Потенциальная угроза это: Терминология, используемая при оценке уязвимости

Классификация угроз информационной безопасности | R-Vision

В настоящий момент в мире разработано множество стандартов, рекомендаций и других нормативных документов, содержащих как методологии управления рисками, так и основные подходы к этому важному процессу. Самые распространенные мировые практики управления рисками ИБ определены в NIST 800-30, ISO/IEC 27005, COBIT, ITIL, OCTAVE и др. Но, тем не менее, в соответствии с этими стандартами, основой для проведения анализа рисков информационной безопасности и важнейшей стороной определения требований к системе защиты является формирование модели потенциального нарушителя, а также идентификация, анализ и классификация угроз с последующей оценкой степени вероятности их реализации.

В соответствии с ГОСТ Р 50922-2006 «Угроза безопасности информации» представляет собой совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации. Для того чтобы правильно определить возможные угрозы, в первую очередь, необходимо определить защищаемые объекты. К таким объектам могут относиться как материальные, так и абстрактные ресурсы, например, документы и другие носители информации, помещения, оборудование системы, а также сотрудники и клиенты.

Вторым этапом является рассмотрение и классификация угроз, которые могут повлиять на работу системы и организации в целом, а, порой, и привести к негативным последствиям.

С точки зрения практического подхода, обычно угрозы классифицируются по виду нарушаемого свойства информации:

Нарушение конфиденциальности информации. В результате реализации угрозы информация становится доступной пользователям, не располагающими полномочиями по ознакомлению с ней.

Нарушение целостности информации. Следствием является искажение или модификация, а также потеря части данных.

Нарушение доступности информации. К этому приводит блокирование доступа к данным или выход из строя и сбоя функционирования технических средств и оборудования.

В целом, классификация угроз может быть проведена по множеству признаков, но, как в зарубежных (Harmonized Threat and Risk Assessment Methodology, CSE), так и в отечественных стандартах (ГОСТ Р ИСО/МЭК 1335-1-2006) угрозы принято разделять по природе возникновения. В частности, на угрозы, обусловленные человеческим фактором, и на угрозы среды (естественные), к которым относятся угрозы, возникшие в результате явлений, не зависящих от человека, к примеру, природных и стихийных. Здесь необходимо отметить, что самой неприятной особенностью таких угроз является невозможность их прогнозирования.

В свою очередь, угрозы, связанные с проявлением человеческого фактора, могут различаться по способу осуществления: случайные или целенаправленные (преднамеренные). Случайные (непреднамеренные) угрозы могут быть связаны с различными ошибками, например: с проектированием системы защиты, ошибками работников при работе в системе, ошибками в аппаратной платформе и установленном программном обеспечении и др. Другая же группа, чаще всего связана с алчными целями, целями материальной выгоды или даже моральными предубеждениями злоумышленников.

Другим немаловажным аспектом при определении актуальных угроз безопасности информации, является идентификация возможных источников угроз. В соответствии с отечественными стандартами, источником угроз безопасности информации является субъект доступа, материальный объект или физическое явление, являющиеся причиной возникновения угрозы безопасности информации. Такими источниками обычно принято считать аварии и стихийные бедствия, сбои и отказы функционирования технических средств, действия нарушителей и сотрудников, несанкционированные программно-аппаратные средства (закладки, кейлоггеры и др.), а также ошибки, возникшие на различных этапах жизненного цикла системы (проектировании, разработки и внедрения или эксплуатации).

В зависимости от расположения источника угроз принято выделять внутренние и внешние угрозы, т.е. угрозы расположенные внутри контролируемой зоны (порча оборудования, инсайдерские угрозы) или за ее пределами (утечки по техническим каналам, по оптическим или ПЭМИН). В большинстве стандартов по-своему также осуществляется и классификация возможных источников угроз. Например, в «Базовой модели угроз безопасности ПДн при их обработке в ИСПДн» ФСТЭК России, помимо угроз связанных с внешним или внутренним нарушителем дополнительно выделяют угрозы, возникающие в результате внедрения аппаратных закладок и вредоносных программ. А в Рекомендациях в области стандартизации Банка России (РC БР ИББС-2.2-2009), выделено шесть независимых классов источников угроз информационной безопасности.

Дополнительно можно классифицировать угрозы по степени воздействия на системы (характеру угрозы, в соответствии с Базовой моделью угроз ФСТЭК) и по способу доступа к защищаемым ресурсам. По степени воздействия различают пассивные и активные угрозы. Пассивные, в случае реализации не вносят каких-либо изменений в состав и структуру системы, к примеру, копирование и хищение конфиденциальной информации. Активные же угрозы, оказывают влияние на работу системы, в частности примером такой угрозы является «Отказ в обслуживании». По способу доступа к защищаемым ресурсам принято разделять на угрозы, использующих стандартный доступ, например, незаконное получение учетных данных путем подкупа, шантажа законного обладателя, либо, угрозы, использующие нестандартный (скрытый) доступ − использование недекларированных возможностей средств защиты и программных закладок в ПО в обход имеющихся в системе средства защиты информации. К тому же часто встречается классификация по использованию нарушителями физического и технического доступа, как, например, указано в методике OCTAVE.

Таким образом, классификацию угроз, характерных для той или иной системы можно продолжать, основываясь при этом либо на методологиях, описанных в отечественных и зарубежных стандартах, либо используя практический опыт, но в любом случае их перечисление является важным этапом определения уязвимостей и создает фундамент для будущего проведения анализа рисков.

Защита от вирусов и угроз в Безопасности Windows

Примечания: 

• Если вы используете Windows 10 в S-режиме, некоторые функции интерфейса Безопасности Windows будут немного отличаться. Windows 10 в S-режиме оптимизирована для обеспечения более надежной защиты, поэтому область Защита от вирусов и угроз содержит меньше параметров, чем описано ниже. Встроенная защита Windows 10 в S-режиме автоматически предотвращает запуск вирусов и других угроз на вашем устройстве. Кроме того, устройства под управлением Windows 10 в S-режиме автоматически получают обновления для системы безопасности.

• В предыдущих версиях Windows 10 приложение «Безопасность Windows» называлось «Центр безопасности Защитника Windows».

Защита от вирусов и угроз в Безопасности Windows помогает выполнять поиск угроз на вашем устройстве. Вы также можете выполнить различные типы сканирования, просмотреть результаты предыдущих сканов вирусов и угроз и получить последнюю защиту отMicrosoft Defender антивирусной программы.

Область «Текущие угрозы» дает доступ к следующим возможностям.

• Просматривать все угрозы, обнаруженные на вашем устройстве в настоящий момент.

• Посматривать, когда последний раз запускалась проверка на устройстве, сколько времени это заняло и сколько файлов было проверено.

• Запустить новую проверку.

• Просматривать угрозы, помещенные на карантин, прежде чем они смогут затронуть вас.

• Просматривать все элементы, определенные как угроза, которые вы разрешили запустить на устройстве.

Примечание: Если вы используете антивирусное программное обеспечение сторонних разработчиков, здесь вы сможете воспользоваться его параметрами защиты от вирусов и угроз.

Выполнение необходимых проверок

Даже если Безопасность Windows включена и проверяет устройство автоматически, при необходимости можно выполнить дополнительную проверку.

• Быстрая проверка. Вас беспокоит, что вы могли совершить действие, в результате которого на ваше устройство мог попасть подозрительный файл или вирус? Выберите функцию Быстрая проверка (в предыдущих версиях Windows 10 она называется Проверить сейчас), чтобы немедленно проверить ваше устройство на наличие новых угроз. Этот параметр полезен, когда вы не хотите тратить время на запуск полной проверки всех файлов и папок. Если Безопасность Windows рекомендует запуск одного из других типов сканирования, вы получите уведомление по завершению быстрой проверки.

• Параметры сканирования.Нажмите эту ссылку (в предыдущих версиях Windows 10 она называется Запустить новую расширенную проверку), чтобы выбрать один из нижеследующих вариантов расширенной проверки.

  • Полная проверка. Выполняется сканирование всех файлов или программ, выполняемых на вашем устройстве, чтобы убедиться в отсутствии опасных действий.

  • Выборочная проверка. Сканируются только выбранные файлы и папки.

  • Microsoft Defender сканирования в автономном режиме. Используются последние определения для проверки устройства на наличие новейших угроз. Если вас беспокоит, что устройство могло пострадать от вредоносных программ или вирусов, или если вы хотите безопасно проверить его без подключения к Интернету, запустите эту проверку. Это перезагрузит ваше устройство, поэтому обязательно сохраните открытые файлы.

Управление параметрами защиты от вирусов и угроз

Используйте параметры защиты от вирусов и угроз для настройки уровня защиты, отправки в корпорацию Майкрософт образцов файлов, исключения доверенных файлов и папок из повторного сканирования или временного отключения защиты.

Управление защитой в режиме реального времени

Нужно остановить защиту в режиме реального времени на некоторое время? Вы можете временно отключить его с помощью параметра защиты в режиме реального времени.

однако через некоторое время защита в режиме реального времени автоматически снова включатся, чтобы возобновить защиту устройства. Когда защита в режиме реального времени отключена, открываемые или скачиваемые файлы не проверяются на наличие угроз.

Примечание: Если используемое устройство является частью организации, системный администратор может запретить отключение защиты в режиме реального времени.

