|
Угрозы внутренние не менее опасны для системы. Это прежде всего угрозы, исходящие от отдельных элементов и/или подсистем объекта безопасности (хотя бы от одного из них). В отличие от внешних угроз, на внутренние как правило можно оказывать управляющее воздействие с использованием ресурсов самой системы, либо нейтрализуя их деструктивное влияние, либо устраняя источник самой угрозы. По вероятности реализации угрозы разделяются на реальные, потенциальные, гипотетические и мнимые. В данном случае вероятность может трактоваться как степень уверенности в том, что угроза будет реализована. -344- К реальным угрозам относятся те угрозы, которые могут быть расценены как реально возможные и которые могут осуществляться в любой момент времени. Для этого необходимо иметь точные факты об истинных планах и будущих действий конкурента, противника или иного источника угрозы. В зависимости от содержания этой информации, от условий, в которых существует защищаемая система и ее противник (источник угрозы), а также от многих других составляющих, можно предпринять меры, направленные на предотвращение или уменьшение вредных последствий. Под потенциальными понимаются угрозы, которые могут реализоваться в случае формирования определенных условий. Это обусловлено тем, что, с одной стороны, величина вероятности события определяется не тем, что оно может произойти в любой момент времени, а тем, с какой долей уверенности можно говорить о том, что оно наступит, а с другой – угроза есть возможность нанесения вреда и ее реализация всегда сопряжена с наличием для этого достаточных условий. Гипотетические угрозы – это угрозы, которые выдвигаются при анализе спектра угроз как предположение, но предположение, основанное на серьезном анализе ситуации, правда при отсутствии прямых фактов, доказывающих достоверность информации. Таких гипотез о возможных угрозах и их характере (источниках) может быть выдвинуто несколько. Важно учесть, что эти гипотезы являются не просто домыслами, а результатом анализа косвенной по отношению к анализируемой ситуации информации. Чем квалифицированнее будет вестись этот анализ, тем больше вероятности, что одна из этих гипотез будет правильной, что позволит принять превентивные меры, обеспечивающие безопасность защищаемой системы. Угрозы мнимые возникают в случае, когда на самом деле угрозы системе не существует, но в силу каких-то, как правило, субъективных, причин ситуация оценивается как угрожающая, в результате чего предпринимаются реальные действия по их предотвращению, которые в определенном случае могут быть истолкованы каким-либо сторонним субъектом (взаимодействующей системой) как реально угрожающие ему, и он, теперь уже реально может изменить характер своих действий в отношении защищаемой системы – т.е. стать ее противником (источником реальной угрозы). Таким образом, угроза мнимая может перерасти в угрозу реальную со всеми вытекающими из этого последствиями. — 305 —
|