|
|
@@ -1,17 +1,40 @@
|
|
|
-Может ли обычный сотрудник стать источником угрозы, даже если он не собирался причинять вред организации?
|
|
|
-Например, сотрудник может случайно отправить конфиденциальный документ постороннему человеку, потерять флешку или открыть вредоносное вложение. Такие действия относятся к непреднамеренным источникам угроз.
|
|
|
-
|
|
|
-Может ли один и тот же компьютер быть одновременно объектом воздействия и источником угрозы?
|
|
|
-Да. Например, компьютер сначала заражается вредоносной программой и становится объектом воздействия. После этого он может начать распространять заражение на другие устройства внутри сети, становясь источником дальнейшей угрозы.
|
|
|
+Может ли сотрудник стать источником угрозы, если не хотел причинять вред организации?
|
|
|
+Да. Например, он может случайно отправить конфиденциальный файл постороннему человеку или открыть
|
|
|
+вредоносное вложение.
|
|
|
|
|
|
Почему внутренние угрозы иногда опаснее внешних?
|
|
|
-Внутренние пользователи уже имеют определённые права доступа к информационной системе. Поэтому им не всегда требуется преодолевать внешние средства защиты. Сотрудник с расширенными полномочиями может получить доступ к важным данным, изменить их или удалить.
|
|
|
+Сотрудники уже имеют доступ к внутренним ресурсам организации и могут причинить ущерб, используя свои полномочия.
|
|
|
+
|
|
|
+Может ли один компьютер быть одновременно объектом и источником угрозы?
|
|
|
+Да. Сначала компьютер может заразиться вирусом, а затем распространять его на другие устройства.
|
|
|
+
|
|
|
+Чем отличается источник угрозы от уязвимости?
|
|
|
+Источник создаёт опасность, а уязвимость представляет собой слабое место системы, которым можно воспользоваться.
|
|
|
+
|
|
|
+Может ли обычный пожар считаться угрозой информационной безопасности?
|
|
|
+Да. Он может уничтожить серверы, накопители и другое оборудование, из-за чего информация станет недоступной.
|
|
|
+
|
|
|
+Почему важно защищать резервные копии?
|
|
|
+Злоумышленник может удалить или зашифровать их, лишив организацию возможности восстановить данные.
|
|
|
+
|
|
|
+Может ли законный пользователь нарушить информационную безопасность?
|
|
|
+Да. Например, сотрудник может использовать служебный доступ для просмотра или передачи чужих конфиденциальных данных.
|
|
|
+
|
|
|
+Может ли одна атака нарушить сразу три свойства информационной безопасности?
|
|
|
+Да. Например, злоумышленник может похитить, изменить и зашифровать данные, нарушив конфиденциальность,
|
|
|
+целостность и доступность.
|
|
|
+
|
|
|
+Почему злоумышленники иногда пытаются отключить антивирус?
|
|
|
+Чтобы вредоносные программы могли работать незаметно и не блокировались средствами защиты.
|
|
|
+
|
|
|
+Может ли подрядчик стать источником угрозы для организации?
|
|
|
+Да. Его учётную запись могут похитить или он сам может допустить ошибку при работе с системой.
|
|
|
+
|
|
|
+Что опаснее: потерять зашифрованный компьютер или незашифрованный?
|
|
|
+Незашифрованный, поскольку посторонний человек может получить доступ к хранящимся на нём данным.
|
|
|
+
|
|
|
+Может ли искусственный интеллект использоваться для кибератак?
|
|
|
+Да. Например, для создания поддельных голосовых сообщений и убедительных фишинговых писем.
|
|
|
|
|
|
-Если злоумышленник украл пароль, но не смог войти в систему из-за двухфакторной аутентификации, считается ли это угрозой?
|
|
|
-Да. Попытка реализации угрозы уже произошла, но дополнительные средства защиты предотвратили успешный доступ. Это показывает, что многофакторная аутентификация способна снизить последствия компрометации пароля.
|
|
|
|
|
|
-В организации произошла утечка данных, но выяснилось, что никто не взламывал сервер. Как такое возможно?
|
|
|
-Утечка могла произойти из-за неправильно настроенных прав доступа, открытого облачного хранилища, ошибочной отправки письма или потери незашифрованного накопителя. Для нарушения конфиденциальности не всегда требуется взлом системы.
|
|
|
|
|
|
-Что опаснее: потерять компьютер с зашифрованным диском или компьютер без шифрования?
|
|
|
-Обычно опаснее потерять компьютер без шифрования. В таком случае посторонний человек может извлечь накопитель и получить доступ к хранящимся на нём данным. Шифрование значительно затрудняет чтение информации без соответствующего ключа.
|
