Урок №2 - Загрози безпеці інформації в автоматизованих системах

обчислювальну систему (ОС)

робоче середовище

фізичне середовище

робочий стіл

персонал

інформацію, що обробляється

хакерством

зловмисником

джерелами загроз

атакою

атакою

зловмисником

джерелом загроз

від моменту, коли з’являється можливість використати слабке місце

від моменту, коли проводиться атака

і до моменту, коли атака виконає своє призначення

і до моменту, коли прогалина ліквідується

Зумисне пошкодження чи викрадення даних хакерами

Пошкодження даних внаслідок необережних дій

Комп’ютерні віруси

Фішинг

втрата особистості

Спам

вид шахрайства, метою якого є виманювання персональних даних у клієнтів онлайнових аукціонів, сервісів з переказу або обміну валюти, інтернет-магазинів тощо

дії, що спрямовані на порушення штатного режиму функціонування системи, порушення доступності її сервісів, отримання несанкціонованого доступу до конфіденційних відомостей, порушення цілісності даних тощо

порушення доступу до деякого інтернет-сервісу шляхом перевантаження його обчислювальних ресурсів.

несанкціоноване заволодіння персональними даними особи, що дає можливість зловмиснику здійснювати діяльність від її імені.

вид шахрайства, метою якого є виманювання персональних даних у клієнтів онлайнових аукціонів, сервісів з переказу або обміну валюти, інтернет-магазинів тощо

дії, що спрямовані на порушення штатного режиму функціонування системи, порушення доступності її сервісів, отримання несанкціонованого доступу до конфіденційних відомостей, порушення цілісності даних тощо

порушення доступу до деякого інтернет-сервісу шляхом перевантаження його обчислювальних ресурсів.

несанкціоноване заволодіння персональними даними особи, що дає можливість зловмиснику здійснювати діяльність від її імені.

вид шахрайства, метою якого є виманювання персональних даних у клієнтів онлайнових аукціонів, сервісів з переказу або обміну валюти, інтернет-магазинів тощо

несанкціоноване заволодіння персональними даними особи, що дає можливість зловмиснику здійснювати діяльність від її імені.

порушення доступу до деякого інтернет-сервісу шляхом перевантаження його обчислювальних ресурсів.

дії, що спрямовані на порушення штатного режиму функціонування системи, порушення доступності її сервісів, отримання несанкціонованого доступу до конфіденційних відомостей, порушення цілісності даних тощо

дії, що спрямовані на порушення штатного режиму функціонування системи, порушення доступності її сервісів, отримання несанкціонованого доступу до конфіденційних відомостей, порушення цілісності даних тощо

вид шахрайства, метою якого є виманювання персональних даних у клієнтів онлайнових аукціонів, сервісів з переказу або обміну валюти, інтернет-магазинів тощо

порушення доступу до деякого інтернет-сервісу шляхом перевантаження його обчислювальних ресурсів

несанкціоноване заволодіння персональними даними особи, що дає можливість зловмиснику здійснювати діяльність від її імені