Анализ угроз информационной безопасности

Meer zoals dit

Информационная безопасность. Методы защиты информации.

door Анастасия Якупова

Защита от Интернет-мошенничества

door Ванина Анастасия

Информационная безопастность в образовании

door Никита Прохоров

Виды вооруженных сил ВС РФ

door Травин Павел

Анализ угроз информационной безопасности

Примеры атак (2)

Вирусы

Черви

Фишинг

DDoS

DoS-атака

Защищенность и уязвимость ОС

Уязвимость системы защиты - недостаток, которой может быьь использован злоумышленником для осуществления несанкционированного доступа к информации

Эффективность механизмов защиты ОС определяет уровень безопасности ПК или компьютерной сети

Классификация угроз по используемым средствам атаки

ПО третьих фирм

штатные средства ОС без использования дополнительного ОС

Классификация угроз по способу действия злоумышленника

подтема

в пакетном режиме

в интерактивном режиме

Классификация угроз по характеру воздействия на ОС

пассивное воздействие

активное воздействие

Классификация угроз по цели атаки

полное или частичное разрушение ОС

несанкционированное уничтожение информации

несанкционированное изменение информации

несанкционированное чтение информации

Проблемы безопасности в современных ОС

Сетевая безопасность

Безопасность компьютера

Примеры атак (1)

Шпионские программы

Банкеры

Бэкдоры

Руткиты

Рекламное ПО

Атаки ОС

жадные программы

программные закладки

сборка мусора

кража ключевой информации

подбор пароля

сканирование файловой системы

Классификация угроз по объекту атаки

каналы передачи данных

объекты ОС

ОС в целом

Классификация угроз по способу воздействия на объект атаки

использование результатов работы другого пользователя

работа от имени другого пользователя

превышение пользователем своих полномочий

непосредственное воздействие

Классификация угроз по типу используемой уязвимости защиты

ранее внедренная программная закладка

ошибки и недокументированные возможности программного обеспечения ОС

неадекватная политика безопасности, в том числе и ошибки администратора системы

Классификация угроз по умышленности

умышленные угрозы

неумышленные угрозы

Основные понятия безопасности

Доверенная вычислительная база (ДВБ)

Риск

Атака

Угроза