Виды и источники угроз информационной безопасности

Содержание института информационной безопасности включает в себя и понятие угрозы информационной безопасности.
Понятие угрозы тесно связано с понятием опасности, под которой понимается объективно существующая возможность отрицательного воздействия на личность, общество и государство, в результате которого причиняется ущерб, ухудшающий состояние объекта или придающий его развитию нежелательную динамику или характер. Опасность можно определить как вероятность нанесения ущерба.
Опасности подразделяются на вызовы и риски. Вызов необязательно может иметь угрожающий характер, но требует реагировать на определенные обстоятельства. Риск же предполагает возникновение неблагоприятных или нежелательных последствий для деятельности самого субъекта. Риск можно определенным образом измерить, оценить.
Угроза по своей сути близка к понятию опасности, но не тождественна с ней. Если опасность представляет собой начало противоречий, возникновение обстоятельств, способных привести к причинению ущерба субъекту, то угроза – это стадия крайнего обострения противоречий. Угроза безопасности всегда имеет персонифицированный характер, то есть всегда направлена на определенного субъекта, на которого она нацелена.
В качестве угроз безопасности личности в литературе выделяют неопределенность содержания правовой нормы, проблемы с обеспечением социальной стабильности в обществе, чрезвычайные ситуации природного и техногенного характера, их последствия, нарушения прав отдельных граждан, а также утрату «стратегических ориентиров при поиске баланса между публичными и частными интересами. Речь идет об опасности смещения маятника российской истории на новом этапе ее развития от одной крайности (в лице идеологии государственного патернализма и примата государства над личностью) к другой – признанию абсолютного суверенитета личности, ее высшей самоценности, в том числе в соотношении с историческими социокультурными ценностями российской цивилизации».
С точки зрения содержания угрозы бывают политическими, экономическими, технологическими, военными, экологическими, информационными, социальными, правовыми, культурными, интеллектуальными, демографическими, генетическими и другими.
В зависимости от источника угроз они подразделяются на внутренние и внешние. В основе такого деления находятся территориальные границы между государствами. Однако такое деление представляется весьма условным, так как не всегда возможно определить источник таких угроз, как международный терроризм, экологические и природные катастрофы.
Если все таки брать за основу территориальный критерий, то к внешним угрозам относятся: деятельность иностранных информационных структур, которая направлена против интересов РФ; обострение международной и геополитической ситуации; деятельность международных террористических организаций, стремление отдельных государств к доминированию в информационной сфере, разработка иностранными государствами концепций информационных войн и другие. К внутренним угрозам относятся: критическое состояние отраслей промышленности Российской Федерации, сложная криминогенная ситуация, характеризующаяся объединением государственных и криминальных структур в информационной сфере, недостаточная разработанность нормативной правовой базы в сфере обеспечения информационной безопасности, как следствие, недостаточное финансирование мероприятий в сфере обеспечения информационной безопасности, нехватка квалифицированных кадров в этой сфере, отставание Российской Федерации в сфере информатизации органов публичной власти и другие.
В зависимости от степени актуализации различают угрозы на физическом, логическом и семантическом уровнях

. Угрозы физического уровня направлены на физическое разрушение аппаратных средств. Угрозы логического уровня имеют своей целью разрушение программного обеспечения. Угрозы семантического уровня направлены на доверие, которое пользователи оказывают информационным системам и сетям, они оказывают психологическое воздействие на субъектов.
Также угрозы различают в зависимости от источников, из которых они исходят. Такими источниками могут быть:
- неуполномоченные пользователи (например, хакеры, производящие атаки на информационные системы);
- члены организаций, которые уполномочены на доступ к информационным системам и могут оказывать на нее негативное воздействие на этапах проектирования, производства, транспортировки и технического обслуживания;
- террористы, использующие, в том числе, и коммерческие информационные системы. Они могут осуществлять как действия, аналогичные действиям хакеров, так и воздействие на информационную инфраструктуру посредством организации взрывов;
- негосударственные формирование, которые на коммерческой основе могут наносить удары по системам безопасности и связи. Эти субъекты могут использовать средства массовой информации для привлечения внимания общественности в целях создания конфликта или формирования взглядов на существующий конфликт;
- иностранные разведывательные службы, которые являются одними из самых активных участников информационных операций.
Угрозы в информационной сфере обладают определенной спецификой, обусловленной особенностями отношений. Во-первых, негативные последствия реализации угроз в информационной сфере оказывают влияние и на иные сферы жизнедеятельности личности, общества и государства. Они влияют и на национальную безопасность, и на политическую, и на экономическую и на иные сферы.
Во-вторых, особенность информационной безопасности состоит в том, что основные угрозы направлены не непосредственно на общечеловеческие интересы, а воздействуют на способы их реализации.
В-третьих, отказ от информатизации при наличии соответствующих угроз или недостаточный темп развития этого процесса сами по себе являются источниками угроз национальной безопасности.
В Доктрине информационной безопасности выделяют следующие информационные угрозы:
- нарастающие объемы трансграничного оборота информации, который используется для достижения геополитических, террористических, экстремистских, криминальных и иных противоправных целей;
- наращивание государствами возможностей информационно-технического воздействия на информационную структуру в военных целях, усиление деятельности организаций технической разведки;
- расширение масштабов использования информационно-психологического воздействия, которое имеет своей целью дестабилизацию внутриполитической и социальной ситуации в различных регионах мира