Информационная безопасность. Макаренко С.И. - 25 стр.

      - вирусные атаки заняли третье место, набрав 41,7% голосов
        респондентов.
      - На четвертом месте оказалась угроза саботажа (33,5%). Судя по
        всему, можно утверждать, что высокий рейтинг опасности саботажа
        обусловлен тем, что респонденты постепенно теряют чувство страха
        перед внешними угрозами.
      - хакерские атаки занимают пятое место с 23,4% голосов.
      Если разделить угрозы на внутренние и внешние, то можно увидеть,
что внутренние угрозы превалируют над вирусами, хакерами и спамом. Для
построения соответствующей диаграммы (рис. 1.2) в категорию внутренних
угроз были отнесены халатность сотрудников, саботаж и финансовое
мошенничество, а в категорию внешних угроз — вирусы, хакеры и спам.




     Рис. 1.2 - Соотношение опасности внутренних и внешних угроз ИБ

      Необходимо отметить, что угрозы кражи информации, различных
сбоев и кражи оборудования не были отнесены ни к одной из групп. Так как
они могут быть реализованы как изнутри, так и снаружи, либо вообще без
вмешательства человека (например, аппаратные сбои).
     Таким образом, респонденты гораздо больше обеспокоены внутренней
ИБ, чем защитой от внешних угроз. Кроме того, следует учитывать, что
неклассифицированные риски, например кражу информации или
оборудования, чаще всего относят к внутренним угрозам. То есть внешние
риски заметно уступают внутренним угрозам.

        1.3.2 Внутренние угрозы информационной безопасности

      Определив, что самые опасные угрозы ИБ исходят изнутри
организации, необходимо изучить структуру внутренних рисков. Как
показали результаты исследований [2-4] (респондентов просили оценить
угрозы внутренней ИБ являются наиболее опасными для опрашиваемых) —
рис. 1.3, в списке самых опасных внутренних угроз с огромным отрывом
лидирует:
      1. нарушение конфиденциальности информации (70,1%);

                                   25