ГОСТ Р 56205—2014
сайт, который на первый взгляд связан с законным источником. Фишинг основан на социальной инже
нерии. т. к. человек склонен верить в надежность брендов, связывая их с авторитетностью.
5.6.5.3.8 Вредоносный код
Назначением вредоносного кода может быть сбор информации о системах или пользователях,
уничтожение системных данных, создание закладки для дальнейшего несанкционированного проник
новения в систему, фальсификация системных данных и отчетов, или внесение путаницы в систем ные
процессы и создание сложностей обслуживающему персоналу. Вредоносные коды, используе мые в
ходе атак, могут принимать форму вирусов, червей, автоматических эксплойтов или троянских коней.
Вирус — это программа или часть кода внутри другой программы, которая загружается в компь
ютер без ведома пользователя и функционирует против его воли. Вирусы могут также самотиражиро-
ваться. Все компьютерные вирусы создаются человеком. Простой вирус, способный производить ко
пию самого себя снова и снова, может быть создан относительно легко. Такой простой вирус уже
опасен, поскольку он быстро завладеет всей доступной памятью и будет препятствовать работе
сис темы. Еще более опасная разновидность вируса — это вирус, способный передаваться по
сетям в обход систем безопасности.
Автоматический код-эксплойт вносится в систему для сбора информации или оповещения кого-
либо или других систем о конкретных событиях или взаимодействиях. Относительно простой код-
эксплоит способен собирать информацию для предстоящих несанкционированных проникновений,
получения финансовой выгоды или статистических данных (маркетинг). Автоматический код-эксплойт
может использовать другие ресурсы или приложения, которые находятся уже в самой системе, для
умножения своих возможностей по сбору информации или уничтожению данных. Полностью автома
тический код-эксплойт обычно называют червем. Червь представляет собой автономную программу
или алгоритм, который самотиражируется в пределах компьютерной сети и обычно выполняет вредо
носные действия, такие как расходование компьютерных ресурсов и. возможно, остановка работы
системы.
Троянский конь — это вредоносная программа, которая маскируется под полезное приложение.
В отличие от вирусов, троянские кони (также известны как «трояны») не самотиражируются. но могут
быть такими же вредоносными. Одна из наиболее коварных разновидностей троянских коней —
это программа, которая предлагает очистить компьютер от вирусов, но вместо этого вносит в него
новые вирусы.
Вредоносный код может быть внесен с созданием ботнета, т. е. совокупности машин с нарушен
ной безопасностью, которые реализуют программы в рамках общей инфраструктуры контроля и
управления. Создатель ботнета может управлять группой компьютеров дистанционно, как правило
в неблаговидных целях.
5.6.5.3.9 Отказ в обслуживании
Атаки типа «отказ в обслуживании» (DoS) или ухудшение его качества воздействуют на работо
способность сети, операционной системы или прикладных ресурсов. Распространенной формой ата ки
с целью сетевого отказа в обслуживании является распределенная атака типа «DDoS», которая
использует множественные устройства с нарушенной безопасностью для причинения значительного
ущерба сети, устройству или приложению.
5.6.5.3.10 Расширение привилегий
Чтобы спланировать и осуществить эффективную атаку на систему, факторы угрозы должны во
многих случаях сначала получить привилегированный доступ. Благодаря расширенным привилегиям
злоумышленник может совершать действия, которые в противном случае будут запрещены.
5.6.5.3.11 Физическое повреждение
Атаки с физическим повреждением имеют целью разрушение или выведение из строя физиче
ских компонентов (т. е. аппаратного обеспечения, устройств хранения программного обеспечения,
соединительных элементов, датчиков и контроллеров), которые являются частью системы промыш
ленной автоматики и контроля. Такие атаки могут принимать форму физических атак непосредствен
но на компоненты или физических атак посредством кибератак, которые инициируют действия систе
мы. ведущие к физическому ущербу, повреждению или выходу из строя компонента.
5.6.6 Контрмеры
Контрмеры — это предпринимаемые действия или принимаемые меры предосторожности для
снижения риска до допустимого уровня или соответствия политике безопасности. Как правило, они не
устраняют риск. Характер применяемых контрмер зависит от характера рассматриваемой угрозы.
27