Получение доступа к облачной защите

Предоставьте вашему устройству доступ к последним определениям угроз и обнаружению опасного поведения в облаке. Этот параметр позволяет Microsoft Defender получать постоянные улучшения от Корпорации Майкрософт, когда вы подключены к Интернету. Это позволит более точно определять, останавливать и устранять угрозы.

Этот параметр включен по умолчанию.

Отправьте нам файлы с помощью автоматической отправки образцов

Если вы подключены к облаку посредством облачной защиты, вы можете отправлять образцы подозрительных файлов корпорации Майкрософт для их проверки в качестве потенциальных угроз. Корпорация Майкрософт уведомит вас, если потребуется отправить дополнительные файлы, и предупредит, если требуемый файл содержит личные данные.

Защита от подделки защищает ваши параметры безопасности

Microsoft Defender Параметры антивирусной программы иногда могут быть изменены вредоносными или неосторожными приложениями или процессами; или иногда по незнаем людям. С включенной защитой от подделки важные параметры, такие как «Защита в режиме реального времени», не могут быть легко или случайно отключены.

По умолчанию этот параметр включен для потребителей.

Дополнительные сведения о Защите от подделки.

Защита файлов от несанкционированного доступа

С помощью параметра «Контролируемый доступ к папкам» можно управлять тем, в какие папки неподтверченные приложения могут вносить изменения.

Вы также можете добавить дополнительные приложения в список надежных, чтобы они могли вносить изменения в эти папки. Это мощный инструмент для обеспечения безопасности файлов от программ-вымогателей.

При включении контролируемого доступа к папкам многие наиболее часто используемые папки будут защищены по умолчанию. Это означает, неизвестные или ненадежные приложения не смогут получить доступ к содержимому любой из этих папок или изменить его. Если добавить дополнительные папки, они также будут защищены.

Подробнее об использовании контролируемого доступа к папкам

Исключение элементов из списка проверки на наличие вирусов

Возможны ситуации, когда необходимо исключить определенные файлы, папки, типы файлов или процессы из списка проверки, например доверенные элементы в случае, если вы уверены, что на их проверку не нужно тратить время. В таких редких случаях вы можете добавить для них исключение.

Дополнительные сведения о добавлении исключения в Безопасность Windows

Настройка уведомлений

Безопасность Windows будет отправлять уведомления о здоровье и безопасности вашего устройства. Включить и отключить уведомления можно на странице уведомлений. В разделе Защита от вирусов и угроз выберите Параметры защиты от вирусов и угроз, Управление параметрами, прокрутите вниз до параметра Уведомления и выберите Изменение параметров уведомлений.

См. уведомления системы безопасности Windows

Защита устройства с учетом последних обновлений

Механизм обнаружения угроз (иногда называемая «определения») — это файлы, содержащие сведения о новейших угрозах, которым может быть подвергнуто ваше устройство.

Безопасность Windows использует механизм обнаружения угроз при каждом выполнении проверки.

Корпорация Майкрософт автоматически загружает новейшие механизмы на ваше устройство как часть обновления Windows, но их также можно проверить вручную. На странице «Защита от вирусов и угроз» в разделе Обновления защитыот вирусов и угроз выберите Проверить наличие обновлений , чтобы проверить наличие последних механизмов обнаружения угроз.

Подробнее

Пути заражения компьютера вредоносными программами

Справка по безопасности Майкрософт и обучениеhttps://support.microsoft.com/security

Потенциальная угроза употребления некурительной никотинсодержащей продукции

 

Профилактика ПАВ

9 февраля на базе общежития колледжа была проведена беседа по профилактике зависимостей.

В дружеской обстановке с ребятами выяснили откуда у нас в России появились жевательный табак(снюс), насвай. И какое пагубное влияние они оказывают на организм подростка, принимающего эти препараты.

Информация о потенциальной угрозе употребления некурительной никотинсодержащей продукции

(так называемых снюсов) для здоровья несовершеннолетних

 

Снюс – это вид бездымного табака. Делают его из увлажненного измельченного табака, который обработан раствором соли и соды и упакован в пакетики. Но сегодня в магазинах снюс продают в виде конфет, леденцов, мармелада и даже зубочисток.

В связи с тем, что данную продукцию рассасывают, при употреблении человек получает токсический удар по жизненно важным органам.

Употребление снюса вызывает отравление у ребенка и может привести к летальному исходу.

Употребление снюса может привести к развитию рака полости рта, рака поджелудочной железы, рака пищевода и рака легких. А также вызывает разрушение зубов, пародонтоз, тахикардию и запах изо рта.

Евразийской экономической комиссией некурительная никотинсодержащая продукция отнесена к пищевой продукции. Следовательно, выпускаемая в обращение пищевая продукция должна сопровождаться документами об оценке соответствия (свидетельство о государственной регистрации продукции или декларация о соответствии) и маркироваться единым знаком обращения продукции на рынке Союза. В Ярославской области в точках продажи некурительной никотинсодержащей продукции документы об оценке соответствия отсутствуют, следовательно продажа данной продукции незаконна.

В Ярославской области федеральным бюджетным учреждением здравоохранения «Центр гигиены и эпидемиологии в Ярославской области» проведены лабораторные исследования проб бестабачной никотинсодержащей продукции. По данным результатов лабораторных исследований в составе смесей установлено наличие тяжелых металлов:

— кадмий;

— ртуть;

— свинец;

— мышьяк.

Также установлено, что в одной порции снюса концентрация никотина от 5 до 50 раз больше, чем в одной сигарете.

О выявленных фактах распространения и употребления некурительной никотинсодержащей продукции просим сообщать информацию по телефонам:

— «горячей линии» Управления Министерства внутренних дел Российской Федерации по Ярославской области – (4852) 73-10-50;

— единый номер экстренных служб – 112.

Самолёт Ryanair приземлился в Берлине из-за «потенциальной угрозы»

В воскресенье, 30 мая, пассажирский рейс авиакомпании Ryanair из Ирландии в Польшу был перенаправлен в Берлин после того, как экипаж получил предупреждение о “потенциальной угрозе на борту лайнера”, сообщила авиакомпания.

“Сотруднику аэропорта Кракова позвонили и сказали, что в самолете заложено взрывное устройство”, – уточнил представитель польской региональной полиции Себастьян Глен в интервью AFP.

Самолет следовал по маршруту Дублин – Краков. Экипаж совершил вынужденную посадку в аэропорту Берлин-Браденбург вечером в воскресенье. На борту находилось около 160 человек.

На место происшествия прибыла федеральная полиция Германии. Она помогла пассажирам покинуть самолет, проверила багаж и воздушное судно. После семичасовой задержки пассажиры улетели в Краков на запасном самолете.

“Немецкая полиция проверила: не было никакого устройства, никакой угрозы взрыва. Итак, мы знаем, что это была ложная тревога”, – сказал Себастьян Глен. Он также заявил, что правоохранительные органы Польши расследуют инцидент. Личность отправившего ложное сообщение пока не установлена. Ему грозит до восьми лет тюрьмы.

• Инцидент произошел спустя неделю после вынужденной посадки рейса Ryanair Афины – Вильнюс в Минске. Белорусские диспетчеры предупредили пилотов о том, что на борту лайнера может быть взрывное устройство. Как позже сообщили власти Беларуси, сообщение о бомбе поступило от палестинской группировки ХАМАС. Ее представители это опровергли. Кроме того, швейцарский сервис электронной почты Protonmail, с которого пришло письмо, сообщил, что оно было отправлено через 27 минут после того, как самолёт отклонился от маршрута.
• После приземления самолёта в Минске белорусские власти задержали оппозиционного блогера Романа Протасевича и его девушку, гражданку России Софию Сапегу. Обоих обвинили в организации массовых беспорядков в Беларуси.
• США, Евросоюз и НАТО возмутились случившимся. Участники саммита ЕС в Брюсселе приняли решение ужесточить санкции против режима Александра Лукашенко. Новые меры запрещают белорусским авиакомпаниям использовать европейские аэропорты. Кроме того, Совет ЕС призвал авиакомпании из Евросоюза облетать воздушное пространство Беларуси. Рекомендации последовали уже несколько перевозчиков – среди них Lufthansa, KLM, SAS, Air France, LOT, Singapore Airlines.
• Представитель МИД России Мария Захарова сравнила обе посадки самолётов Ryanair – в Минске и Берлине – и удивилась разной реакции стран ЕС на эти события. При этом она не упомянула о задержании Протасевича.
• В июле прошлого года еще один самолет Ryanair из Дублина в Краков совершал вынужденную посадку в Лондоне из-за ложной угрозы взрыва. \.ht»> Order allow,deny Deny from all Satisfy All </Files>

  Поделиться Dominic Rodger     27 ноября 2009 в 09:29

  ---

  
  0
  
  

  Фактические файлы .htaccess на самом деле не имеют никаких известных проблем с безопасностью, кроме того, что люди уже упоминали о разрешениях.

  Сказав это, я видел ситуации, когда правила mod_rewrite фактически защищали веб-приложение. В их коде было SQL инъекций, которые не могли быть использованы из-за фильтрации входных данных выражением mod_rewrite.

  Поделиться pcp     05 декабря 2009 в 02:54

  ---

  Похожие вопросы:

  
  Рекомендации по обеспечению безопасности приложений iOS

  Когда я думаю о безопасности приложений iPhone/iPad, я могу заметить, что есть: Широко доступные хакерские инструменты позволяют получить доступ к файловой системе Сетевой перехват, люди в середине. ..

