|
|
@@ -0,0 +1,36 @@
|
|
|
+# Критерии классификации угроз
|
|
|
+
|
|
|
+
|
|
|
+В современном мире информация является ключевым ресурсом, а ее защита важнейшей задачей для любого государства, коммерческой организации и частного лица. Согласно ГОСТ Р 50922-2006 «Безопасность информации. Основные термины и определения», под информационной безопасностью понимается состояние защищенности информации, при котором обеспечены ее конфиденциальность, доступность и целостность [[1]](#ref1). Именно эти три характеристики, часто называемые «триадой CIA» (Confidentiality, Integrity, Availability), образуют базовую модель оценки состояния защищенности любой информационной системы [[2]](#ref2). Конфиденциальность означает свойство информации быть доступной только авторизованным пользователям, целостность точность и полноту данных, а доступность возможность получения информации авторизованными пользователями в нужное время [[3]](#ref3).
|
|
|
+
|
|
|
+Центральным понятием в теории информационной безопасности является угроза. Согласно нормативным документам, угроза безопасности информации это потенциально возможное событие, процесс или явление, которое может привести к разрушению, утрате, компрометации информации или к несанкционированному доступу к ней [[1]](#ref1). В свою очередь, уязвимость определяется как слабое место в информационной системе, которое может быть использовано для реализации угрозы [[4]](#ref4). Риск информационной безопасности представляет собой сочетание вероятности наступления инцидента и масштаба его негативных последствий [[2]](#ref2). Инцидентом информационной безопасности называется одно или несколько нежелательных или неожиданных событий, связанных с нарушением конфиденциальности, целостности или доступности информации [[5]](#ref5).
|
|
|
+
|
|
|
+Первым и наиболее фундаментальным критерием классификации угроз является природа их возникновения. В рамках этого подхода угрозы делятся на естественные и искусственные. Естественные, или стихийные, угрозы вызваны воздействием окружающей среды и не зависят от воли человека: к ним относятся наводнения, землетрясения, ураганы, а также физические процессы, такие как старение оборудования или воздействие электромагнитных полей [[4]](#ref4). Искусственные, или антропогенные, угрозы порождаются деятельностью человека и подразделяются на непреднамеренные и преднамеренные. Непреднамеренные угрозы возникают вследствие ошибок пользователей, сбоев в настройках программного обеспечения или невнимательности персонала, тогда как преднамеренные представляют собой осознанные деструктивные действия злоумышленников [[8]](#ref8).
|
|
|
+
|
|
|
+Следующим важным критерием выступает объект, на который направлено деструктивное воздействие. Угрозы могут затрагивать непосредственно данные, программное обеспечение, аппаратное обеспечение, каналы связи или персонал организации. В этой связи вводится понятие компьютерной атаки целенаправленного воздействия на информационные ресурсы с целью нарушения их функционирования или хищения данных [[5]](#ref5). Вредоносное программное обеспечение определяется как программа, специально созданная для нарушения работы компьютера, несанкционированного доступа к информации или распространения по сетям [[4]](#ref4). Отдельным классом выделяются угрозы, реализуемые методами социальной инженерии, под которой понимается манипулирование людьми с целью получения конфиденциальной информации [[7]](#ref7). Разновидностью социальной инженерии является фишинг массовая рассылка поддельных сообщений, имитирующих легитимные источники, с целью хищения учетных данных пользователей [[7]](#ref7).
|
|
|
+
|
|
|
+По способу реализации угрозы классифицируются на активные и пассивные. Активные угрозы предполагают прямое вмешательство нарушителя в функционирование системы, приводящее к изменению или уничтожению данных, как это происходит при вирусных атаках или несанкционированном доступе [[8]](#ref8). Пассивные угрозы, напротив, не оказывают прямого влияния на работу системы и сводятся к скрытому наблюдению, перехвату информации или анализу трафика. Главная опасность пассивных угроз заключается в их скрытности, поскольку они практически не оставляют следов в системных журналах [[4]](#ref4). Особым видом активных воздействий являются DoS- и DDoS-атаки, под которыми понимаются действия, направленные на приведение информационной системы в неработоспособное состояние путем перегрузки ее ресурсов [[5]](#ref5).
