- Угроза информационной безопасности – потенциальная возможность нарушения конфиденциальности, целостности или доступности информации.
- Уязвимость – слабое место в системе, которое может быть использовано для реализации угрозы (ошибки в программах, слабые пароли, невнимательность людей).
- Атака – действие по реализации угрозы через использование уязвимости.
Классификация угроз информационной безопасности: | ||
|---|---|---|
Признак классификации | Тип угрозы | Что включает |
По источнику | Природные | Стихийные бедствия |
Техногенные | Технические сбои | |
Антропогенные | Действия людей | |
По характеру нарушения (CIA) | Конфиденциальность | Несанкционированный доступ |
Целостность | Изменение данных | |
Доступность | Блокировка доступа | |
По способу воздействия | Программные | Вредоносное ПО |
Сетевые | Атаки через сеть | |
Социальная инженерия | Обман людей | |
Физические | Доступ к оборудованию | |