ТЕМА НЕДЕЛИ: МОДЕЛЬ НАРУШИТЕЛЯ 🕵️ — 22 июля 2026 г. в 15:22:29.904
ТЕМА НЕДЕЛИ: МОДЕЛЬ НАРУШИТЕЛЯ 🕵️ 🔍 День 3: Что важно знать о нарушителе? Вчера разделили нарушителей на внешних и внутренних. Но для защиты этого мало: специалиста по ИБ интересует не то, кем нарушитель числится, а то, что он реально может сделать. 🎯 Главное — не кто, а что он может Представь: школьник и организованная киберпреступная группа хотят получить одни и те же данные. Цель совпадает, а вот силы — нет. Первый ограничен готовыми программами из интернета, вторая может месяцами искать уязвимость и разрабатывать свои инструменты. 📋 Что оценивают • Компетентность — знания, квалификацию и практические навыки нарушителя. • Оснащённость ресурсами — какими техническими средствами, программным обеспечением, финансированием и поддержкой он располагает. • Мотивацию — насколько нарушитель заинтересован в достижении своей цели и какие усилия готов для этого приложить. 🎲 Потенциал нарушителя Совокупность этих характеристик определяет потенциал нарушителя. По методическим документам ФСТЭК его делят на три уровня: • низкий — нарушитель использует общедоступные знания и инструменты • средний — нарушитель располагает специальными знаниями и способен разрабатывать или модифицировать средства атаки • высокий — нарушитель обладает значительными ресурсами, высокой квалификацией и возможностью проводить сложные целенаправленные атаки 📖 Запомни термины • потенциал нарушителя — это мера усилий и возможностей, которые нарушитель способен затратить на реализацию угроз ИБ. • компетентность нарушителя — уровень знаний, квалификации и практических навыков, необходимых для реализации угроз.