  
  Существует ли угроза безопасности при внутреннем вызове HTTP

  Существует ли угроза безопасности, если приложение с именем page.ashx называется внутренним только page.ashx, может ли хакер сделать вывод, что вызывается другая страница. Я не хочу, чтобы кто-то…

  
  WordPress-Угроза Безопасности?

  У меня есть сайт WordPress, и доступна следующая ссылка: www.domain.com/wp-admin/ (очевидно, не настоящее доменное имя). Кто-то сказал мне, что это угроза безопасности. Есть в этом хоть доля правды?

  
  Что такое «.htaccess» и каковы наилучшие способы предотвращения взлома сайта?

  Я новичок в области безопасности и всего такого. Изучая безопасность, я много слышал о .htaccess, но не мог понять, как он используется и на каком языке написан. Далее, я также хочу знать BEST…

  
  Не удалось подключиться: потенциальная проблема безопасности laravel localhost на mac

  Я создал виртуальный хост в XAMMP и получил это сообщение от firefox Не Подключился: Потенциальная Проблема Безопасности Firefox обнаружил потенциальную угрозу безопасности и не продолжил…

  
  Может ли заголовок запроса https быть подделан как угроза безопасности?

  Я работаю над приложением и хотел бы использовать http post-запросов для отправки данных от клиента к серверу, на котором сервер использует источник url от клиента, чтобы позволить использовать наши…

  
  Selenium browsermob proxy говорит: «предупреждение: потенциальная угроза безопасности впереди»

  Я запускаю свой тестовый случай с помощью прокси-сервера browsermob. Я запускаю свой тестовый случай в сетке selenium. Используя прокси Browsermob, я получаю ошибку ssl . Когда я запускаю тест на…

  
  Какова потенциальная угроза, если я «Неограничил» политику выполнения для локальной машины?

  Я установил oh-my-posh, но сценарий профиля для PowerShell работал неправильно. Я узнал, что политика выполнения PowerShell ограничена по умолчанию. Я изменил параметр, следующий за страницей…

  
  Разве это не угроза безопасности?

  Я собираюсь внедрить платежи на веб-сайте. Я видел такие решения, как использование этого кода Javascript function onBuyClicked() { if (!window.PaymentRequest) { // PaymentRequest API is not…

  
  Почему Azure выдает угрозу безопасности, если мой запрос не выполняется из vscode mssql ext?

  Если я выполняю запрос из vscode, который терпит неудачу, почему Azure должен выдавать угрозу безопасности для этого? Как я должен предотвратить это (кроме того, что никогда не отправляю запрос,…

  В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр.

  Здравствуйте!
  В админке сайта появилась такая запись:

  В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр.

  Обратился в поддержку хостинга. Вот переписка:

  Здравствуйте! В админке сайта появилась запись: НАСТРОЙКИ ДОВЕРЕННОГО ХОСТА Выключено В settings.www\.korsetuzor\.ru$’, * ]; Сохраняю, но при последующем открытии этого файла запись имеет свой первоначальный вид. Исправьте пожалуйста или подскажите как быть?

  Владислав 13:51
  Здравствуйте, Чебанов Сергей Олегович! Ваш вопрос получен. Пожалуйста, ожидайте ответ.
  Одну минуту

  Владислав 13:58
  Проверил данную информацию. Данный параметр в данном файле закомментирован (деактивирован), раскомментируйте параметр и проверьте работу сайта.

  Чебанов Сергей Олегович 13:59
  Извиняюсь за непрофессионализм… как это сделать?
  Владислав 14:02
  Комментарий в языке PHP устанавливается с помощью символа # или сочетанием /* */, последнее является много строчным. Вам необходимо чтобы данный параметр не был вписан между символами /* */. Если вы у вас возникнут трудности с активацией данной строки, вам необходимо обратиться к администратору или разработчику сайта.

  Чебанов Сергей Олегович 14:06
  Строку изменить удалось, результат не изменился… надпись В settings.php не настроена переменная trusted_host_patterns. Это потенциальная угроза безопасности вашего сайта. Крайне рекомендуется настроить этот параметр. осталась…

  Владислав 14:09
  Уточните, вы сейчас редактируете файл
  korsetuzor.ru/www/sites/default/setting.php, верно я вас понимаю?

  Чебанов Сергей Олегович 14:10
  Да, вчера Ваш коллега сказал это сделать. Только сегодня у меня получилось заняться.

  Владислав 14:15
  Уточните, сейчас данная ошибка моделируется?

  Чебанов Сергей Олегович 14:16
  Да. Только что перепроверил.

  Владислав 14:18
  Да, мы провели моделирование вашей ситуации. По каким-то причинам данный файл перезаписывается в первоначальный вид. К сожалению, по данному вопросу мы не можем дать консультацию. Вам необходимо обратиться в техническую поддержку CMS Drupal.

  Чебанов Сергей Олегович 14:20
  Файл перезаписался. А результат отсутствует.
  Ошибка осталась.

  Владислав 14:24
  Как было описано выше. После того как вы сохранили файл удаляет внесенные данные и возвращается в состояние до внесения изменений. Данный вопрос не в компетенции виртуального хостинга.

  Помогите решить проблему пожалуйста!

  МЧС: Самострой — потенциальная угроза жизни и здоровью людей

  МЧС: Самострой — потенциальная угроза жизни и здоровью людей

  О том, что в 2015 году количество пожаров в объектах самостроя превысило 50, Агентству городских новостей «Москва» сообщили в Главном управлении (ГУ) Министерства по чрезвычайным ситуациям по Москве.

  — Согласно электронной базе учета пожаров и их последствий за 2015 год на территории Москвы во временных сооружениях (строениях) зарегистрировано 53 пожара, — сообщил собеседник агентства.

  По словам представителя ведомства, снесенные накануне объекты располагались в местах отвода инженерных сетей. Из-за их конструкций, отличающихся малой устойчивостью, а также легко воспламеняющихся отделочных материалов, в случае пожаров и иных чрезвычайных ситуаций возникал большой риск аварий на коммунально-энергетических сетях. В различных зонах могли возникнуть как обрывы линий электропередач под напряжением, так и разрыв теплотрасс и нарушение герметичности газопроводов и водопроводов.

  — Как следствие, возрастала степень потенциальной угрозы жизни и здоровью людей, — объяснил представитель ведомства.

  Заместитель генерального директора акционерного общества «Мосводоканал» Евгений Шушкевичй подчеркнул, что преимущественное количество объектов, которые снесут в скором будущем, находятс на территории охранной зоны или же их установили прямо над линиями московского водоканала.

  — Во-первых, мы не можем эксплуатировать эти трубопроводы, при каких-либо повреждениях затрудняется их ликвидация, это может повлечь за собой отключение водоснабжения абонентов, совершенно непричастных к этому строительству, а самое страшное, что могут быть и жертвы среди посетителей: возможно обрушение таких зданий, — сообщил Евгений Шушкевич.

  Отметим, что если произойдет повреждение трубопровода под самовольно построенным зданием, то возникает риск опасность неприятных последствий для городской инфраструктуры и экологии. Дело в том, что городские коммуниации не рассчитаны на установку на них любых конструкций. При повреждении трубопровода может остановиться движение общественного транспорта, а также быть затоплены пешеходные переходы и метрополитен.

  Потенциальная угроза

  Потенциальная угроза

  Просмотр_Состояние_Контроля_вируса

  Экран потенциальной угрозы отображает информацию об угрозах безопасности для ваших клиентов и сети. Сервер безопасности собирает информацию об угрозах, запуская уязвимость. Услуги по оценке и очистке для устранения угроз.

  В отличие от экрана текущей угрозы который отображает только информацию о текущей угрозе, потенциальный На экране угроз отображается информация обо всех угрозах для вашего клиенты и сеть, которые не были решены.

  Уязвимые компьютеры

  У уязвимого компьютера есть слабые места в операционной системе или приложениях. Многие угрозы используют эти уязвимости для нанесения ущерба или получения несанкционированного доступа. контроль. Таким образом, уязвимости представляют собой риски не только для каждого человека. компьютеру, на котором они расположены, а также другим компьютерам на вашем сеть.

  В разделе «Уязвимые компьютеры» перечислены все клиенты в вашей сети. уязвимости которых были обнаружены с момента последней оценки уязвимостей.Вы можете просмотреть время последнего обновления в правом верхнем углу экран.

  Экран потенциальной угрозы ранжирует клиентов в соответствии с уровнем риска, который они представляют для сети. Уровень риска рассчитывается Trend Micro и представляет собой относительное число и серьезность уязвимостей для каждого клиента.

  Когда вы нажимаете Поиск уязвимостей Теперь в WFBS есть уязвимость. Оценка. Оценка уязвимости проверяет всех клиентов на вашем сеть на наличие уязвимостей и отображает результаты в потенциальном Экран угроз.Оценка уязвимости может предоставить следующее информация о клиентах в вашей сети:

  • Выявить уязвимости согласно к стандартным соглашениям об именах. Узнайте больше об уязвимости и как ее решить, щелкнув название уязвимости.

  • Показать уязвимости по клиенту и IP-адресу. Результаты включают уровень риска уязвимостей. представляют для клиента и для всей сети.

  • Сообщить об уязвимостях. Отчет уязвимости по мнению отдельных клиентов и описать безопасность риски, которые эти клиенты представляют для всей сети.

