|
|
@@ -1,37 +1,23 @@
|
|
|
-Может ли сотрудник стать источником угрозы, если не хотел причинять вред организации?
|
|
|
-Да. Например, он может случайно отправить конфиденциальный файл постороннему человеку или открыть
|
|
|
-вредоносное вложение.
|
|
|
+Какие основные причины могут привести к утечке информации?
|
|
|
+Кража паролей, ошибки сотрудников, вредоносные программы и неправильная настройка доступа.
|
|
|
|
|
|
-Почему внутренние угрозы иногда опаснее внешних?
|
|
|
-Сотрудники уже имеют доступ к внутренним ресурсам организации и могут причинить ущерб, используя свои полномочия.
|
|
|
+Чем отличаются внешние источники угроз от внутренних?
|
|
|
+Внешние находятся за пределами организации, например хакеры, а внутренние связаны с сотрудниками и администраторами.
|
|
|
|
|
|
-Может ли один компьютер быть одновременно объектом и источником угрозы?
|
|
|
-Да. Сначала компьютер может заразиться вирусом, а затем распространять его на другие устройства.
|
|
|
+Какие данные чаще всего становятся целью злоумышленников?
|
|
|
+Персональные данные, пароли, банковские сведения, коммерческая тайна и базы данных клиентов.
|
|
|
|
|
|
-Чем отличается источник угрозы от уязвимости?
|
|
|
-Источник создаёт опасность, а уязвимость представляет собой слабое место системы, которым можно воспользоваться.
|
|
|
+Почему устаревшее программное обеспечение представляет опасность?
|
|
|
+В нём могут оставаться уязвимости, которыми злоумышленники могут воспользоваться для получения доступа к системе.
|
|
|
|
|
|
-Может ли обычный пожар считаться угрозой информационной безопасности?
|
|
|
-Да. Он может уничтожить серверы, накопители и другое оборудование, из-за чего информация станет недоступной.
|
|
|
+Какие последствия может вызвать программа-вымогатель?
|
|
|
+Она может зашифровать файлы, сделать информацию недоступной и остановить работу организации.
|
|
|
|
|
|
-Почему важно защищать резервные копии?
|
|
|
-Злоумышленник может удалить или зашифровать их, лишив организацию возможности восстановить данные.
|
|
|
+Для чего используется многофакторная аутентификация?
|
|
|
+Она обеспечивает дополнительную проверку пользователя при входе и затрудняет доступ злоумышленникам даже при краже пароля.
|
|
|
|
|
|
-Может ли законный пользователь нарушить информационную безопасность?
|
|
|
-Да. Например, сотрудник может использовать служебный доступ для просмотра или передачи чужих конфиденциальных данных.
|
|
|
+Почему важно регулярно обновлять программное обеспечение?
|
|
|
+Обновления устраняют обнаруженные ошибки и уязвимости, которые могут использоваться для атак.
|
|
|
|
|
|
-Может ли одна атака нарушить сразу три свойства информационной безопасности?
|
|
|
-Да. Например, злоумышленник может похитить, изменить и зашифровать данные, нарушив конфиденциальность,
|
|
|
-целостность и доступность.
|
|
|
-
|
|
|
-Почему злоумышленники иногда пытаются отключить антивирус?
|
|
|
-Чтобы вредоносные программы могли работать незаметно и не блокировались средствами защиты.
|
|
|
-
|
|
|
-Может ли подрядчик стать источником угрозы для организации?
|
|
|
-Да. Его учётную запись могут похитить или он сам может допустить ошибку при работе с системой.
|
|
|
-
|
|
|
-Что опаснее: потерять зашифрованный компьютер или незашифрованный?
|
|
|
-Незашифрованный, поскольку посторонний человек может получить доступ к хранящимся на нём данным.
|
|
|
-
|
|
|
-Может ли искусственный интеллект использоваться для кибератак?
|
|
|
-Да. Например, для создания поддельных голосовых сообщений и убедительны
|
|
|
+Какие действия необходимо предпринять после обнаружения утечки информации?
|
|
|
+Нужно ограничить доступ к скомпрометированным ресурсам, сменить пароли, определить причину утечки и устранить уязвимость.
|