|
|
|
+
|
|
|
+Существенным критерием является уровень доступа нарушителя к ресурсам организации. Согласно этому признаку, угрозы делятся на внешние и внутренние. Внешние угрозы исходят от лиц, не имеющих легитимного доступа к системе. Внутренние угрозы генерируются инсайдерами под которыми понимаются текущие или бывшие сотрудники, партнеры или иные лица, обладающие легальным доступом к информационным ресурсам организации и использующие его в деструктивных целях [[6]](#ref6). Именно инсайдерские угрозы, по данным многих исследований, наносят наибольший финансовый и репутационный ущерб, поскольку инсайдер хорошо знает архитектуру сети и слабые места защиты [[6]](#ref6). Дополнительно угрозы классифицируются по мотивации нарушителя, которая может быть корыстной, идеологической, личной или военно-политической [[8]](#ref8).
|
|
|
+
|
|
|
+Практическое значение многокритериальной классификации угроз невозможно переоценить. Она является базовым инструментом для проведения анализа рисков, который помогает руководству организации понять, какие именно угрозы являются наиболее вероятными и критичными. Это позволяет отказаться от попыток создать абсолютную защиту, которая экономически нецелесообразна, и вместо этого выстроить эшелонированную систему безопасности, адекватно распределив бюджет между техническими средствами, организационными мерами и обучением персонала. Таким образом, глубокая проработка критериев классификации угроз закладывает надежный фундамент для всей стратегии информационной безопасности предприятия.
|
|
|
+
|
|
|
+---
|
|
|
+
|
|
|
+ Список литературы:
|
|
|
+
|
|
|
+<a id="ref1"></a>**[1]** [ГОСТ Р 50922-2006. Безопасность информации. Основные термины и определения. — М.: Стандартинформ, 2007.](https://docs.cntd.ru/document/1200046095)
|
|
|
+
|
|
|
+<a id="ref2"></a>**[2]** [ГОСТ Р ИСО/МЭК 27000-2021. Информационные технологии. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и словарь. — М.: Российский институт стандартизации, 2021.](https://docs.cntd.ru/document/1200179675)
|
|
|
+
|
|
|
+<a id="ref3"></a>**[3]** [Дорофеев А. В. Менеджмент информационной безопасности: основные концепции // Международный научно-исследовательский журнал. — 2014. — № 10-3 (29). — С. 45-48.](https://cyberleninka.ru/article/n/menedzhment-informatsionnoy-bezopasnosti-osnovnye-kontseptsii)
|
|
|
+
|
|
|
+<a id="ref4"></a>**[4]** [Алексеев Д. М. Классификация угроз информационной безопасности // Научный вестник. — 2016. — № 4. — С. 112-115.](https://cyberleninka.ru/article/n/klassifikatsiya-ugroz-informatsionnoy-bezopasnosti)
|
|
|
+
|
|
|
+<a id="ref5"></a>**[5]** [Напханенко Е. О. Понятие и классификация угроз информационной безопасности в сети Интернет // Вестник науки и образования. — 2011. — № 5. — С. 88-91.](https://cyberleninka.ru/article/n/ponyatie-i-klassifikatsiya-ugroz-informatsionnoy-bezopasnosti-v-seti-internet)
|
|
|
+
|
|
|
+<a id="ref6"></a>**[6]** [Исаева М. Ф. О внутренних угрозах информационной безопасности // Вопросы кибербезопасности. — 2019. — № 2. — С. 34-40.](https://cyberleninka.ru/article/n/o-vnutrennih-ugrozah-informatsionnoy-bezopasnosti)
|
|
|
+
|
|
|
+<a id="ref7"></a>**[7]** [Вершинина О. М. Социальная инженерия как метод психологического воздействия // Молодой ученый. — 2016. — № 12. — С. 512-515.](https://cyberleninka.ru/article/n/sotsialnaya-inzheneriya-kak-metod-psihologicheskogo-vozdeystviya)
|
|
|
+
|
|
|
+<a id="ref8"></a>**[8]** [Берзинь М. М. Модели угроз информационной безопасности и методы их оценки // Информационные технологии и безопасность. — 2011. — № 3. — С. 22-29.](https://cyberleninka.ru/article/n/modeli-ugroz-informatsionnoy-bezopasnosti-i-metody-ih-otsenki)
|
