Анализ моделей нарушителей информационной безопасности объекта BridgeQuest”

Далее представлена модель нарушителя, оценена защищенность объекта организации BridgeQuest от противоправных действий потенциального нарушителя, определены вероятные цели нарушителя. Нарушитель, может быть как физическим, так и юридическим лицом. Данные нарушители могут внешними и внутренними. Приведены виды нарушителя и их возможные цели (мотивация) реализации угроз безопасности информации, данные о потенциале нарушителей. Представлены угрозы безопасности информации, которые могут быть реализованы нарушителями.Тип нарушителя определяется отношением к охраняемому объекту и вероятности преодоления охранных систем.Например, к «специалист» относятся люди, профессионально занимающиеся текущим видом деятельности и имеющие специализированную подготовку. Они имеют возможность функционировать с государственными интересами или преследуя собственные цели. Категория «любитель», это наемники или люди, которые нуждаются в средствах (например, безработные), которые сознательно совершают противоправные действия.К следующей категории «дилетант» относятся хулиганы, наркоманы, алкоголики, которые совершают проникновение не имеющие при этом предварительную подготовку. Преследуют обычно, корыстные цели или мелкое вредительство. «Сотрудник» является человек, который работает на самом объекте защиты, его целью является обогащение.Готовность нарушителя характеризуется рядом параметров, основные параметры, это психологическая особенность личности, физическая подготовленность, техническое оснащение и осведомленность об объекте и системе охраны. Данные характеристики взаимодействуют друг с другом, усиливая или ослабляя.Внешний тип модели нарушителя категории специалист относится к высокой психофизической, технической составляющими, а так же в большой степени осведомленности о предприятии.Внешний тип модели нарушителя категории любитель относится к средней психофизической, технической составляющими, а так же в средней степени осведомленности о предприятии.Внешний тип модели нарушителя категории дилетант обладает низкой психофизической, технической составляющими, а так же в низкой степени осведомленности о предприятии.Внутренний тип модели нарушителя категории сотрудник обладает средними психофизической и технической составляющими, но высокой степени осведомленности о предприятии.Нарушения могут быть в том числе от работников компании, в данном случае статистика показывает финансовые потери в размере примерно 70%, остальные 30% приходятся на злоумышленников вне предприятия.При безответственном подходе к работе сотрудник компании может совершить нарушения специально, либо случайно. Подобное как следствие некомпетентности работников предприятия. Достаточно сложно предупредить все возможные ситуации.Под моделью нарушителя понимается совокупность качественных и количественных характеристик нарушителя, с учетом которых определяют требования к комплексу, либо составным частям, инженерно-технических средств по охране. По результатам работы видно, что внешний нарушитель с хорошей подготовкой представляет наибольшую опасность для функционирования информационной системы коммерческой организации. Модель класса 1-й (неподготовленный нарушитель) является распространенной. Им может быть один человек, или же группа людей, которые хотят пробраться на охраняемый объект. У неподготовленного нарушителя нет специальных инструментов для проникновения на территорию. Что бы защититься от такого нарушителя, можно просто оснастить территорию оградительным барьером (забор), средством охранной сигнализации, подключить систему видеонаблюдения и службу охраны.