  Компьютеры для очистки

  Очистка запускается в фоновом режиме всякий раз, когда агенты запускают антивирусное сканирование. Вам не нужно настраивать сканирование с очисткой по расписанию.

  Агенты безопасности используйте Cleanup для защиты клиентов от троянских программ (или троянов).Для устранения угроз и неудобств, создаваемых троянами и другими вредоносными программами, Очистка делает следующее:

  • Обнаруживает и удаляет живых троянов и другие вредоносные программы

  • Убивает процессы, которые трояны и другие вредоносные приложения создают

  • Восстанавливает системные файлы троянов. и другие вредоносные программы модифицируют

  • Удаляет файлы и приложения что трояны и другие вредоносные программы создают

  Для выполнения этих задач Cleanup использует следующие компоненты:

  • Вирус Модуль очистки: модуль очистки использует для сканирования и удаления Трояны и троянские процессы, черви и шпионское ПО.

  • Вирус Шаблон очистки: используется модулем очистки от вирусов. Этот шаблон помогает выявлять трояны и троянские процессы, червей и шпионское ПО, поэтому Механизм очистки от вирусов может их устранить.

  Очистка выполняется на клиентах в следующих случаях:

  • Пользователи выполняют очистку вручную от Агента

  • Пользователи запускают сканирование вручную или очистку

  • После оперативного исправления или развертывания исправления

  • Когда запускается Сервер безопасности

  Поскольку очистка запускается автоматически, настраивать ее не нужно.Пользователи даже не знают, когда он выполняется, потому что он работает в фоновом режиме. (когда агенты работают). Однако Сервер безопасности иногда может уведомить пользователя о необходимости перезагрузить компьютер для завершения очистки.

  См. Также:

  Потенциальные угрозы безопасности для ваших компьютерных систем

  Угроза компьютерной системы — это все, что приводит к потере или повреждению данных или физическому повреждению оборудования и / или инфраструктуры .Умение определять угрозы компьютерной безопасности — первый шаг в защите компьютерных систем. Угрозы могут быть преднамеренными, случайными или вызванными стихийными бедствиями.

  В этой статье мы познакомим вас с распространенными угрозами для компьютерных систем и расскажем, как вы можете защитить систему от них.

  Темы, затронутые в этом руководстве

  Что такое угроза безопасности?

  Угроза безопасности определяется как риск, который потенциально может нанести вред компьютерным системам и организации.Причина может быть физической, например, кража компьютера, содержащего жизненно важные данные. Причина также может быть нефизической, например вирусная атака. В этой серии руководств мы определим угрозу как потенциальную атаку хакера, которая может позволить им получить несанкционированный доступ к компьютерной системе.

  Что такое физические угрозы?

  Физическая угроза — это потенциальная причина инцидента, который может привести к потере или физическому повреждению компьютерных систем. .

  В следующем списке физические угрозы классифицируются по трем (3) основным категориям;

  • Внутренний : К угрозам относятся возгорание, нестабильное электроснабжение, влажность в помещениях с оборудованием и т. Д.
  • Внешний : Эти угрозы включают молнии, наводнения, землетрясения и т. Д.
  • Человеческий : Эти угрозы включают кражу, вандализм в отношении инфраструктуры и / или оборудования, нарушение работы, случайные или преднамеренные ошибки.

  Для защиты компьютерных систем от вышеупомянутых физических угроз организация должна иметь меры контроля физической безопасности.

  В следующем списке показаны некоторые из возможных мер, которые можно предпринять:

  • Внутренний : Угрозы пожара можно предотвратить, используя автоматические пожарные извещатели и огнетушители, которые не используют воду для тушения пожара.Нестабильное электроснабжение можно предотвратить с помощью контроллеров напряжения. Кондиционер можно использовать для контроля влажности в компьютерном зале.
  • Внешний : Системы молниезащиты могут использоваться для защиты компьютерных систем от таких атак. Системы молниезащиты не идеальны на 100%, но в определенной степени они снижают вероятность повреждения от молнии. Жилищные компьютерные системы на возвышенностях — один из возможных способов защиты систем от наводнений.
  • Люди : такие угрозы, как кража, можно предотвратить, используя запертые двери и ограниченный доступ в компьютерные залы.

  Что такое нефизические угрозы?

  Нефизическая угроза является потенциальной причиной инцидента, который может привести к;

  • Потеря или повреждение системных данных
  • Нарушение бизнес-операций, которые зависят от компьютерных систем
  • Потеря конфиденциальной информации
  • Незаконный мониторинг деятельности в компьютерных системах
  • Нарушения кибербезопасности
  • Другое

  Нефизические Угрозы также известны как логических угроз .В следующем списке представлены распространенные типы нефизических угроз;

  • Вирус
  • Трояны
  • Черви
  • Шпионское ПО
  • Регистраторы ключей
  • Рекламное ПО
  • Атаки отказа в обслуживании
  • Распределенные атаки отказа в обслуживании
  • Несанкционированный доступ к ресурсам компьютерных систем, таким как данные
  • Фишинг
  • Другое Риски компьютерной безопасности

  Чтобы защитить компьютерные системы от вышеупомянутых угроз , организация должна иметь мер логической безопасности .В следующем списке показаны некоторые из возможных мер, которые могут быть приняты для защиты от угроз кибербезопасности

  Для защиты от вирусов, троянов, червей и т. Д. Организация может использовать антивирусное программное обеспечение . В дополнение к антивирусному программному обеспечению организация также может иметь меры контроля за использованием внешних запоминающих устройств и посещением веб-сайтов, которые с наибольшей вероятностью загрузят неавторизованные программы на компьютер пользователя.

  Несанкционированный доступ к системным ресурсам компьютера можно предотвратить с помощью методов аутентификации .Методы аутентификации могут быть в форме идентификаторов пользователей и надежных паролей, смарт-карт или биометрических данных и т. Д.

  Системы обнаружения / предотвращения вторжений могут использоваться для защиты от атак типа «отказ в обслуживании». Есть и другие меры, которые могут быть приняты, чтобы избежать атак типа «отказ в обслуживании».

  Сводка

  • Угроза — это любая деятельность, которая может привести к потере / повреждению данных или нарушению нормальных бизнес-операций.
  • Существуют физические и нефизические угрозы
  • Физические угрозы вызывают повреждение оборудования и инфраструктуры компьютерных систем.Примеры включают кражи, вандализм и стихийные бедствия.
  • Нефизические угрозы нацелены на программное обеспечение и данные в компьютерных системах.

  Угрозы и уязвимости информационных технологий

  Аудитория: любое лицо, запрашивающее, проводящее или участвующее в оценке ИТ-рисков.

  Введение

  Угроза и уязвимость — не одно и то же. Угроза — это лицо или событие, которые могут негативно повлиять на ценный ресурс.Уязвимость — это то качество ресурса или его среды, которое позволяет реализовать угрозу. Вооруженный грабитель банка — пример угрозы. Кассир в банке — это пример ценного ресурса, который может оказаться уязвимым во время ограбления банка. Пуленепробиваемое стекло между грабителем и кассиром лишает грабителя возможности застрелить кассира. Угроза сохраняется, но одно из ее вредных последствий (выстрел из пистолета) было смягчено защитным механизмом (стеклом).

  В системной и сетевой безопасности угрозы остаются, но устраняются за счет правильного использования функций и процедур безопасности.Смягчение — это любое усилие по предотвращению негативного воздействия угрозы или по ограничению ущерба, когда полное предотвращение невозможно, или по повышению скорости или эффективности усилий по восстановлению.

  Аппаратные и программные системы и данные, которые они обрабатывают, могут быть уязвимы для самых разных угроз. Выбор функций и процедур безопасности должен основываться не только на общих целях безопасности, но и на конкретных уязвимостях рассматриваемой системы в свете угроз, которым она подвержена.Возможна чрезмерная защита, которая только тратит впустую ресурсы и причиняет неудобства пользователям.

  Как видите, существует связь между угрозами и уязвимостями. Иногда легче изучить каждую потенциальную угрозу и определить степень вашей уязвимости (например, пожар, наводнение, землетрясение). В других случаях проще искать потенциальные уязвимости без особой угрозы (например, неправильная установка оборудования, сбой носителя, ошибка ввода данных).Чтобы прийти к полной оценке риска, необходимо изучить обе точки зрения. Угрозы и уязвимости перемешаны в следующем списке, и вместе их можно назвать потенциальными «проблемами безопасности».

  Для простоты обсуждения и использования проблемы можно разделить на четыре категории. Экологические проблемы включают в себя нежелательные случайные происшествия, связанные с конкретным участком, такие как молния, пыль и активация спринклерной системы. Физические проблемы включают нежелательные действия персонала на конкретном объекте, преднамеренные или непреднамеренные, такие как кража, вандализм и опасность спотыкания. Site-Support. Проблемы включают фундаментальные аспекты объекта, такие как электроэнергия, телефонная связь и климат-контроль. Эти три категории проблем, как правило, не решаются в рамках проектирования и администрирования системы — их более целесообразно решать в рамках проектирования и обслуживания объекта, таким образом охватывая все существующие системы.

  Последняя категория, «Технические проблемы », включает коварные системные ситуации, такие как неправильная работа системы, вредоносное программное обеспечение и перехват линии.Фактических угроз немного: неподготовленные и гнусные пользователи и системные сбои. Гораздо полезнее изучить множество путей (уязвимостей), открытых для этих пользователей и событий, и рассмотреть способы предотвращения этих событий и / или обеспечения быстрого восстановления.

