Книга: Обеспечение информационной безопасности бизнеса
4.2.5. Внешние сообщники внутреннего злоумышленника
4.2.5. Внешние сообщники внутреннего злоумышленника
Высока вероятность действий внутреннего злоумышленника в сговоре с внешним по отношению к организации лицом (внешним злоумышленником). При этом инсайдер может выступать как организатором нападения, так и используемым внешней силой в своих целях исполнителем или пособником нападения. «Свой человек» в организации почти всегда может оказаться полезен внешним злоумышленникам.
Виды сотрудничества инсайдера с внешней силой разнообразны, он может выступать:
— организатором нападения;
— используемым «вслепую» (например, путем обмана) помощником;
— полностью манипулируемым (например, путем подкупа или шантажа) агентом;
— самостоятельным агентом (реализующим собственную цель помимо внешней злоумышленной);
— поддерживаемым агентом (реализующим только собственную цель, однако пользующимся внешней поддержкой).
Пособническая поддержка, оказываемая внутреннему злоумышленнику внешним сообщником, может включать:
— финансовые ресурсы;
— специализированные технические средства;
— инсценировку событий, облегчающих осуществление различных шагов атаки;
— информационное и аналитическое обеспечение;
— правовую помощь;
— содействие в сокрытии следов;
— содействие в сбыте похищенных информационных активов или легализации приобретенных материальных выгод.
- 4.2.1. Цели моделирования угроз
- 4.2.2. Типология инцидентов
- 4.2.3. Факторная модель
- 4.2.4. Некоторые модели угроз
- 4.2.5. Внешние сообщники внутреннего злоумышленника
- 4.2.6. Типология мотивов
- 4.2.7. Сговор
- 4.2.8. Деятельность внутреннего злоумышленника с точки зрения формальных полномочий
- Управление идентификационными данными и доступом (IBM Восточная Европа/Азия)
- 4.2.8. Деятельность внутреннего злоумышленника с точки зрения формальных полномочий
- 5. Операции внутреннего соединения.
- Внешние носители информации
- Внешние разъемы
- 11.3. Внешние DNS-серверы
- Экспорт таблиц Firebird во внешние файлы
- Внешние функции (UDF)
- Внешние переменные
- Внешние объекты
- Глава 3 Внешние стимулы и вдохновение
- Внешние атрибуты
- 5.2.1. Порядок разрешения конфликтов норм внутреннего и международного права