Atacul asupra sistemului informatic

Un atac asupra unui sistem informatic  este un set de acțiuni deliberate ale unui atacator care vizează încălcarea uneia dintre cele trei proprietăți ale informațiilor - disponibilitatea , integritatea sau confidențialitatea [1] .

Există trei etape de implementare a atacului:

1. Etapa de pregătire și colectare a informațiilor despre obiectul atacului.
2. Etapa implementării atacului.
3. Etapa eliminării urmelor și informațiilor despre atacator.

Clasificarea atacurilor asupra unui sistem informatic poate fi efectuată după mai multe criterii:

După locul producerii:

  1. Atacurile locale (sursa acestui tip de atac sunt utilizatorii și/sau programele sistemului local );
  2. Atacurile de la distanță (sursa atacului sunt utilizatorii, serviciile sau aplicațiile de la distanță).

În ceea ce privește impactul asupra sistemului informațional:

  1. Atacurile active (al căror rezultat este o întrerupere a sistemului informațional);
  2. Atacurile pasive (concentrate pe obținerea de informații din sistem fără a perturba funcționarea sistemului informațional).

Note

  1. ↑ Serdyuk V. „Accountant and Computer” nr. 1, 2007

Link -uri