разглашение или утечку информации о персональных данных работников предприятия, коммерческой, служебной или государственной тайне.
Рассматриваемая угроза может быть реализована за счет неосторожных или умышленных действий специалистов предприятия, имеющих доступ к указанным сведениям, а также путем несанкционированного доступа к программно-аппаратным средствам и коммуникационному оборудованию ИСЭ.
2. Несанкционированный доступ к информации выражается в преднамеренном, незаконном хищении информации злоумышленником, который не имеет права доступа к защищаемым данным.
Наиболее распространены следующие несанкционированные доступы к данным:
• перехват электромагнитных излучений, который выполняется с помощью специального оборудования и позволяет на расстоянии захватить передаваемое излучение, а затем получить из него необходимую информацию;
• подсветка каналов связи (принудительной электромагнитное облучение) для перехвата передаваемого сигнала;
• чтение остаточной информации в памяти вычислительной системы. Выполняется обычно после проведения санкционированных действий специалиста;
• несанкционированное копирование устройств внешней памяти или носителей информации (USB флэш-накопителей, бумажных документов, оптических дисков и т. д.);
• выполнение несанкционированных действий от имени зарегистрированного пользователя путем хищения пароля и т. д. («маскарад»);
• использование программ-ловушек, под которыми в системе защиты информации понимают «программные люки», «троянские кони», «логические бомбы» и т. д.;
• злоумышленное вредительство путем вывода из строя оборудования ИСЭ, средств ее защиты и т. д.
3. Компрометация данных выполняется чаще всего путем несанкционированных искажений во внутримашинном информационном обеспечении ИСЭ. Если данные искажения не будут вовремя замечены, то предприятие может понести серьезные убытки. При раннем обнаружении изменений специалистам придется или
Кіру не тіркелу пікір қалдыру үшін