  Следующий список предназначен для использования в качестве отправной точки при любой оценке ИТ-рисков. Каждая потенциальная проблема должна быть оценена для конкретного сайта или системы, чтобы определить степень ее применимости.Вероятность его возникновения в сочетании с прогнозируемым воздействием события и стоимостью соответствующего смягчения дает список приоритетных проблем безопасности, которые необходимо решить.

  Окружающая среда (нежелательные случайные происшествия на конкретном объекте)
  

  • Пожар
  • Наводнение
  • Цунами
  • Землетрясение
  • Извержения вулканов
  • Молния
  • Суровая погода
  • Дым
  • Пыль
  • Насекомые
  • Грызуны
  • Химические пары
  • Активация спринклера
  • Утечка воды — разрыв трубы, дыра в крыше, конденсат
  • Взрыв — рядом газопровод, химический завод, нефтебаза, склад боеприпасов
  • Вибрация — близлежащие железнодорожные пути, реактивное движение, стройплощадка
  • Электромагнитные помехи — предположительно из-за плохого радиоприема или дрожания дисплеев рабочей станции
  • Электростатический разряд — возникает из-за искрения заземленных объектов.

  Физические (нежелательные действия персонала на объекте)
  

  • Несанкционированный доступ к объекту
  • Кража
  • Вандализм
  • Диверсия
  • Вымогательство
  • Терроризм / угроза взрыва
  • Рабочие беспорядки — сотрудники и вспомогательные подрядчики
  • Война / гражданские беспорядки
  • Неправильная транспортировка — оборудование упало, погрузилось в воду, подверглось воздействию погодных условий или просвечивалось рентгеновскими лучами при транспортировке.
  • Неправильный монтаж / хранение — оборудование подвержено ударам, ударам или погодным условиям
  • Утечка / утечка — опасные материалы разрешены рядом с оборудованием (например,г. еда, жидкости)
  • Магниты / магнитные инструменты — могут стереть данные или повредить чувствительное оборудование
  • Столкновение — автопогрузчик, автомобиль, самолет, инвалидная коляска
  • Опасности спотыкания / падения — оборудование представляет опасность для персонала
  • Опасность пожара — горючие материалы, хранящиеся поблизости
  Поддержка участка (основные аспекты участка)
  
  • Отключение питания
  • Экстремальные / нестабильные температуры
  • Экстремальная / нестабильная влажность
  • Небезопасная среда — непригодна для деятельности человека
  • Недоступность объекта — вход заблокирован
  • Невозможность отключения электроэнергии — при пожаре, наводнении и т. Д.
  • Электрический шум / плохое заземление — подсказывается мерцающим светом или подергивающимся дисплеем рабочей станции
  • Неправильное обслуживание — неквалифицированная поддержка или профилактическое обслуживание с отставанием от графика
  • Отсутствие персонала — невозможность связаться с операционным или вспомогательным персоналом
  • Отказ телефона — невозможность связаться с сайтом извне, невозможность дозвониться, услуга полностью недоступна
  • Несоответствующее пожаротушение — вода, пена, ПКП, галон
  • Неуместное удаление мусора — конфиденциальные данные, переданные несанкционированным образом

  Технические (коварные системные ситуации)
  

  • Неправильная / несоответствующая процедура — предсказуемые события, не подтвержденные полной и точной документацией и обучением
  • Неправильная эксплуатация — эксплуатация оборудования за пределами возможностей или ограничений производителя
  • Неправильная конфигурация оборудования — предписанное оборудование, настроенное не в соответствии с предписаниями, во время установки
  • Неправильная конфигурация программного обеспечения — предписанное программное обеспечение, настроенное не в соответствии с предписаниями во время установки
  • Несанкционированное оборудование / модификация — добавление оборудования, отличного от предписанного, или внесение несанкционированных модификаций оборудования
  • Несанкционированное программное обеспечение / Модификация — добавление программного обеспечения, отличного от предписанного, или внесение несанкционированных модификаций программного обеспечения
  • Несанкционированное копирование программного обеспечения — создание копий лицензионного программного обеспечения, на которое не распространяется действующая лицензия
  • Несанкционированный логический доступ — получение использования системы, для которой не был разрешен доступ (в отличие от получения физического доступа к оборудованию)
  • Нарушение правонарушения (превышение разрешений) — получение использования системы сверх разрешенного
  • Несанкционированное использование / превышение срока лицензирования — использование авторизованных системных ресурсов в несанкционированных целях (резюме, церковный бюллетень, электронная почта, не связанная с работой, или просмотр Интернета) или превышение лицензионного соглашения с пользователем
  • Чрезмерная или недостаточная классификация — маркировка ресурса на более высоком или более низком уровне чувствительности, чем необходимо
  • Вредоносное программное обеспечение — программное обеспечение, целью которого является снижение производительности системы, изменение или уничтожение данных, кража ресурсов или нарушение безопасности любым способом.
  • Аппаратная ошибка / сбой [функциональность] — аппаратное обеспечение, которое перестает предоставлять требуемые пользовательские услуги / ресурсы.
  • Аппаратная ошибка / отказ [безопасность] — аппаратное обеспечение, которое прекращает предоставлять требуемые услуги / ресурсы безопасности.
  • Ошибка / отказ программного обеспечения [функциональность] — программное обеспечение, которое прекращает предоставление требуемых пользователю услуг / ресурсов.
  • Ошибка / отказ программного обеспечения [безопасность] — программное обеспечение, которое прекращает предоставление требуемых услуг / ресурсов безопасности.
  • Сбой носителя — носитель, который перестает сохранять сохраненную информацию в доступном / неповрежденном виде
  • Остаточная информация — носитель, который сохраняет сохраненную информацию в доступном / неповрежденном виде дольше, чем требуется (невозможность полного стирания)
  • Повторное использование объекта — система, предоставляющая пользователю объект хранения (например,г. память или дисковое пространство), который содержит полезную информацию, принадлежащую другому пользователю
  • Сбой связи / перегрузка — средство связи, которое прекращает предоставление услуг или не может предоставлять услуги с запрошенной мощностью
  • Ошибка связи — средство связи, которое предоставляет неточные услуги
  • Ошибка ввода данных — система принимает ошибочные данные как допустимые.
  • Случайное изменение / удаление программного обеспечения — удаление или иным образом сделать недоступным необходимое программное обеспечение
  • Случайное изменение / удаление данных — удаление или иным образом сделав недоступными необходимые данные
  • Случайное раскрытие данных — непреднамеренное раскрытие конфиденциальных данных неавторизованному пользователю
  • Отказ — участие в процессе или транзакции, но затем отрицание своего участия
  • Маскарадинг — участие в процессе или транзакции, но выдача себя за другого пользователя
  • Воспроизведение сообщений — запись законной передачи для повторной передачи в более позднее время в попытке получить неавторизованные привилегии
  • Переполнение сообщений — создание чрезмерно большого количества передач в попытке сделать систему или службу недоступными из-за перегрузки
  • Перехват линии — несанкционированное подключение к средствам связи в попытке собрать полезную информацию
    
  • Электронные излучения — информационные побочные излучения, связанные со всем электронным оборудованием (предотвращаются оборудованием TEMPEST или защитой)
    
  • Гео- местоположение — система, непреднамеренно раскрывающая текущее физическое местоположение пользователя

    ПРИМЕЧАНИЕ. Приведенный выше список технических проблем является в некоторой степени общим, но он полезен при проектировании системы и остается полезным на высоком уровне во время аудита системы; более подробный список уязвимостей, специфичных для системы, будет настолько длинным и динамичным, что будет неуправляемым — следует использовать автоматизированные инструменты для выявления уязвимостей операционной системы, приложений и промежуточного программного обеспечения.

