Как внешние и внутренние нарушители могут воздействовать на информационную систему?

Внешние нарушители воздействуют на информационную систему извне, не имея прямого доступа к её техническим средствам и ресурсам. www.klerk.ru mchs.rk.gov.ru Некоторые способы, которыми внешние нарушители могут влиять на систему:

• Использование вредоносных программ. www.klerk.ru К типичным внешним угрозам относятся троянцы, черви, вирусы, рекламное и шпионское ПО. www.klerk.ru Заражение может привести к полному отказу системы информационной безопасности и потере важных сведений. www.klerk.ru
• Перехват информации. elib.pnzgu.ru Нарушитель может перехватывать данные, которые передаются по сетям связи общего пользования или каналам связи, не защищённым от несанкционированного доступа. elib.pnzgu.ru
• Деструктивные воздействия. elib.pnzgu.ru Нарушитель может влиять на элементы информационной инфраструктуры, которые в процессе своего жизненного цикла (модернизация, сопровождение, ремонт, утилизация) оказываются за пределами контролируемой зоны. elib.pnzgu.ru

Внутренние нарушители воздействуют на информационную систему, находясь в пределах контролируемой зоны. elib.pnzgu.ru Некоторые способы, которыми внутренние нарушители могут влиять на систему:

• Модификация программных средств. mchs.rk.gov.ru Это может происходить, например, с использованием неучтённых программ или вредоносных программ, размещённых на съёмных носителях информации. mchs.rk.gov.ru
• Вызывание сбоев технических средств. mchs.rk.gov.ru Также нарушитель может вносить неисправности в технические средства системы. mchs.rk.gov.ru
• Утечка, модификация, блокирование или уничтожение защищаемой информации. mchs.rk.gov.ru Это может происходить с использованием штатных средств или вредоносных программ, размещённых на съёмных носителях информации. mchs.rk.gov.ru
• Блокирование или уничтожение технических, программных и программно-технических компонентов системы. mchs.rk.gov.ru
• Несанкционированный доступ к защищаемой информации в процессе ремонтных и регламентных работ. mchs.rk.gov.ru
• Использование методов социальной инженерии. mchs.rk.gov.ru Это может быть необходимо, чтобы получить сведения об информационной системе и создать благоприятные условия для применения других методов. mchs.rk.gov.ru