ГБУ РЦРО г.Оренбург Источники угроз и Методы защиты

Информационная безопасность защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести ущерб субъектам информационных отношений.

Один из наиболее распространенных и способов воздействия на информационную систему, позволяющий нанести ущерб информационной безопасности.

1. Через человека: Хищение носителей информации; Чтение информации с экрана или клавиатуры; Чтение распечатанной информации.

2. Через программу: Перехват паролей; Расшифровка зашифрованной информации; Копирование информации с носителя.

3. Через аппаратуру: подключение специально разработанных аппаратных средств, обеспечивающих доступ к информации; перехват побочных электромагнитных излучений от аппаратуры, линий связи, сетей электропитания и т. д.

Вирусы и другие вредоносные программы размещаются на популярных веб-сайтах интернета, "маскируются" под полезное и бесплатное программное обеспечение. Множество сценариев (скриптов), запускаемых автоматически при открытии веб-сайтов, могут также содержать в себе вредоносные программы.

Почтовые сообщения, поступающие в почтовый ящик пользователя, могут содержать в себе вирусы. Вредоносные программы могут находиться как во вложении письма, так и в его теле. При открытии письма, при сохранении на диск вложенного в письмо файла вы можете заразить данные на вашем компьютере.

Почтовая корреспонденция может стать источником еще двух угроз: спама и фишинга. Целью фишинг-писем является Ваша конфиденциальная информация (например, номер кредитной карты). Фи́шинг вид интернет- мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени, банков, сервисов или внутри социальных сетей.

Анонимная, массовая почтовая корреспонденция нежелательного характера. Рассылки политического и агитационного характера, Письма, призывающие помочь кому-нибудь. Письма с предложениями обналичить большую сумму денег, Письма, направленные на кражу паролей и номеров кредитных карт, Письма с просьбой переслать знакомым (например, «письма счастья») и т. П.

БЕЗОПАСНОСТЬ ДЛЯ ВСЕХ Открытый класс - Общая классификация угроз информационной безопасности.Открытый класс Википедия - Информационная безопасность. Википедия Информационная безопасность