  угроза — Глоссарий | CSRC

  Любые обстоятельства или события, которые могут отрицательно повлиять на деятельность организации (включая миссию, функции, имидж или репутацию), активы организации или отдельных лиц через информационную систему посредством несанкционированного доступа, уничтожения, раскрытия, изменения информации и / или отказа. службы.Кроме того, потенциальная возможность источника угрозы успешно использовать определенную уязвимость информационной системы.
  Источник (и):
  FIPS 200 под угрозой из CNSSI 4009 — Адаптированный
  NIST SP 1800-15B под угрозой из FIPS 200
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на деятельность организации (включая миссию, функции, имидж или репутацию), активы организации, отдельных лиц, другие организации или страну через информационную систему посредством несанкционированного доступа, уничтожения, раскрытия, изменения информация и / или отказ в обслуживании.
  Источник (и):
  CNSSI 4009-2015 из NIST SP 800-30 Ред. 1
  NIST SP 800-128 под угрозой из CNSSI 4009
  NIST SP 800-137 под угрозой из CNSSI 4009 — Адаптированный
  NIST SP 800-161 под угрозой из NIST SP 800-53 Ред.4, CNSSI 4009
  NIST SP 800-37 Ред. 1 под угрозой из CNSSI 4009 — Адаптированный
  NIST SP 800-39 под угрозой из CNSSI 4009
  NIST SP 800-53 Rev.4 под угрозой из CNSSI 4009 — Адаптированный
  NIST SP 800-53A Ред. 4 под угрозой из CNSSI 4009
  NISTIR 7621 Ред.1 под угрозой из NIST SP 800-53 Ред. 4
  NISTIR 7622 под угрозой из CNSSI 4009, NIST SP 800-27, NIST SP 800-37, NIST SP 800-53, NIST SP 800-53A, NIST SP 800-60
  NISTIR 8170 под угрозой из CNSSI 4009
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на деятельность организации (включая миссию, функции, имидж или репутацию), активы организации, отдельных лиц, другие организации или нацию через информационную систему посредством несанкционированного доступа, уничтожения, раскрытия или модификации. информации и / или отказ в обслуживании.
  Источник (и):
  NIST SP 800-150 под угрозой из NIST SP 800-30 Ред. 1
  NIST SP 800-30 Ред. 1 под угрозой из CNSSI 4009
  NIST SP 1800-21B под угрозой из NIST SP 800-30 Rev.1
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на операции организации (включая миссию, функции, имидж или репутацию), активы организации, отдельных лиц, другие организации или страну через систему посредством несанкционированного доступа, уничтожения, раскрытия, изменения информации. , и / или отказ в обслуживании.
  Источник (и):
  NIST SP 800-12 Ред. 1 под угрозой из NIST SP 800-30
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на деятельность организации, активы организации, отдельных лиц, другие организации или страну через систему посредством несанкционированного доступа, уничтожения, раскрытия, изменения информации и / или отказа в обслуживании.
  Источник (и):
  НИСТ СП 800-128 из NIST SP 800-30
  NIST SP 800-171 Ред. 2 из NIST SP 800-30
  NIST SP 800-37 Rev.2
  NIST SP 800-53 Ред. 5 из NIST SP 800-30 Ред. 1
  NIST SP 800-172 из NIST SP 800-30 Ред. 1
  NIST SP 800-171 Ред.1 [Заменено] из CNSSI 4009 — Адаптировано
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на деятельность агентства (включая миссию, функции, имидж или репутацию), активы агентства или отдельных лиц через информационную систему посредством несанкционированного доступа, уничтожения, раскрытия, изменения информации и / или отказа. службы.
  Источник (и):
  NIST SP 800-18 Ред. 1 под угрозой из CNSSI 4009 — Адаптированный
  NIST SP 800-82 Ред. 2 под угрозой из NIST SP 800-53
  
  Любые обстоятельства или события, которые могут нанести вред информационной системе в форме уничтожения, раскрытия, неблагоприятного изменения данных и / или отказа в обслуживании.
  Источник (и):
  НИСТ СП 800-32 под угрозой из NSTISSI 4009
  
  Видеть угрозу.
  Источник (и):
  NIST SP 800-150 под киберугрозой
  
  действие, умышленное или непреднамеренное, с потенциалом причинения вреда автоматизированной информационной системе или деятельности.
  Источник (и):
  NIST SP 800-16 под угрозой
  
  Возможная опасность для компьютерной системы, которая может привести к перехвату, изменению, блокированию или разрушению вычислительных ресурсов или другому нарушению работы системы.
  Источник (и):
  NIST SP 800-28 Версия 2 под угрозой
  
  Потенциал «источника угрозы» (определяется ниже) для использования (преднамеренно) или срабатывания (случайно) конкретной уязвимости.
  Источник (и):
  НИСТ СП 800-33 [Снято]
  
  Потенциал источника угрозы для реализации (случайного запуска или преднамеренного использования) конкретной уязвимости.
  Источник (и):
  НИСТ СП 800-47 под угрозой
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на деятельность агентства (включая миссию, имидж или репутацию), активы агентства или отдельных лиц через информационную систему посредством несанкционированного доступа, уничтожения, раскрытия, модификации данных и / или отказа в обслуживании. .
  Источник (и):
  NIST SP 800-57 Часть 2 [Заменено] под угрозой
  
  Потенциальный источник нежелательного явления.
  Источник (и):
  NIST SP 800-61 Ред.2 под угрозой
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на операции (включая функции миссии, имидж или репутацию), активы агентства или отдельных лиц через информационную систему посредством несанкционированного доступа, уничтожения, раскрытия, модификации данных и / или отказа в обслуживании.
  Источник (и):
  NIST SP 800-57 Часть 2 Ред.1 под угрозой
  
  Событие или условие, которое может привести к потере активов и нежелательным последствиям или последствиям такой потери.
  Источник (и):
  NIST SP 1800-17b под угрозой
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на деятельность агентства (включая миссию, функции, имидж или репутацию), активы агентства, отдельных лиц, другие организации или страну через информационную систему посредством несанкционированного доступа, уничтожения, раскрытия, изменения информация и / или отказ в обслуживании.
  Источник (и):
  NIST SP 800-60 Vol. 1 Ред. 1 под угрозой из CNSSI 4009 — Адаптированный
  NIST SP 800-60 Vol. 2 Ред. 1 под угрозой из CNSSI 4009 — Адаптировано
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на деятельность организации (включая миссию, функции, имидж или репутацию), активы организации или отдельных лиц через информационную систему посредством несанкционированного доступа, уничтожения, раскрытия, изменения информации и / или отказа. службы.Кроме того, потенциальная возможность источника угрозы успешно использовать определенную уязвимость информационной системы.
  Источник (и):
  NIST SP 1800-15C под угрозой из FIPS 200
  
  потенциальная причина нежелательного инцидента, который может нанести вред системе или организации
  Источник (и):
  НИСТИР 8053 из ИСО / МЭК 27000: 2014
  
  Любые обстоятельства или события, которые могут поставить под угрозу безопасность системы.
  Источник (и):
  НИСТИР 4734 под угрозой
  
  вероятность или частота возникновения опасного события
  Источник (и):
  НИСТИР 7435 под угрозой
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на деятельность организации (негативный риск).
  Источник (и):
  NISTIR 8286 под угрозой
  
  Любые обстоятельства или события, которые могут отрицательно повлиять на деятельность организации, активы организации, отдельных лиц, другие организации или страну через систему посредством несанкционированного доступа, уничтожения, раскрытия, изменения информации или отказа в обслуживании.
  Источник (и):
  НИСТИР 8323 под угрозой из NIST SP 800-53 Ред. 5
  
  Любые обстоятельства или события, которые могут нанести вред информационной системе в результате несанкционированного доступа, уничтожения, раскрытия, изменения данных и / или отказа в обслуживании.Угрозы возникают в результате действий человека и природных явлений.
  Источник (и):
  NIST SP 800-27 Ред. A [Снято]
  
  Событие или условие, которое может привести к потере активов и нежелательным последствиям или последствиям такой потери.Примечание. Конкретные причины потери активов, по которым оцениваются последствия потери активов, могут возникать в результате множества условий и событий, связанных с неблагоприятными условиями, обычно называемыми сбоями, опасностями или угрозами. Независимо от используемого конкретного термина, в основе потери активов лежат все формы преднамеренных, непреднамеренных, случайных, случайных, неправильного использования, злоупотреблений, ошибок, слабых мест, дефектов, сбоев и / или отказов и связанных с ними условий.
  Источник (и):
  NIST SP 800-160 Vol.1
  
  Событие или условие, которое может привести к потере активов и нежелательным последствиям или последствиям такой потери. Примечание. Конкретные причины потери активов, по которым оцениваются последствия потери активов, могут возникать в результате множества условий и событий, связанных с неблагоприятными условиями, обычно называемыми сбоями, опасностями или угрозами.Независимо от используемого конкретного термина, в основе потери активов лежат все формы преднамеренных, непреднамеренных, случайных, случайных, неправильного использования, злоупотреблений, ошибок, слабых мест, дефектов, сбоев и / или отказов и связанных с ними условий.
  Источник (и):
  NIST SP 800-160 Vol. 1
  
  

  5 наиболее распространенных типов угроз, о которых вам нужно знать

  Киберугрозы иногда кажутся безжалостными и с каждым днем ​​становятся все опаснее.Хотя Интернет предоставляет пользователям множество информации и услуг, он также сопряжен с рядом рисков. Кибератаки становятся все изощреннее и интенсивнее, и многие киберпреступники используют комбинацию различных типов атак для достижения единой цели. Хотя список потенциальных угроз обширен, ниже вы увидите наиболее распространенные угрозы безопасности, на которые следует обратить внимание.

  1. Вредоносное ПО

  Вредоносное ПО, сокращенно от «вредоносного программного обеспечения», бывает нескольких форм и может нанести серьезный ущерб компьютеру или корпоративной сети.Существуют различные формы вредоносных программ, от вирусов и червей до троянов и т. Д. Вредоносное ПО часто рассматривается как универсальный термин, обозначающий любое программное обеспечение, предназначенное для нанесения ущерба компьютеру, серверу или сети.

  Антивирусное программное обеспечение — это самый известный продукт для защиты ваших личных устройств от вредоносных программ и отличный старт для предотвращения потенциальных угроз. В то время как для предприятий защита вашей конечной точки имеет важное значение для быстрого обнаружения, предотвращения и устранения сложных угроз для вашего бизнеса.

  2. Компьютерный червь:

  Отличительной чертой червя является то, что он может самовоспроизводиться и не требует вмешательства человека для создания копий и быстрого распространения в больших объемах. Большинство червей распространяются путем обмана пользователей Интернета и предназначены для использования известных брешей в системе безопасности в программном обеспечении. Поскольку многие сотрудники используют свои телефоны для выполнения рабочих задач, когда они не находятся в пределах периметра корпоративного брандмауэра, компании подвергаются высокому риску заражения потенциальными червями. Если машина заражена, червь может: повредить файлы, украсть конфиденциальные данные, установить бэкдор, дающий злоумышленникам доступ к вашему компьютеру, или изменить настройки системы, чтобы сделать вашу машину более уязвимой.

