Угрозы целостности информации — это действия, направленные на изменение и искажение данных, находящихся в IT-системе. 2
Некоторые виды угроз:
- Угрозы статической целостности. 5 К ним относятся, например, ввод неверных данных, несанкционированное изменение данных, изменение программного модуля вирусом. 35
- Угрозы динамической целостности. 5 К ним относятся переупорядочение, кража, дублирование данных или внесение дополнительных сообщений. 5
- Угрозы целостности служебной информации. 5 Под служебной информацией понимаются пароли для доступа, маршруты передачи данных в локальной сети и подобная информация. 5
Некоторые источники угроз целостности информации:
- Естественные угрозы. 2 Это события природного характера, на которые человек не может оказать влияния. 2 Например, в случае землетрясения и возникшей паники важные документы могут оказаться в руках посторонних людей. 2
- Искусственные угрозы. 2 Они создаются людьми и бывают умышленными и неумышленными. 2 Неумышленные случаются по неосторожности, халатности и неопытности. 2 Например, инсталляция программ, которые не входят в перечень нужного для работы ПО. 2
- Санкционированные изменения. 1 Это изменения, которые сделаны определёнными лицами с обоснованной целью. 1 Например, периодическая запланированная коррекция некоторой базы данных. 1