Tarmoq xavfsizligiga zamonaviy tahdidlar

Tarmoq xavfsizligiga zamonaviy tahdidlar
Axborot tizimiga tahdid deganda esa axborot tizimining xavfsizligiga bevosita yoki bilvosita zarar yetkazuvchi ta’sir imkoni tushuniladi.
Zamonaviy axborot tizimida saqlanuvchi va ishlanuvchi axborot juda ko‘p omillarning ta’siriga duchor bo‘lishligi sababli tahdidlarning to‘liq to‘plamini tavsiflash masalasini formallashtirish mumkin emas.
Axborot tizimiga bo‘lishi mumkin bo‘lgan tahdidlarni tasniflashni ularning quyidagi alomatlari bo‘yicha amalga oshirish mumkin: 1. Paydo bo‘lish tabiati bo‘yicha quyidagilar farqlanadi: - axborot tizimiga ob’ektiv fizik jarayonlar yoki tabiiy xodisalar ta’sirida paydo bo‘luvchi tabiiy tahdidlar; - inson faoliyati sabab bo‘luvchi axborot tizimiga sun’iy tahdidlar. 2. Namoyon bo‘lishining atayinligi darajasi bo‘yicha quyidagilar farqlanadi: - xodimning xatosi yoki loqaydligi tufayli paydo bo‘luvchi tahdidlar, masalan himoya vositasidan noto‘g‘ri foydalanish; xatoli ma’lumotlarni kiritish va h.; - atayin qilingan harakat natijasida paydo bo‘luvchi tahdidlar, masalan niyati buzuqlarning harakati. 3. Tahdidlarning bevosita manbai bo‘yicha quyidagilar farqlanadi: - tabiiy muhit, masalan tabiiy ofat, magnit bo‘roni va hakozo; - inson, masalan xodimning yollanishi, konfidensial ma’lumotlarning oshkor etilishi va h.; - ruxsat etilmagan dasturiy-apparat vositalar, masalan kompyuterning buzg‘unchi funksiyali viruslar bilan zaxarlanishi. 25 4. Tahdidlar manbaining holati bo‘yicha quyidagilar farqlanadi: - nazoratlanuvchi axborot tizimi zonasidan tashqarisidagi manba, masalan aloqa kanali bo‘yicha uzatiluvchi ma’lumotlarni, qurilmalarning elektromagnit, akustik va boshqa nurlanishlarini ushlab qolish; - nazoratlanuvchi axborot tizimi chegarasidagi manba, masalan yashirincha eshitish qurilmalaridan foydalanish, yozuvlarni, axborot eltuvchilarni o‘g‘rilash va h. - bevosita axborot tizimidagi manba, masalan axborot tizimi resurslaridan noto‘g‘ri foydalanish. 5. Axborot tizimi faolligining darajasiga bog‘liqligi bo‘yicha quyidagilar farqlanadi: - axborot tizimi faolligiga bog‘liq bo‘lmagan tahdidlar, masalan axborot kriptohimoyasining fosh etilishi; - faqat ma’lumotlarni ishlash jarayonidagi tahdidlar, masalan dasturiy viruslarni yaratish va tarqatish tahdidi. 6. Axborot tizimiga ta’sir darajasi bo‘yicha quyidagilar farqlanadi: - passiv tahdidlar, ushbu tahdidlar amalga oshirilganida axborot tizimi strukturasi va mazmunida hech narsa o‘zgarmaydi, masalan maxfiy ma’lumotlarni nusxalash tahdidi; - aktiv tahdidlar, ushbu tahdidlar amalga oshirilganida axborot tizimi va strukturasi va mazmuniga o‘zgarishlar kiritiladi, masalan troyan oti va viruslarning kiritilishi. 7. Foydalanuvchilarning yoki dasturlarning axborot tizimi resurslaridan foydalanish bosqichlari bo‘yicha quyidagilar farqlanadi: - axborot tizimi resurslaridan foydalanish bosqichida namoyon bo’luvchi tahdidlar, masalan axborot tizimidan ruxsatsiz foydalanish tahdidlari; - axborot tizimi resurslaridan foydalanishga ruxsat berilganidan keyingi tahdidlar, masalan axborot tizimi resurslaridan ruxsatsiz yoki noto‘g‘ri foydalanish tahdidlari. 8. Axborot tizimi resurslaridan foydalanish usullari bo‘yicha quyidagilar farqlanadi: - axborot resurslaridan foydalanishning standart yo‘lini ishlatadigan tahdidlar, masalan parollarga va foydalanishni chegaralashning boshqa rekvizitlariga noqonuniy ega bo‘lib, ro‘yxatga olingan foydalanuvchi sifatida niqoblanish tahdidi; - axborot resurslaridan foydalanishning yashirin nostandart yo‘lini ishlatadigan tahdidlar, masalan operatsion tizimning xujjatlanmagan imkoniyatlarini ishlatib axborot tizimi resurslaridan foydalanish tahdidi. 9. Axborot tizimida saqlanadigan va ishlanadigan axborotning joriy joylanish joyi bo‘yicha quyidagilar farqlanadi: 26 - tashqi xotira qurilmalaridagi axborotdan foydalanish tahdidi, masalan qattiq diskdan maxfiy axborotni ruxsatsiz nusxalash; - asosiy xotira axborotidan foydalanish tahdidi, masalan asosiy xotiraning qoldiq axborotini o‘qish; - aloqa kanallarida aylanuvchi axborotdan foydalanish tahdidi, masalan aloqa kanaliga noqonuniy ulanib yolg‘on xabarlarni kiritish yoki uzatilayotgan xabarlarni modifikatsiyalash; - terminalda yoki printerda aks ettirilgan axborotdan foydalanish tahdidi, masalan aks ettirilgan axborotni yashirincha videokamera yordamida yozib olish.