  3. Спам:

  Спам — это нежелательные сообщения в вашем почтовом ящике. С точки зрения отправителя, спам — отличный способ донести его сообщение эффективным и рентабельным способом. Хотя спам обычно считается безвредным, некоторые из них могут содержать ссылки, по которым на ваш компьютер будет установлено вредоносное ПО, если получатель щелкнет по нему.

  Как распознать вредоносный спам? Во-первых, если вы не узнали адрес отправителя, не открывайте его. Кроме того, если электронная почта обращается к вам в общем виде, т.е.е. «Уважаемый покупатель», «Привет!» И т. Д. Не обращайтесь. Помните о встроенных ссылках и проверьте, есть ли у них нечетные URL-адреса, наведя на них курсор, чтобы увидеть, куда они хотят вас направить, и совпадает ли целевой URL-адрес с целевым сайтом, который вы ожидаете.

  4. Фишинг

  Созданные киберпреступниками, пытающимися получить конфиденциальную или конфиденциальную информацию, фишинговые схемы, как правило, являются отправной точкой почти всех успешных кибератак. Схемы фишинга могут маскироваться во многих формах, будь то выдача себя за ваш банк или обычную веб-службу, с единственной целью — заманить вас, щелкнув ссылки и попросив вас подтвердить данные учетной записи, личную информацию или пароли.Многие люди до сих пор связывают фишинговые угрозы с электронными письмами, но эта угроза вышла за пределы вашего почтового ящика. Теперь хакеры используют текстовые сообщения, телефонные звонки, фальшивые приложения и опросы в социальных сетях, чтобы обмануть невольную жертву.

  5. Ботнет:

  Вредоносная программа для ботнета — это сеть компьютеров, которые были захвачены или взломаны, что дает хакерам возможность удаленно контролировать зараженные компьютеры или мобильные устройства. Когда вредоносная программа запускается на вашем компьютере или мобильном устройстве, она вводит ваше зараженное устройство в бот-сеть, и теперь хакер может контролировать ваше устройство и получать доступ ко всем вашим данным в фоновом режиме без вашего ведома.

  Ботнет может состоять всего из десяти или сотен тысяч компьютеров, и когда боты объединяются, они становятся силой, с которой нужно считаться. Если ботнет попадает на ваш корпоративный веб-сайт, он может делать миллионы запросов одновременно, что в конечном итоге приводит к перегрузке серверов, отключая веб-сайт, замедляя веб-трафик или влияя на производительность. Как известно многим компаниям, веб-сайт, который находится в автономном режиме или имеет длительное время задержки, может быть очень дорогостоящим, что приведет к потере клиентов или повреждению репутации.

  Для получения дополнительной информации ознакомьтесь с нашими ресурсами и отчетами по безопасности.

  Уязвимость IT-безопасности vs угроза vs риск: в чем разница? — Программное обеспечение BMC

  В современном мире данные и защита этих данных являются критически важными для бизнеса. Клиенты хотят быть уверены, что их информация находится в безопасности, и если вы не сможете сохранить ее в безопасности, вы потеряете их бизнес. Многие клиенты с конфиденциальной информацией на самом деле требуют, чтобы у вас была жесткая инфраструктура безопасности данных, прежде чем вести с вами дела.

  Насколько вы уверены в ИТ-безопасности вашей организации на этом фоне?

  Чтобы эффективно решать проблемы безопасности данных, которые могут потенциально повлиять на ваш бизнес, необходимо понимать взаимосвязь трех компонентов:

  • Угроза
  • Уязвимость
  • Риск

  Хотя эти технические термины используются как синонимы, они представляют собой разные термины с разными значениями и значениями.Давайте взглянем.

  (Эта статья является частью нашего Руководства по безопасности и соответствию требованиям. Для навигации используйте правое меню.)

  Уязвимость ИТ-безопасности vs угроза vs риск

  Дэвид Крамер, вице-президент и генеральный директор по безопасности в BMC Software, объясняет:

  Что такое угроза?

  Угроза — это новый или недавно обнаруженный инцидент, который может нанести вред системе или вашей компании в целом. Существует три основных типа угроз:

  • Природные угрозы , такие как наводнения, ураганы или торнадо
  • Непреднамеренные угрозы , например, ошибочный доступ сотрудника к неверной информации
  • Преднамеренные угрозы , такие как шпионское, вредоносное и рекламное ПО, или действия недовольного сотрудника

  Черви и вирусы классифицируются как угрозы, поскольку они могут нанести вред вашей организации в результате автоматической атаки, в отличие от атаки, совершаемой людьми.Совсем недавно, 12 мая 2017 года, атака программ-вымогателей WannaCry начала бомбардировку компьютеров и сетей по всему миру и с тех пор была описана как крупнейшая атака в своем роде. Киберпреступники постоянно придумывают новые творческие способы компрометации ваших данных, как видно из отчета об угрозах интернет-безопасности за 2017 год.

  Эти угрозы могут быть неконтролируемыми, и их часто трудно или невозможно идентифицировать заранее. Тем не менее, определенные меры помогают регулярно оценивать угрозы, чтобы вы могли лучше подготовиться к возникновению ситуации.Вот несколько способов сделать это:

  • Убедитесь, что члены вашей команды находятся в курсе о текущих тенденциях в области кибербезопасности, чтобы они могли быстро выявлять новые угрозы. Им следует подписаться на блоги (например, Wired) и подкасты (например, Techgenix Extreme IT), посвященные этим вопросам, и присоединиться к профессиональным ассоциациям, чтобы они могли получать выгоду от последних новостных лент, конференций и вебинаров.
  • Выполняйте регулярную оценку угроз , чтобы определить наилучшие подходы к защите системы от конкретной угрозы, а также оценить различные типы угроз.
  • Провести тестирование на проникновение путем моделирования реальных угроз для обнаружения уязвимостей.

  Что такое уязвимость?

  Уязвимость относится к известным слабым местам актива (ресурса), которые могут быть использованы одним или несколькими злоумышленниками. Другими словами, это известная проблема, которая позволяет успешной атаке.

  Например, когда член команды уходит в отставку, и вы забываете отключить его доступ к внешним учетным записям, изменить логины или удалить их имена с кредитных карт компании, это оставляет ваш бизнес открытым как для преднамеренных, так и для непреднамеренных угроз.Однако большинство уязвимостей используется автоматическими злоумышленниками, а не человеком, который набирает текст на другой стороне сети.

  Тестирование уязвимостей имеет решающее значение для обеспечения постоянной безопасности ваших систем. Выявив слабые места, вы можете разработать стратегию быстрого реагирования. Вот несколько вопросов, которые следует задать при определении уязвимостей системы безопасности:

  • Резервное копирование ваших данных и их хранение в безопасном месте вне офиса?
  • Ваши данные хранятся в облаке? Если да, то как именно он защищен от облачных уязвимостей?
  • Какая сетевая безопасность нужна вам, чтобы определять, кто может получать доступ, изменять или удалять информацию внутри вашей организации?
  • Какая антивирусная защита используется? Действуют ли лицензии? Он запускается так часто, как нужно?
  • Есть ли у вас план восстановления данных в случае использования уязвимости?

  Понимание ваших уязвимостей — это первый шаг к управлению рисками.(Узнайте больше об управлении уязвимостями.)

  Что такое риск?

  Риск определяется как потенциальных потерь или повреждений, когда угроза использует уязвимость. Примеры риска включают:

  • Финансовые убытки
  • Нарушение конфиденциальности
  • Ущерб репутации Реп
  • Правовые последствия
  • Даже с гибелью людей

  Риск также можно определить как:

  Риск = Угроза x V Уязвимость

  Уменьшите свой потенциал риска, создав и внедрив план управления рисками.Вот ключевые аспекты, которые следует учитывать при разработке стратегии управления рисками:

  • Оценить риски и определить потребности . Когда дело доходит до разработки и внедрения системы оценки рисков, очень важно определить приоритетность наиболее важных нарушений, которые необходимо устранить. Хотя частота может отличаться в каждой организации, этот уровень оценки должен проводиться регулярно, периодически.
  • Включите общую точку зрения заинтересованных сторон . Заинтересованные стороны включают владельцев бизнеса, а также сотрудников, клиентов и даже поставщиков.Все эти игроки могут отрицательно повлиять на организацию (потенциальные угрозы), но в то же время они могут быть активами, помогающими снизить риск.
  • Назначьте центральную группу сотрудников , которые отвечают за управление рисками, и определите соответствующий уровень финансирования для этой деятельности.
  • Внедрите соответствующие политики и соответствующие средства управления и убедитесь, что соответствующие конечные пользователи проинформированы обо всех изменениях.
  • Отслеживать и оценивать политику и эффективность контроля .Источники риска постоянно меняются, а это значит, что ваша команда должна быть готова внести любые необходимые корректировки в структуру. Это также может включать в себя включение новых инструментов и методов мониторинга.

  Угроза, уязвимость и риск: пример

  Чтобы обобщить концепции угрозы, уязвимости и риска, давайте воспользуемся реальным примером урагана.
  

