|
|
@@ -0,0 +1,17 @@
|
|
|
+Может ли обычный сотрудник стать источником угрозы, даже если он не собирался причинять вред организации?
|
|
|
+Например, сотрудник может случайно отправить конфиденциальный документ постороннему человеку, потерять флешку или открыть вредоносное вложение. Такие действия относятся к непреднамеренным источникам угроз.
|
|
|
+
|
|
|
+Может ли один и тот же компьютер быть одновременно объектом воздействия и источником угрозы?
|
|
|
+Да. Например, компьютер сначала заражается вредоносной программой и становится объектом воздействия. После этого он может начать распространять заражение на другие устройства внутри сети, становясь источником дальнейшей угрозы.
|
|
|
+
|
|
|
+Почему внутренние угрозы иногда опаснее внешних?
|
|
|
+Внутренние пользователи уже имеют определённые права доступа к информационной системе. Поэтому им не всегда требуется преодолевать внешние средства защиты. Сотрудник с расширенными полномочиями может получить доступ к важным данным, изменить их или удалить.
|
|
|
+
|
|
|
+Если злоумышленник украл пароль, но не смог войти в систему из-за двухфакторной аутентификации, считается ли это угрозой?
|
|
|
+Да. Попытка реализации угрозы уже произошла, но дополнительные средства защиты предотвратили успешный доступ. Это показывает, что многофакторная аутентификация способна снизить последствия компрометации пароля.
|
|
|
+
|
|
|
+В организации произошла утечка данных, но выяснилось, что никто не взламывал сервер. Как такое возможно?
|
|
|
+Утечка могла произойти из-за неправильно настроенных прав доступа, открытого облачного хранилища, ошибочной отправки письма или потери незашифрованного накопителя. Для нарушения конфиденциальности не всегда требуется взлом системы.
|
|
|
+
|
|
|
+Что опаснее: потерять компьютер с зашифрованным диском или компьютер без шифрования?
|
|
|
+Обычно опаснее потерять компьютер без шифрования. В таком случае посторонний человек может извлечь накопитель и получить доступ к хранящимся на нём данным. Шифрование значительно затрудняет чтение информации без соответствующего ключа.
|
