Терминология 
Информационная безопасность – это обширная совокупность методов и средств, направленных на защиту информации от как случайных, так и преднамеренных воздействий. Независимо от природы причины — будь то природные факторы или воздействие человека — владелец информации всегда рискует понести убытки.

Угроза информационной безопасности
Угроза в сфере информационной безопасности — это потенциальная возможность возникновения события или действия, способных нанести вред информации, системам или операциям. Источниками таких угроз могут быть внутренние ошибки, внешние атаки злоумышленников, природные катастрофы, а также социальные, технические и организационные факторы.

Защита информации
Защита информации представляет собой комплекс мероприятий и действий, направленных на обеспечение таких важнейших характеристик информации, как конфиденциальность, целостность, доступность и аутентичность. Это охватывает технические решения, организационные меры и процедурные подходы, призванные предотвращать угрозы и снижать риски для безопасности данных.

Автоматизированная система
Автоматизированная система — это система, в которой процессы и операции выполняются автоматически с минимальным вмешательством человека.

Виды угроз информационной безопасности
Угрозы информационной безопасности могут содержать в себе различные аспекты:

Атаки злоумышленников: Кибератаки, вредоносные программы, взломы и иные вредоносные действия, направленные на подрыв информационной системы.
Уязвимости программного обеспечения: Ошибки и уязвимости в ПО, которые злоумышленники используют для получения несанкционированного доступа и атак.
Недостатки в защите: Неправильная настройка систем, слабые пароли, плохой контроль доступа, отсутствие шифрования и другие пробелы в безопасности.
Природные бедствия: Пожары, наводнения, землетрясения и прочие стихийные явления, которые могут привести к потере данных или приостановке работы систем.
Социальные угрозы: Фишинг, социальная инженерия — методы обмана пользователей с целью получения конфиденциальной информации.
Организационные факторы: Недостаточная подготовка сотрудников, небезопасные внутренние практики, слабая физическая защита ресурсов и прочие внутренние проблемы организации.
Основные принципы информационной безопасности
Целостность данных: Информация должна сохранять исходный вид и структуру во время хранения и передачи. Изменения, удаление или дополнения возможны только владельцем или уполномоченным пользователем.
Конфиденциальность: Доступ к информации ограничивается только определённым лицам. Данные доступны лишь тем, кто успешно прошёл процесс аутентификации.
Доступность: Информация в пределах разрешённого доступа должна своевременно и без препятствий предоставляться пользователям.
Достоверность: Информация должна принадлежать проверенным лицам или владельцу, выступающему источником данных.
Источники угроз информационной безопасности
Классификация угроз помогает структурировать различные факторы, влиящие на безопасность. Основные параметры классификации включают:

Ранг преднамеренности:

Угроза, связанная с небрежностью сотрудников.
Угроза, вызванная мошенниками с целью личной выгоды.
Характер появления:

Искусственные угрозы, связанные с действиями человека.
Природные угрозы, вызванные стихийными бедствиями и неподконтрольные системам защиты.
Причина возникновения:

Человек, который распространяет конфиденциальную информацию с помощью подкупа.
Природные катастрофы.
Программные и аппаратные средства, содержащие вредоносный код или вызывающие сбои.
Случайное удаление данных или отказ операционной системы.
Активность угроз:

Во время обработки данных (например, вирусные рассылки).
При получении новых данных.
Независимо от активности системы хранения (например, взлом криптозащиты).
Угрозы в автоматизированных системах
Для автоматизированных систем актуальны следующие термины и типы угроз:

Межсетевое вмешательство (Man-in-the-middle): Злоумышленник перехватывает и может изменять данные при передаче между двумя узлами.
Атака переполнения буфера (Buffer overflow): Вредоносные данные превышают размер отведённого буфера, вызывая сбои и возможность выполнения вредоносного кода.
SQL-инъекция: Внедрение вредоносного SQL-кода через формы ввода для получения доступа или управления базой данных.
Атаки на аутентификацию и учетные записи: Методы, такие как подбор паролей, фишинг, направленные на обход контроля доступа.
Отказ в обслуживании (DoS/DDoS): Перегрузка системы большим количеством запросов с целью её недоступности.
Фишинг: Обман пользователей с целью получения конфиденциальных данных, например, паролей или информации о банковских картах.
Уязвимости ПО: Ошибки и лазейки, которые злоумышленники могут эксплуатировать для атак или внедрения вредоносного кода.
Спуфинг: Подделка личности или источника данных для обмана систем и пользователей.