А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 1. Современное состояние информационной безопасности 39
и обойти пароль, получив доступ к файлу. Таким образом,
информация становится легко доступной, если
злоумышленник знает, где и что смотреть. Так, даже
простая брошюра, описывающая возможности системы,
может оказаться весьма полезной хакеру, который
не знаком с системой, и может послужить ключом для
вхождения в систему.
Следует учитывать, что в зависимости от профессионализма
злоумышленника и поставленных им целей
возможны различные направления сбора сведений:
О подбор соучастников;
Q анализ периодических изданий, ведомственных бюллетеней, документации и распечаток;
Q перехват сообщений электронной почты;
Q подслушивание разговоров, телексов, телефонов;
О перехват информации и электромагнитного излучения;
Q организация краж;
О вымогательство и взятки.
Полная картина вырисовывается в процессе постепенного и тщательного сбора
информации. И если начинающие хакеры и прочие злоумышленники должны приложить
к этому все свое умение, то профессионалы достигают результатов гораздо
быстрее.
Подбор соучастников требует большой и кропотливой работы. Он основан на подслушивании
разговоров в барах, фойе отелей, ресторанах, такси, подключении к теле-
Подбор
соучастников
Анализ
периодических
изданий
Перехват
информации,
ЭМИ
,
/ МЕТОДЫ \
СБОРА
СВЕДЕНИЙ
Перехват
сообщений
электронной
почты
Организация
краж
Подслушивание
разговоров
телексов
Вымогательство
и взятки
Рис. 1.4. Методы сбора сведений для НСД в компьютерную сеть