1.3. Модель поведения потенциального нарушителя

При разработке средств защиты от несанкционированного доступа необходимо воссоздать некоторую модель поведения потенциального нарушителя, предполагая в ней наиболее опасную ситуацию:

• нарушитель может появиться в любое время и в любом месте периметра компьютерной системы;

• квалификация нарушителя может быть на уровне разработчика данной системы;

• нарушителю известна информация (в том числе секретная) о принципах функционирования данной системы;

• для достижения своей цели нарушитель выбирает наиболее слабое звено в защите;

• нарушителем может быть не только постороннее лицо, но и законный пользователь системы, а также лицо из числа обслуживающего персонала.

При выборе исходной модели поведения потенциального нарушителя целесообразен дифференцированный подход. Дело в том, что для различных по назначению и принципам построения компьютерных систем, а также в зависимости от вида и ценности обрабатываемой в них информации наиболее опасная модель поведения потенциального нарушителя может быть различной. Очевидно, что важная информация обычно становится объектом нападения более квалифицированного и осведомлённого нарушителя. Для такой информации и таких нарушителей потребуется рассмотреть большее количество возможных каналов несанкционированного доступа и применить большее количество средств защиты с более высокими показателями прочности.

Вопросы для самоконтроля

1. Дайте определение компьютерным преступлениям.

2. Назовите причины компьютерной преступности.

3. Кто такой хакер?

4. Дайте характеристику хакера.

5. Кто такой кракер?

6.  Каковы действия хакера при подготовке атаки на компьютерную систему?

7. Какова модель поведения потенциального нарушителя?

8.  Кто такие хакеры-специалисты?

9.  Приведите примеры компьютерных преступлений.

10. Дайте характеристику хакеру-профессионалу.