джерела, розміщені поза контрольованою зоною (перехоплення непрямих та безпосередніх інформаційних сигналів, дистанційне знімання інформації)
джерела, розміщені у межах контрольованої зони (крадіжка виробничих відходів, вплив на систему забезпечення функціонування ІС, підслуховуючі пристрої)
джерело, що має доступ до периферійного обладнання (терміналів, абонентських пунктів)
Внутрішньосистемне джерело, пов'язане з некоректним використанням ресурсів іс
Класифікація загроз (4)
За станом ІС:
загрози, що існують незалежно від діяльності ІС (крадіжки документів і носіїв інформації)
загрози, що виникають лише під час автоматизованого опрацювання інформації (збої, комп'ютерні віруси, втручання у роботу програм)
За ступенем впливу на ІС:
пасивні – не вносять зміни у структуру і засади функціонування ІС (несанкціоноване копіювання, підслуховування телекомунікацій)
активні – спрямовані на зміну структури і засад функціонування ІС (зміна конфігурації, монтування закладних пристроїв і програм)
Класифікація загроз (5)
За часом реалізації:
переддоступні – починають реалізуватися на початкових стадіях організації доступу (знищення обладнання, вторгнення вірусів)
постдоступні – реалізуються лише після отримання певного рівня доступу (несанкціоноване і некоректне використання ресурсів)
За шляхом доступу до ресурсів:
попереджені – використовують передбачені системою захисту методи доступу (крадіжка реквізитів доступу, незаконне використання терміналів)
непопереджені – використовують методи доступу, які обходять чи руйнують систему захисту
Класифікація загроз (6)
За ступенем автоматизації:
ручні – реалізує людина без використання спеціальних засобів (підглядування, підслуховування, крадіжка носіїв, фізичний вплив на апаратну частину)
автоматизовані – реалізує людина з використанням спеціальних програмних і апаратних засобів (закладі пристрої, зміна конфігурації програмних засобів, аналізатори мережі)
автоматичні – реалізуються без участі людини (віруси, помилки в програмах)
Класифікація загроз (7)
За дією на ресурси ІС:
перериваючі – спрямовані на переривання діяльності ресурсів (блокування, крадіжка)
перехоплюючі – спрямовані на перехоплення інформації про ресурси
модифікуючі – спрямовані на зміну чинного змісту ресурсу (знищення і зміна даних, зміна повноважень, несанкціонований запис)
фальсифікаційні – спрямовані на впровадження у ресурси неврахованих компонент (процеси, які підробляють дані, файли, записи)
вільні – спрямовані на збір інформації про ресурси (визначення конфігурації, сервісів, документації)
Класифікація загроз (8)
За умовою реалізації:
умовні – реалізуються коли відбувається певна подія, що стосується ІС (логічні бомби)
безумовні – реалізуються незалежно від стану системи за ініціативою джерела загроз
За застосованими інструментальними засобами:
програмні – застосовують програмні коди (утиліти, внутрішні команди, сценарії автоматизації, макровизначення)
апаратні – застосовують автономні чи вмонтовані пристрої (електронні, механічні, електромеханічні)
нетипові – застосовують засоби, які не належать ні до програмних, ні до апаратних (вибухівка, радіоактивні матеріали, хімічні речовини, комахи)
Класифікація загроз (9)
За наявністю зворотного зв'язку:
із зворотнім зв'язком – реалізується після отримання відповіді на запит від ресурсу, якому загрожують
без зворотного зв'язку – реалізація загрози не вимагає від ресурсу попередньої реакції на запит
За природою взаємодії з ресурсом:
фізичні – передбачають фізичний вплив на ресурс (фізичне блокування, пошкодження обладнання, фізичне вторгнення, підслуховування)
логічні – прямо не пов'язані з фізичним впливом на ресурс, а лише з логікою подій (аналіз протоколів, перевантаження, підбір гасел, захоплення сеансів)
Класифікація загроз (10)
За реляційними зв'язками між джерелами загроз і ресурсами ІС:
нерозподілені – існує загроза з одного джерела для одного конкретного ресурсу
розподілені – для одного ресурсу існують загрози з боку багатьох джерел
розповсюджуючі – для багатьох ресурсів існують загрози з одного джерела
множинні – для багатьох ресурсів існують загрози з різних джерел