Модели злоумышленников
· Хакерами считаются лица, которые проникают в систему без корыстных целей. Вместе с тем такие деяния часто являются общественно опасными, поскольку, с одной стороны, нарушают законодательство о защите информации, а с другой - граница между проникновением в компьютерные сети ради забавы и использованием этого проникновения с целью шантажа, кражи информации, средств или в других корыстных целях очень тонкая. Опасность данного вида злоумышленника подразумевается в том, что он может раскрыть коммерческую или иную тайну, в чем не заинтересовано предприятие · Крякеры - это разновидность хакеров, которые совершают противоправные действия с корыстной целью или из хулиганских мотивов. Именно в этом выражается отличие между теми, кого называют хакерами и крякерами: первые - исследователи компьютерных сетей, вторые, - просто взломщики или воры. Крякеры могут помимо того, что просто украсть информацию, они могут через каналы организации заказывать любые медикаменты (в том числе и запрещенные) за счет аптеки. Аптека может понести большие убытки. · Недовольные сотрудники - сотрудники, которые недовольны политикой данной организации или чувствуют себя ущемленными в какой-то сфере. Данный вид злоумышленников может не иметь какого-то технического образования, их цель «насолить» начальству, обратить на себя внимание. Угроза небольшая. Но своими неосторожными действиями недовольные сотрудники могут нанести большой ущерб организации. · Конкуренты - это фирмы, которые предлагают подобные продукты, заменители и другие варианты для клиента. Их основная цель - подорвать деятельность других организаций, которые занимаются аналогичной деятельностью. Для достижения данных целей могут быть приглашены хакеры, крякеры, недобросовестные сотрудники и т.д. Они представляют большую опасность для организации. · Разработчики вирусов – лица, занимающиеся разработкой вредоносных программ. Их можно разделить по видам:1) лица, действующие из хулиганских побуждений; 2) лица, нанятые для приостановления или прекращения деятельности организации; 3) лица, действующие в своем интересе (например, для проверки действия вируса). Они представляют значительную угрозу для информации организации. · Уволенные сотрудники – бывшие сотрудники, уволенные начальством за невыполнение или несоответствующее выполнение своих обязанностей, предусмотренных трудовым договором. Они могут нанести вред информации организации в отместку за свое увольнение. Угроза может быть как незначительной, так серьезной в зависимости от целей злоумышленника, его подготовки и образования.
|