Угрозы информационной безопасности

Угроза безопасности определяется как риск, который может нанести вред компьютерным системам и организации. Причиной может быть физическое действие, например, кража ПК, который содержит важные данные. Причиной также бывает нефизическая атака, например вирусная. В рамках данной работы анализируется информационная безопасность в системе государственного управления. В связи с этим, акцент будет сделан на том, какие угрозы информационной безопасности присутствуют в системе государственного управления. Однако, нужно понимать, что по своей сути нет каких-то уникальных угроз информационной безопасности, характерных исключительно для государственного управления. Всё это стандартные угрозы, имеющиеся небольшие особенности.
Физическая угроза является потенциальной причиной инцидента, который может привести к потере или физическому повреждению компьютерных систем. Список ниже классифицирует физические угрозы на три категории:
Внутренние: угрозы включают пожар, нестабильное электроснабжение, в которых размещается оборудование и т.д.
Внешние: эти угрозы включают в себя молнии, наводнения, землетрясения и т.д.
Антропогенные: эти угрозы включают действия конкретных людей, например, кражу, вандализм инфраструктуры и/или оборудования, случайные или преднамеренные ошибки.
Если проецировать данные угрозы для системы государственного управления, то ситуация следующая.
Внутренние угрозы касаются функционирования конкретных государственных учреждений, например, в здании МФЦ или пенсионного фонда происходит пожар, в результате чего неизбежно происходит потеря информации, содержащейся в первую очередь на физических носителях. Кроме того, происходит повреждение самого помещения и оборудования в нем.
Внешние физические угрозы соответственно связаны с воздействием внешней среды, например, происходит наводнение и совершенно аналогично появляются угрозы для информации, содержащейся в том государственном учреждении, которое подвергается воздействию природной стихии

.
Антропогенные угрозы информационной безопасности в системе государственного управления напрямую связаны с деятельностью конкретных сотрудников. Они могут совершать случайные (преднамеренные) ошибки, способные нанести урон оборудованию или информации, воровать личные данные людей с корыстными целями и т.д.
Чтобы защитить компьютерные системы от физических угроз, организация должна иметь меры контроля физической безопасности.
Нефизическая угроза является потенциальной причиной инцидента, который может привести к:
Потере или повреждению системных данных
Нарушению операций, основанных на компьютерных системах
Потере конфиденциальной информации
Незаконному мониторингу деятельности в компьютерных системах
Прочим нарушениям кибербезопасности.
Опять же, проецируя данные угрозы к системе государственного управления можно отметить следующие конкретные примеры. К примеру, в случае внедрения вредоносного ПО в оборудование в государственных учреждениях, может наблюдаться широкий спектр угроз, от кражи личных данных сотрудников данных учреждений или посетителей, заканчивая внесением каких-либо изменений с корыстной целью.
Шпионское ПО и вирусы — это вредоносные программы, которые загружаются на компьютер без ведома пользователя. Целью этих программ может быть захват или уничтожение информации, снижение производительности компьютера или перегрузка рекламой. Вирусы могут распространяться, заражая компьютеры, а затем размножаясь. Шпионское ПО маскируется под легитимное приложение и внедряется в компьютер, где затем отслеживает деятельность пользователя и собирает информацию.
 Мошеннические «всплывающие окна» — это вид мошенничества в Интернете, часто используемый для получения личной информации