первую очередь понимается любое воздействие на систему  которое может прямо или косвенно нанести урон конечному пользователю.

далее угрозы могут быть разделены на неумышленные и умышленные

неумышленные угрозы называются так потому что их появление  обусловлено ошибкой (программного обеспечения или работника) и не имело цели нарушить целостность системы нарочно.

Пример неумышленных угроз (рис.1):

  • Ошибочные действия из-за низкой квалификации или безответности.
  • Ненадежная работа программно-аппаратных средств.
  • форс мажорные обстоятельства
Классификация угроз в сетевой безопасности неумышленный

Классификация угроз в сетевой безопасности неумышленный

в свою очередь умышленные угрозы имеют цель нарушить целостность информации нарочно.

Умышленные же угрозы можно подразделить на (рис.2):

  • незаконное проникновение в один из компьютеров (через уязвимые места в системе безопасности с использованием недокументированных возможностей ОС, “чужих” паролей)
  • разрушение системы с помощью программ-вирусов
  • нелегальные действия легального пользователя (использование своих полномочий для нелегальных действий, например для доступа к секретной информации)
  • “подслушивание” внутрисистемного трафика (незаконный анализ сетевых сообщений). Почти все протоколы стека TCP/IP имеют “врожденные” недостатки защиты
Классификация угроз в сетевой безопасности умышленные

Классификация угроз в сетевой безопасности умышленные


Помогая проекту BEST-EXAM, вы делаете образование более доступным для каждого человека, внесите и вы свой вклад -
поделитесь этой статьей в социальных сетях!