ВикиЧтение

ВикиЧтение

Обеспечение информационной безопасности бизнеса
Андрианов В. В.

4.2.7. Сговор

4.2.7. Сговор

Данный тип умышленных инцидентов является весьма опасным, хуже выявляется и наносит большие негативные последствия по сравнению с другими инцидентами, хотя и встречается значительно реже остальных.

Сговор инсайдеров является менее вероятным событием, чем деятельность внутреннего злоумышленника в одиночку. Сговор инсайдеров расширяет круг возможностей злоумышленной деятельности, вследствие чего ущерб от атаки может быть значительно больше, чем от атаки злоумышленника-одиночки, а возможности организации по предотвращению, выявлению и пресечению атаки и выявлению внутреннего злоумышленника могут оказаться снижены.

Данный текст является ознакомительным фрагментом.

Читайте также

Брюссельский сговор

Брюссельский сговор Косово 2008 - "Судеты 1938". кто станет "Польшей 1939"? Думаю, можно даже не развивать аналогию между сегодняшней аннексией Косово и Мюнхенским сговором Франции, Британии и Италии в 1938, по передаче чешских Судет Германии. Для всех, кто хорошо знаком с историей,

12.2.4. Предсказуемость правил начисления баллов и сговор: есть ли взаимосвязь?

12.2.4. Предсказуемость правил начисления баллов и сговор: есть ли взаимосвязь? Мы утверждали, что простота и предсказуемость – положительные свойства правил закупок, так как предпочтения покупателя показаны на рынке, и участники могут лучше определить свои стратегии

14.2. Структурные факторы, влияющие на сговор

14.2. Структурные факторы, влияющие на сговор 14.2.1. Число конкурентов На олигополистическом рынке число конкурентов оказывает влияние на сговор по двум основным причинам:1) чем выше число конкурентов на рынке, тем сильнее затруднена координация между ними. Достигнуть

Приложение 14.1. Правило начисления баллов и сговор в закупках талонов на питание

Приложение 14.1. Правило начисления баллов и сговор в закупках талонов на питание Здесь мы представим практический анализ проблемы, связанной с первыми закупками талонов на питание, произведенными компанией Consip в марте 2001 г. В этих конкурентных торгах восемь

Приложение 14.2. Рамочное соглашение ЕС и сговор

Приложение 14.2. Рамочное соглашение ЕС и сговор Первая статья директивы 2004/18/EC гласит, что «рамочное соглашение – это соглашение между одним или более органом, заключающим договор, и одним или более экономическим оператором, целью которого является установление

19.2.3.2. Механизм Кремера и сговор

19.2.3.2. Механизм Кремера и сговор Эти проблемы с призами ex post можно, однако, преодолеть, если будет найден механизм, который оставит закупщику мало свободы действий или не оставит вообще. Недавно предложенный механизм «выкупа патента» может достигнуть этой цели

Содержание

Предисловие А. А. Стрельцова
Предисловие С. П. Расторгуева
Введение
1.1. Бизнес и информация
1.1.1. Информационная сущность бизнеса
1.1.2. Информационные характеристики бизнеса
1.1.3. Уязвимости процессов накопления знаний (самообучения)
1.1.4. Определение информационной безопасности
1.2. Материальные и нематериальные (информационные) аспекты бизнеса
1.2.1. Общая структура информационной сферы. Связь с материальным миром
1.2.2. Правовая среда бизнеса и ее свойства
1.2.3. Учредительная и лицензионная база организации
1.2.4. Отражение материального мира
1.2.5. Внутренняя нормативная база организации
1.2.6. Информационная сфера — главный источник рисков бизнеса
1.3. Модель информационной безопасности бизнеса
1.3.1. Мотивация
1.3.2. Риски, рисковые события, ущербы и уязвимости. Полезные для построения моделей свойства
1.3.3. Обобщенная модель распределения ресурсов организации в условиях рисков
1.3.4. Ущербы и негативные последствия
1.3.5. Риск-ориентированный подход к обеспечению ИБ
1.3.6. Модель с изменением цели
1.3.7. Об идентификации событий ИБ
1.3.8. Предварительный анализ
1.3.9. Накопление знаний
1.3.10. Интерпретация характеристик риска для управления ИБ
1.3.11. Общая модель обеспечения ИБ бизнеса
1.3.12. Проблемы практической реализации модели обеспечения ИБ организации
2. Существующие модели менеджмента (управления), применимые для обеспечения информационной безопасности бизнеса
2.1.1. Модели непрерывного совершенствования и корпоративное управление
2.1.2. Вопросы реализации моделей непрерывного совершенствования и процессного подхода в организации
2.1.3. Модели непрерывного совершенствования и международные стандарты
2.2.1. Стандартизированные модели менеджмента в системе корпоративного управления
2.2.2. Универсальные требования к стандартам на системы менеджмента
2.2.3. Шаги реализации стандартной СМИБ организации
2.2.4. Реализация моделей менеджмента в целевых задачах организации («частные менеджменты»)
2.3. Модели COSO, COBIT, ITIL
2.4. Контроль и аудит (оценки, измерения) в моделях менеджмента (управления)
3. Оценка информационной безопасности бизнеса. Проблема измерения и оценивания информационной безопасности бизнеса
3.1. Способы оценки информационной безопасности
3.2. Процесс оценки информационной безопасности
3.2.1. Основные элементы процесса оценки
3.2.2. Контекст оценки информационной безопасности организации
3.2.3. Мероприятия и выходные данные процесса оценки
3.2.4. Способы измерения атрибутов объекта оценки
3.3.1. Модель оценки информационной безопасности на основе оценки процессов
3.3.2. Оценка информационной безопасности на основе модели зрелости процессов
3.4. Риск-ориентированная оценка информационной безопасности
4.1. Общие сведения
4.1.1. Тенденции
4.1.2. Термины и определения
4.1.3. Общая характеристика угроз
4.1.4. Примеры инцидентов
4.2. Формализованное представление угроз ИБ от персонала
4.2.1. Цели моделирования угроз
4.2.2. Типология инцидентов
4.2.3. Факторная модель
4.2.4. Некоторые модели угроз
4.2.5. Внешние сообщники внутреннего злоумышленника
4.2.6. Типология мотивов
4.2.7. Сговор
4.2.8. Деятельность внутреннего злоумышленника с точки зрения формальных полномочий
Управление идентификационными данными и доступом (IBM Восточная Европа/Азия)
4.3. Противодействие угрозам ИБ от персонала
4.3.1. Общий подход к противодействию
4.3.2. Обеспечение осведомленности персонала в области ИБ
4.3.3. Получение информации от сотрудников организации
4.3.4. Организационные аспекты
4.3.5. Скрытность противодействия
4.3.6. Управление системой ролей
4.3.7. Программно-технические средства защиты от утечек информации
4.3.8. Расследование инцидентов
4.3.9. Раскрытие информации об инцидентах
Приложение 1 Архитектура стандартов защиты информации и обеспечения информационной безопасности
Подходы к формированию нормативного обеспечения системы информационной безопасности организации
Обзор современных средств управления доступом (ЗАО «Инфосистема Джет»)
Приложение 3 (справочное)
Примеры метрик для измерения атрибутов
Приложение 4 ЗАО «ЕС-лизинг»
Приложение 5 Монитор TopCM
Список литературы
Участники проекта «Обеспечение информационной безопасности бизнеса»