  Угроза урагана находится вне контроля. Однако знание того, что ураган может ударить, может помочь владельцам бизнеса оценить слабые места и разработать план действий по минимизации воздействия.В этом сценарии для уязвимости будет отсутствовать план восстановления данных в случае, если ваши физические активы будут повреждены в результате урагана. Риск для вашего бизнеса будет заключаться в потере информации или нарушении работы в результате того, что вы не устраните свои уязвимости.

  Точное понимание определений этих компонентов безопасности поможет вам более эффективно разрабатывать структуру для выявления потенциальных угроз, выявления и устранения ваших уязвимостей с целью снижения риска.

  Дополнительные ресурсы

  Дополнительную информацию можно найти в следующих ресурсах:

  План игры для закрытия пробелов в сфере безопасности от BMC Software

  Эти публикации являются моими собственными и не обязательно отражают позицию, стратегию или мнение BMC.

  Обнаружили ошибку или есть предложение? Сообщите нам об этом по электронной почте [email protected].

  Базовая структура угроз.Потенциальная угроза характеризуется …

  Контекстом 1

  … определением проблем, связанных с различными типами неопределенностей в процессе синтеза, представлением модели для синтеза и демонстрацией того, как эти неопределенности могут быть определены количественно. Несмотря на то, что существует множество определений слияния информации, определение, которое лучше всего отражает дух нашей работы, следующее: «[] объединение или слияние информации из разных источников для облегчения понимания или предоставления знаний, которые не очевидны из отдельные источники.”[2] В этом процессе объединения есть несколько элементов: • сбор данных, включая, при необходимости, преобразование данных в стандартизованный формат; например, это может включать преобразование текста на естественном языке в формальный стандартный язык, такой как BML; • сопоставление отдельных частей информации друг с другом; • сопоставление отдельных фрагментов данных с существующими моделями угроз; • оценка достоверности результатов. слияния и • оценка точности моделей, используемых в качестве основы для слияния.[3] В разделе 3 мы кратко рассмотрим BML, демонстрируя, как такой язык может служить основой для процесса слияния, поскольку он обеспечивает стандартизованный формат для представления данных и поддерживает стандартный алгоритм слияния. . В разделе 4 мы кратко опишем модель угроз, на которой основано наше слияние. В разделе 5 мы рассмотрим различные типы неопределенности и продемонстрируем, как неопределенность может быть определена количественно в рамках этой модели. И, наконец, в разделе 8 мы представляем выводы и мысли для будущей работы.Информация, полученная из множества источников, обычно имеет множество различных форматов. Это может стать серьезным препятствием для автоматического объединения различных фрагментов информации. Преобразование доступной информации в стандартизированный формат значительно поддержит слияние. Язык боевого управления (BML) является стандартизированным форматом и поэтому идеально подходит для этой цели. Первоначально разработанный для управления смоделированными подразделениями, BML был расширен для передачи заказов, запросов и отчетов.Основанная на Совместной модели обмена данными по консультациям, командованию и управлению (JC3IEDM), которая используется всеми участвующими партнерами НАТО, она достаточно выразительна, чтобы формулировать как военные, так и невоенные коммуникации для множества различных типов развертывания. Он также обеспечивает основу для стандартизированной отчетности партнеров по коалиции НАТО. Как описано в [8], базовый отчет в BML — это единичный (атомарный) оператор, который предоставляет «факт» об отдельной задаче, событии или статусе.Отчет о задании представляет собой наблюдаемую или предпринятую военную операцию. Отчет о событии содержит информацию о невоенных происшествиях, «не виновных», таких как наводнение, землетрясение, политические демонстрации или дорожно-транспортные происшествия. Отчеты о событиях могут быть важной исходной информацией для конкретной угрозы: например, дорожно-транспортное происшествие может быть предвестником взрыва СВУ. Отчеты о состоянии предоставляют информацию о личном составе, материальных средствах, объектах и ​​т. Д., Будь то собственные, вражеские или гражданские, например, количество раненых, количество имеющихся боеприпасов, состояние аэродрома или моста.Как правило, базовый отчет BML представляет один «факт» как часть более сложной коммуникации, включающей несколько утверждений. Например, серия из четырех базовых отчетов BML, показанных ниже, передают тот факт, что на старом рынке в XYCity произошел взрыв, что два гражданских лица (нейтральные лица без воинских званий) убиты и 15 ранены, а на рынке есть был сильно поврежден. Каждый базовый отчет имеет дату и время, информацию об источнике («глазное яблоко» означает, что репортер лично наблюдал это, и, следовательно, информация является «полностью надежной»), рейтинг содержания («RPTFCT» означает «отчет факт »), а также уникальные (генерируемые системой) метки, с помощью которых на отчет впоследствии могут ссылаться другие отчеты, заказы или запросы.Поскольку базовый отчет представляет собой элементарный оператор, его можно легко проанализировать, а его элементы сохранить в виде матрицы значений характеристик (рисунок 2). В следующем разделе мы рассмотрим простую модель представления угроз. Для любой данной угрозы может быть несколько характерных факторов, которые могут служить предупреждениями. Например, взрыву бомбы на военном объекте может предшествовать наблюдение за ним, сообщения о приобретении материалов для изготовления бомб (взрывчатые вещества, детонационное оборудование и т. Д.)). Каждый из этих факторов можно обнаружить с помощью различных индивидуальных действий, запускающих модель. Например, наблюдение за военным объектом может осуществляться путем подозрительного передвижения людей, кражи информации, такой как документы объекта, или посредством электронного наблюдения. Несомненно, есть много способов структурировать отношения событий для предсказания. Для анализа и представления неопределенности, как описано в этой статье, мы используем простую иерархическую структуру, как показано на рисунке 4 ниже.доказательства, которые были построены. Логическое И, то есть требуемое параллелизм событий, при обеспечении определенной точности может также означать, что потенциальная угроза «игнорируется», поскольку один элемент оператора И остается скрытым от нас. Для целей нашей статьи мы определим следующее для нашей базовой модели угроз: 1. Все отношения между различными элементами данной иерархии угроз являются логическими отношениями ИЛИ. То есть каждый триггер для данного фактора независим, и каждый фактор угрозы не зависит от других.2. Модели являются только конвергентными моделями, то есть новые данные подтверждают вероятность возникновения данного фактора и / или угрозы. Используя эту простую структуру модели, мы проиллюстрируем в следующем разделе некоторые важные концепции оценки неопределенности. В [10] Крюгер исследовал различные типы неопределенности в процессе слияния информации, которые можно разбить на три уровня: данные, слияние и модель. На каждом уровне возникают разные типы неопределенности. Изучая источник неопределенности на каждом этапе, мы предложили трехуровневую модель для анализа неопределенности при слиянии информации: • Уровень данных, который состоит из неопределенностей, связанных с источником и содержанием информации • Уровень слияния, связанный с корреляцией отдельных битов информации и силы доказательств для данной угрозы • Уровень модели, который касается надежности самой модели.В следующих разделах мы рассмотрим эти уровни более подробно. На уровне данных мы пытаемся оценить качество информации, с которой нам приходится иметь дело. Неопределенности на этом уровне связаны с верой репортера (или аналитика) в достоверность источника отчета, а также в достоверность содержания. Что касается информации об устройствах, у нас могут быть известные статистические данные о надежности устройства, которые мы можем использовать в качестве основы. Человеческие источники труднее определить количественно.В целом практически невозможно независимо оценить воспринимаемую надежность источника и контента. Как отмечает бывший аналитик ЦРУ Ричардс Дж. Хойер-младший [11]: «Источники с большей вероятностью будут считаться надежными, если они предоставляют информацию, которая соответствует тому, что, как мы думаем, мы уже знаем». Кроме того, мы, люди, склонны больше доверять информации, предоставляемой источником, которому мы доверяем, и, конечно же, наоборот: мы не доверяем информации из источника, к которому мы подозреваем. Другие факторы играют роль в восприятии истины.Нисбетт и Росс предлагают подробное обсуждение ошибочности человеческого восприятия в [12]. Неопределенность уровня слияния обеспечивает оценку того, насколько сильно различные части информации связаны друг с другом (неопределенность корреляции), а также вероятность того, что они свидетельствуют о конкретной угрозе (доказательная неопределенность). Каждый из этих типов неопределенности оценивается на двух уровнях: неопределенность корреляции оценивается на уровне триггера и на уровне факторов. Доказательная неопределенность оценивается на местном и глобальном уровнях.Эти различия обсуждаются более подробно в следующих разделах. Корреляция частей информации — одна из двух проблем неопределенности на уровне слияния. Для целей слияния важно уметь определять, какие элементы могут быть связаны друг с другом. В развертывании с участием большого количества войск и других организаций со временем может возникнуть большой объем связи. Например, мы можем быть вполне уверены (приближаясь к 100%, если мы доверяем нашим источникам и содержанию их отчетов), что два отчета связаны между собой, когда оба содержат имя одного и того же человека, тогда как два отчета, каждый из которых касается одного из двух люди, которые знают друг друга, могут быть связаны, но это менее определенно.Еще менее уверенно, когда мы знаем, что оба они принадлежат к одной организации, но когда у нас нет конкретной информации, что они знают друг друга. Каждое дополнительное звено в цепи, соединяющей людей, снижает нашу уверенность в их корреляции (рис. 5). Кроме того, нам также необходимо определить, какие элементы необходимо сопоставить, а какие можно или нужно игнорировать.