10_клас_01.04

Основні ненавмисні й навмисні штучні загрози

Завдання 1.

Розглянути основні ненавмисні та навмисні штучні загрози, котрі впливають на інформаційну безпеку.

Для цього скористаємось нижче наведеними матеріалами.

Завдання 2.

Законспектувати основне в зошит:

1. класифікація загроз залежно від обсягів збитків;

2. класифікація загроз залежно від результатів шкідливої дії;

3. класифікація штучних загроз (ненавмисні, навмисні);

4. класифікація загроз залежно від властивостей інформації;

5. поняття хакер.

Завдання 3.

Надати відповіді на тести, котрі наведені в нижній частині сторінки сайту.

Класифікації загроз

Залежно від обсягів завданих збитків загрози поділяються на такі види:

• Нешкідливі (Не завдають збитків)

• Шкідливі (Завдають значних збитків)

• Дуже шкідливі (Завдають критичних збитків)

Штучні загрози

Штучні загрози – це загрози, котрі викликані впливом на інформаційну сферу людини.

Штучні загрози класифікуються на такі види:

• Ненавмисні (помилки програмного забезпечення, персоналу, збої в роботі систем, відмови обчислювальної та комунікаційної техніки)

• Навмисні (неправомірний доступ до інформації, розробка спеціального програмного забезпечення, використовуваного для здійснення неправомірного доступу, розробка та поширення вірусних програм і т.д.)

Окрему групу, відокремлену від штучних загроз, складають природні: викликані впливом на інформаційне середовище об’єктивних фізичних процесів або стихійних природних явищ, що не залежать від волі людини

До ненавмисних загроз належать:

1. ненавмисні дії, що призводять до часткової або повної відмови системи або руйнування апаратних, програмних, інформаційних ресурсів системи;

2. ненавмисне псування носіїв інформації;

3. зараження комп’ютера вірусами;

4. необережні дії, що призводять до розголошення конфіденційної інформації або роблять її загальнодоступною;

5. розголошення, передача або втрата атрибутів розмежування доступу (паролів, ключів шифрування, ідентифікаційних карток, перепусток тощо).

Навмисні штучні загрози:

1. фізичне руйнування системи (вибух, підпал тощо) або виведення з ладу найбільш важливих компонентів системи (пристроїв, носіїв важливої інформації, осіб з персоналу і т.д.);

2. відключення або виведення з ладу важливих підсистем (електроживлення, охолодження та вентиляції, ліній зв'язку тощо);

3. вербування (підкуп, шантаж тощо) персоналу або окремих користувачів, що мають певні повноваження;

4. несанкціоноване копіювання носіїв інформації;

5. зчитування залишкової інформації з оперативної пам'яті і з зовнішніх запам’ятовуючих пристроїв;

6. незаконне отримання паролів;

7. розкриття шифрів криптозахисту інформації.

Шляхи поширення загроз (людський чинник)

• Глобальна мережа Інтернет

• Локальна мережа

• Електронна пошта

• Знімні носії інформації

Хакер — кваліфікований ІТ-фахівець, який знається на роботі комп'ютерних систем і здійснює втручання до комп'ютера, щоб без відома власника дізнатися деякі особисті відомості або пошкодити дані, що зберігаються в комп'ютері.

Мотиви їхньої неправомірної дії можуть бути різними:

1. Помста

2. Самовираження

3. Винагорода