Какие основные параметры влияют на уровень уязвимости программно-аппаратных систем?

Некоторые параметры, влияющие на уровень уязвимости программно-аппаратных систем:

• Ошибки кода ПО. cyberleninka.ru Логические, синтаксические и другие ошибки в объявлении переменных, функций и процедур, в кодах программ приводят к сбоям. cyberleninka.ru
• Недостаток или отсутствие необходимых средств защиты. cyberleninka.ru Например, аутентификации, проверки целостности, проверки форматов сообщений, блокирования несанкционированно модифицированных функций. cyberleninka.ru
• Неправильная настройка параметров ПО. ohranatruda.ru Это может быть отсутствие необходимого параметра, присвоение параметру неправильных значений, наличие избыточного числа параметров или неопределённых параметров ПО. ohranatruda.ru
• Неполнота проверки вводимых (входных) данных. ohranatruda.ru Это может выражаться в отсутствии проверки значений, избыточном количестве значений, неопределённости значений вводимых данных. ohranatruda.ru
• Недостатки, связанные с управлением разрешениями, привилегиями и доступом. ohranatruda.ru Например, превышение привилегий и полномочий, необоснованное наличие суперпользователей в системе, нарушение политики разграничения доступа и другие. ohranatruda.ru
• Недостатки, связанные с аутентификацией. ohranatruda.ru К ним относятся возможность обхода аутентификации, ошибки логики процесса аутентификации, отсутствие запрета множественных неудачных попыток аутентификации, отсутствие требования аутентификации для выполнения критичных функций. ohranatruda.ru
• Недостатки, связанные с криптографическими преобразованиями (недостатки шифрования). ohranatruda.ru К ним относятся ошибки хранения информации в незашифрованном виде, ошибки при управлении ключами, использование несертифицированных средств криптографической защиты информации. ohranatruda.ru
• Сбои в работе оборудования и ПО. cyberleninka.ru Они могут быть вызваны сбоями в электропитании, выходом из строя аппаратных элементов в результате старения и снижения надёжности, внешними воздействиями электромагнитных полей технических устройств и другими факторами. cyberleninka.ru