Типы компьютерных угроз. Общее понятие о Объектом защиты информационной безопасности от технических компьютерных угроз (ТКУ) являются компьютерные системы. - презентация

1 Типы компьютерных угроз

2 Общее понятие о Объектом защиты информационной безопасности от технических компьютерных угроз (ТКУ) являются компьютерные системы и сети. Путем реализации ТКУ можно также получать данные непосредственно о пользователях (людях и программах) компьютерных систем и сетей, о режимах их работы, об их интересах и т.п. Таким образом, ТКУ - добывание информации из компьютерных систем и сетей, характеристик их программно-аппаратных средств и пользователей.

3 Т. к. сеть в данном случае выступает не более чем как канал связи. Не относится к ТКУ: Втягивание в телеконференции Добывание паролей путем подкупа или обмана Передача данных через компьютерные сети

4 Типы информации для ТКУ Выделим 3 типа источников информации для ТКУ: Данные, сведения и информация обрабатываемые, передаваемые и хранимые в компьютерных системах и сетях Характеристики программных, аппаратных и программно-аппаратных комплексов Характеристики пользователей компьютерных систем и сетей

5 Классификация компьютерных угроз Компьютерные угрозы: алгоритмическиесемантическиевирусныеразграничительныесетевыепотоковыеаппаратныеформатныепользовательские

6 Алгоритмические компьютерные угрозы Компьютерные угрозы Алгоритмические

7 Алгоритмические компьютерные угрозы - добывание данных путем использования заранее внедренных изготовителем программно-аппаратных закладок, ошибок и некоторых возможностей компьютерных систем и сетей.

8 Семантические компьютерные угрозы Компьютерные угрозы АлгоритмическиеСемантические

9 Семантические компьютерные угрозы - добывание фактографической и индексно-ссылочной информации путем поиска, сбора и анализа структурируемой и неструктурируемой информации из общедоступных ресурсов или конфиденциальных источников компьютерных систем и сетей.

10 Вирусные компьютерные угрозы Компьютерные угрозы АлгоритмическиеСемантическиеВирусные

11 Вирусные компьютерные угрозы - добывание данных путем внедрения и применения вредоносных программ в уже эксплуатируемые программные комплексы и системы для перехвата управления компьютерными системами.

12 Разграничительные компьютерные угрозы Компьютерные угрозы АлгоритмическиеСемантическиеВирусныеРазграничительные

13 Разграничительные компьютерные угрозы - добывание информации из отдельных (локальных) компьютерных систем, возможно и не входящих в состав сети, на основе преодоления средств разграничения доступа, а также реализация несанкционированного доступа при физическом доступе к компьютеру или компьютерным носителям информации.

14 Сетевые компьютерные угрозы АлгоритмическиеСемантическиеВирусныеРазграничительныеСетевые

15 Сетевые компьютерные угрозы - добывание данных из компьютерных сетей, путем анализа уязвимостей сетевых ресурсов (и объектов пользователей) и последующего удаленного доступа к информации, а также блокирование доступа к ним, модификация, перехват управления либо маскирование своих действий.

16 Потоковые компьютерные угрозы Компьютерные угрозы АлгоритмическиеСемантическиеВирусныеРазграничительныеСетевыеПотоковые

17 Потоковые компьютерные угрозы - добывание информации и данных путем перехвата, обработки и анализа сетевого трафика (систем связи) и выявления структур компьютерных сетей и их технических параметров.

18 Аппаратные компьютерные угрозы Компьютерные угрозы АлгоритмическиеСемантическиеВирусныеРазграничительныеСетевыеПотоковыеАппаратные

19 Аппаратные компьютерные угрозы - добывание информации и данных путем обработки сведений, получения аппаратуры, оборудования, модулей и их анализа, испытания для выявления их технических характеристик и возможностей, полученных другими типами ТКУ.

20 Форматные компьютерные угрозы Компьютерные угрозы АлгоритмическиеСемантическиеВирусныеРазграничительныеСетевыеПотоковыеАппаратныеФорматные

21 Форматные компьютерные угрозы - добывание информации и сведений путем "вертикальной" обработки, фильтрации, декодирования и других преобразований форматов (представления, передачи и хранения) добытых данных в сведения, а затем в информацию для последующего ее представления пользователям.

22 Пользовательские компьютерные угрозы Компьютерные угрозы АлгоритмическиеСемантическиеВирусныеРазграничительныеСетевыеПотоковыеАппаратныеФорматныеПользовательские

23 Пользовательские компьютерные угрозы - добывание информации о пользователях, их деятельности и интересах на основе определения их сетевых адресов, местоположения, организационной принадлежности, анализа их сообщений и информационных ресурсов.

24 Заключение Объектами защиты от технических компьютерных угроз являются: компьютерные системы (сети) и характеристики их пользователей и программно- аппаратных средств. Выделено 9 типов угроз: семантических, алгоритмических, вирусных, разграничительных, сетевых, потоковых, аппаратных, форматных и пользовательских. Необходимо особо отметить, что все эти 9 типов компьютерных угроз просто необходимо учитывать при обеспечении безопасности информации в системах информационных инфраструктур.