13098864625 15337120026
武汉ISO三体系认证咨询有限公司

武汉启明认证咨询有限公司

行业资讯

ISO27000信息安全风险形成的外因

发布时间:2018-11-01   浏览次数:504次    来源:http://www.qmiso.cn/   作者:武汉ISO9001质量认证公司

  伴随着计算机网络通信技术的快速发展,来自恶意代码、拒绝服务、不满员工、非授权访问、社会工程、偷窃和欺骗等攻击技术和人员的威胁成为组织ISO27000信息安全风险生成的潜在的外在原因。这里武汉ISO27000信息安全认证公司就为大家详细的讲解一下!
  ①故意制造出来的恶意代码,是用于入侵计算机或是在访问计算后造成巨大破坏的计算机程序,它利用木马、后门、病毒、蠕虫、逻辑炸弹(logic bomb)等攻击目标用户,破坏和窃取目标机密或敏感信息;
  ②拒绝服务攻击,通过向目标服务器发送大量邮件、连接信息,以堵塞合法通路,造成服务器瘫痪和组织业务的中断;
  ③内部不满员工,出于对组织的不满、或受雇于其它间谍或情报组织窃取组织敏感或机密信息,以达到发泄私愤或换取金钱的目的;
  ④非法用户如黑客、非法闯入者、脚本小子、间谍、网络恐怖分子、员工、顾问或合作商,利用物理环境和系统安全弱点或漏洞,非法或越权入侵组织计算机系统,窃取、删除有用数据或者破坏计算机系统,使其瘫痪;
  ⑤恶意人员,利用电话、公开信息、虚假身份等社交工程来欺骗、说服目标用户,使之泄露访问用户名和密码,它不需要技术、技能和能力来入侵系统,依靠谎言、他人的轻信和疏忽达到目的;
  ⑥窃听和欺骗,利用嗅探器(sniffer)监视网络上传输的数据;利用中间人(TCP 劫持),强行占用一个网络连接对话,然后读取或是修改网络对话传输的数据;
  ⑦其它的如制造商在其软件和硬件中安置“陷井”或“后门”;攻击者在产品运输过程中,在产品中嵌入监听设备或软件,以期在未来收集所需信息等等。这些不断出现和动态变化的威胁是造成信息安全风险发生的外在动力。