Захист систем керування доступом

Захист від несанкціонованого доступу

Захист від витоку інформації

Захист відеоспостереження

Захист систем автентифікації

Захист електронних носіїв інформації

Оцінки ризиків

Можливі атаки на систему

Причини порушень безпеки

Шляхи реалізації загроз

 Мотиви порушень безпеки

Закладки у мережному обладнанні

Передача інформації в обхід політики керування доступом

Закладки у програмному забезпеченні

Вразливості мережних протоколів

Витік інформації по технічним каналам

Викрадення криптографічних ключів

Випадкове знищення даних

 Втрата даних  в результаті збою системи

Пошкодження носіїв інформації

Навмисне пошкодження даних

Витік інформації у ЗМІ

Засіб здійснення атаки

 Алгоритм аналізу безпеки

Програма сканування вразливостей

Послідовність підвищення привілеїв

Програмний код для використання вразливості

Вірогідний шлях реалізації загрози

Режим зчеплення блоків файлів

Двохрівневе шифрування

Журналювання подій

Використання відкритих ключів користувачів

Режим ланцюгування блоків файлів

Програми

Сервіси

Інтерфейси

Потоки

Користувачі

Тимчасові групи

Зміна власника об`єкта

Відлагоджування

Шифрування об`єкта

Запуск від імені адміністратора

Архівування об`єкта

Видалення об`єкта

r на /usr/share

w на /usr/share/file.conf

w на /usr/share

r на /usr/share/file.conf

x на /usr/share

x на /usr/share/file.conf