Слайд 2Угроза ИБ
Событие или действие, которое может вызвать изменение функционирования КС, связанное с
![Угроза ИБ Событие или действие, которое может вызвать изменение функционирования КС, связанное](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-1.jpg)
нарушением защищенности обрабатываемой в ней информации.
Слайд 3 Уязвимость информации - возможность возникновения на каком-либо этапе жизненного цикла КС такого
![Уязвимость информации - возможность возникновения на каком-либо этапе жизненного цикла КС такого](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-2.jpg)
состояния, при котором создаются условия для реализации угроз безопасности информации.
Атака – действия нарушителя, для поиска и использования уязвимости системы
Слайд 4Классификация угроз
1. По природе возникновения
естественные – возникли в результате объективных физических процессов
![Классификация угроз 1. По природе возникновения естественные – возникли в результате объективных](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-3.jpg)
или стихийных природных явлений (не зависят от человека)
Пример: пожары, наводнения, цунами, землетрясения и т.д.
искусственные – вызваны действием человека.
Слайд 52. По степени преднамеренности
случайные – халатность или непреднамеренность персонала.
(ввод ошибочных данных)
преднамеренные –
![2. По степени преднамеренности случайные – халатность или непреднамеренность персонала. (ввод ошибочных](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-4.jpg)
деятельность злоумышленника (проникновение злоумышленника на охраняемую территорию)
Слайд 63. В зависимости от источников угроз
Природная среда – природные явления
Человек - агенты
Санкционированные
![3. В зависимости от источников угроз Природная среда – природные явления Человек](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-5.jpg)
программно-аппаратные средства – некомпетентное использование программных утилит
Несанкционированные программно-аппаратные средства – клавиатурный шпион
Слайд 74. По положению источника
вне контролируемой зоны
примеры: перехват побочных маг. излучений (ПЭМИН),
![4. По положению источника вне контролируемой зоны примеры: перехват побочных маг. излучений](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-6.jpg)
данных по каналам связи, информации с помощью микрофона, скрыта фото и видеосъемка)
в пределах контролируемой зоны подслушивающие устройства, хищение носителей с конфиденциальной информацией
Слайд 85. Степени воздействия
пассивные – нет изменений в составе и структуре КС
Пример: несанкционированное
![5. Степени воздействия пассивные – нет изменений в составе и структуре КС](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-7.jpg)
копирование файлов с данными
активные – нарушают структуру АС
Слайд 96. По способу доступа к ресурсам КС
Используют стандартный доступ
Пример: получение пароля путем
![6. По способу доступа к ресурсам КС Используют стандартный доступ Пример: получение](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-8.jpg)
подкупа, шантажа, угроз, физического насилия
Нестандартный путь доступа
Пример: не декларированные возможности средств защиты
Слайд 10Основная классификация угроз
Нарушение конфиденциальности
Нарушение целостности данных
Нарушение доступности информации
![Основная классификация угроз Нарушение конфиденциальности Нарушение целостности данных Нарушение доступности информации](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-9.jpg)
Слайд 11Каналы утечки информации
1. Косвенные
подслушивающие устройства
скрытые видеокамеры
ПЭМИН
2. Непосредственные
хищение носителей
сбор производственных отходов с информацией
намеренное
![Каналы утечки информации 1. Косвенные подслушивающие устройства скрытые видеокамеры ПЭМИН 2. Непосредственные](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-10.jpg)
копирование файлов других пользователей
чтение остаточной информации после выполнения действий
копирование носителей
НСД
маскировка под других пользователей для похищения идентифицирующей информации
обход средств разграничения доступа
Слайд 12Каналы утечки с изменением элементов КС
незаконное подключение регистрирующей аппаратуры
злоумышленное изменение программ
злоумышленный вывод
![Каналы утечки с изменением элементов КС незаконное подключение регистрирующей аппаратуры злоумышленное изменение](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-11.jpg)
из строя средств защиты
Слайд 13Выводы:
Надежная защита - это не только формальные методы
Защита не может быть абсолютной
![Выводы: Надежная защита - это не только формальные методы Защита не может быть абсолютной](/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/312244/slide-12.jpg)