Какие основные виды несанкционированного доступа существуют в информационных системах?

Некоторые основные виды несанкционированного доступа (НСД) в информационных системах:

По характеру возникновения: rt-solar.ru

• Непреднамеренный. rt-solar.ru Возникает в ходе случайных действий и стечения обстоятельств. rt-solar.ru Пример: выход из строя защитного оборудования, появление ошибок в системе управления доступом. rt-solar.ru
• Преднамеренный. rt-solar.ru Возникает в ходе направленных действий злоумышленников, которые знают уязвимости системы и используют их в корыстных целях. rt-solar.ru Пример: манипуляция учётными записями, введение чужих аутентификационных данных. rt-solar.ru

По типу угрозы: rt-solar.ru

• Программный. rt-solar.ru Возникает в ходе использования встроенных или дополнительных программных модулей, которые имеют уязвимости в работе. rt-solar.ru Пример: использование брутфорса для подбора паролей, ошибки при настройке ПО. rt-solar.ru
• Непрограммный. rt-solar.ru Возникает в ходе применения специальных технических средств, подключённых к информационной системе. rt-solar.ru Пример: подключение системы к другой сети, перехват конфиденциальной информации в момент передачи. rt-solar.ru

Некоторые способы НСД:

• Фишинг. www.staffcop.ru Злоумышленники пытаются получить личные данные (логины, пароли, номер банковской карты), используя подложные ресурсы от лица существующих организаций. www.staffcop.ru
• Вредоносное ПО. www.staffcop.ru Вирусы и вредоносные программы могут украсть данные с компьютера, включая логины, пароли, файлы и сообщения. www.staffcop.ru
• Физический доступ. www.staffcop.ru Злоумышленник крадёт данные с компьютеров или бумажных документов. www.staffcop.ru
• Социальная инженерия. glabit.ru www.staffcop.ru Злоумышленник пытается манипулировать сотрудниками или пользователями системы, чтобы заставить их раскрыть личные данные или предоставить доступ к защищённой информации. glabit.ru
• Перехват трафика. glabit.ru www.staffcop.ru Если данные передаются по незащищённым каналам, их можно «подслушать» и украсть. www.staffcop.ru