Забезпечення безпеки інформаційних технологій

Програміст

Хакер

Користувач

Адміністратор

забезпечують захист від несанкціонованого доступу, пошкодження інформаційної системи 

встановлюють правила користування інформацією та відповідальність користувачів за їх порушення

забезпечують захист інформаційної системи від комп’ютерних вірусів, ідентифікацію 

реалізуються у вигляді норм поведінки особи в інформаційному просторі: соціальна й персональна відповідальність, рівноправність партнерів по комунікації, точне й сумлінне виконання обов’язків тощо

 встановлюють правила користування інформацією та відповідальність користувачів за їх порушення

 регламентують порядок взаємодії користувачів з інформаційними системами

 встановлюють правила користування інформацією та відповідальність користувачів за їх порушення

 регламентують порядок взаємодії користувачів з інформаційними системами

забезпечують захист від несанкціонованого доступу, пошкодження інформаційної системи тощо

професіонали, які спеціалізуються на крадіжках нових програмних продуктів, технологічних ноу-хау тощо (працюють за винагороду)

промисловий шпигун

завдають шкоду системі без якої -небудь вигоди для себе, часто мотивація - це помста

не має продуманого плану атаки, головна мотивація - є цікавість, гра

професійні зламувачі, які є серйозними порушниками безпеки 

не має продуманого плану атаки, головна мотивація - є цікавість, гра

професіонали, які спеціалізуються на крадіжках нових програмних продуктів, технологічних ноу-хау тощо (працюють за винагороду)

промисловий шпигун

завдають шкоду системі без якої -небудь вигоди для себе, часто мотивація - це помста

професійні зламувачі, які є серйозними порушниками безпеки 

промисловий шпигун

програмні засоби

правові засоби

засоби навчання

технічні засоби 

адміністративні засоби

метод Гауса

захист обладнання;

захист ПЗ;

захист від природних загроз

захист від техногенних загроз

захист персоналу;

захист даних від несанкціонованого доступу;

захист від зламів пароля

системи виявлення атак здійснюють контроль усього трафіку даних всієї підмережі та порівнюють трафік, який передається у підмережі з бібліотекою відомих атак

інформаційний руйнівний вплив на розподілену обчислювальну систему , що здійснюється програмно по каналах зв'язку

Man-in-the-Middle

IP-спуфінг

Smurf

соціальна інженерія

ін’єкція

віруси, троянські коні

атака листами

мережева розвідка

відмова в обслуговуванні (DoS )