信息安全有哪些常見(jiàn)的威脅

無(wú)意識(shí)的威脅

無(wú)意識(shí)的威脅通常是由于管理和使用者的操作失誤造成的信息泄露或破壞。例如，管理員安全配置不當(dāng)可能導(dǎo)致安全漏洞，用戶(hù)安全意識(shí)淡薄，將自己的賬戶(hù)隨意轉(zhuǎn)借他人或與別人共享等。

有意識(shí)的威脅

有意識(shí)的威脅是指某些組織或個(gè)人，出于各自的目的或利益直接破壞各種設(shè)備、竊取及盜用有價(jià)值的數(shù)據(jù)信息、制造及散播病毒或改變系統(tǒng)功能等。簡(jiǎn)單來(lái)說(shuō)，就是人為的惡意破壞，這種惡意破壞可有選擇地破壞某種信息，使之缺乏有效性、完整性，也可通過(guò)截取、破譯等方式獲得重要信息和資料，并不影響網(wǎng)絡(luò)的正常運(yùn)行。以下是幾種常見(jiàn)的有意識(shí)威脅：

• 內(nèi)部泄密：由于不嚴(yán)謹(jǐn)?shù)钠髽I(yè)內(nèi)部管理，導(dǎo)致內(nèi)部信息被企業(yè)內(nèi)部人員有意泄露，它是企業(yè)數(shù)據(jù)外泄的最主要原因。
• 竊聽(tīng)：用各種可能的合法或非法的手段竊取系統(tǒng)中的信息資源和敏感信息。
• 病毒感染：計(jì)算機(jī)病毒是一組計(jì)算機(jī)指令或者程序代碼，它通過(guò)自我復(fù)制對(duì)計(jì)算機(jī)的功能和數(shù)據(jù)進(jìn)行破壞，影響計(jì)算機(jī)的正常運(yùn)轉(zhuǎn)甚至導(dǎo)致計(jì)算機(jī)系統(tǒng)癱瘓。
• 黑客攻擊：黑客攻擊是通過(guò)一定的技術(shù)手段進(jìn)入內(nèi)部網(wǎng)絡(luò)，通過(guò)掃描系統(tǒng)漏洞，利用系統(tǒng)中安全防護(hù)的薄弱環(huán)節(jié)或系統(tǒng)缺陷，攻擊目標(biāo)主機(jī)或竊取其中存儲(chǔ)的敏感信息。
• 非授權(quán)訪問(wèn)：未經(jīng)系統(tǒng)授權(quán)就使用網(wǎng)絡(luò)或計(jì)算機(jī)資源，通過(guò)各種手段規(guī)避系統(tǒng)的訪問(wèn)控制機(jī)制，越權(quán)對(duì)網(wǎng)絡(luò)設(shè)備及資源進(jìn)行的訪問(wèn)。
• 媒體廢棄：信息被從廢棄的磁的或打印過(guò)的存儲(chǔ)介質(zhì)中獲得，從而造成信息泄漏。
• 授權(quán)侵犯：被授權(quán)以某一目的使用某一系統(tǒng)或資源的某個(gè)人，卻將此權(quán)限用于其他非授權(quán)的目的，也稱(chēng)作"內(nèi)部攻擊"。
• 物理侵入：侵入者繞過(guò)物理控制而獲得對(duì)系統(tǒng)的訪問(wèn)。

自然威脅

自然威脅指來(lái)自于自然災(zāi)害、惡劣的場(chǎng)地環(huán)境、電磁輻射和電磁干擾、網(wǎng)絡(luò)設(shè)備自然老化等的威脅。

安全缺陷和軟件漏洞

所有的網(wǎng)絡(luò)信息系統(tǒng)都不可避免地存在著一些安全缺陷。在網(wǎng)絡(luò)信息系統(tǒng)的軟件中很容易有意或無(wú)意地留下一些不易被發(fā)現(xiàn)的安全漏洞。此外，操作系統(tǒng)的安全漏洞、網(wǎng)絡(luò)軟件與網(wǎng)絡(luò)服務(wù)、口令設(shè)置等方面也有可能有漏洞。

物理安全威脅

物理安全問(wèn)題、操作系統(tǒng)的安全缺陷、網(wǎng)絡(luò)協(xié)議的漏洞、應(yīng)用軟件實(shí)現(xiàn)缺陷以及用戶(hù)使用中的問(wèn)題。目前主要的物理安全威脅包括自然災(zāi)害、電磁輻射和操作失誤和意外疏忽。

綜上所述，信息安全面臨的威脅主要來(lái)源于技術(shù)安全風(fēng)險(xiǎn)因素、人為惡意攻擊以及信息安全管理薄弱等方面。為了應(yīng)對(duì)這些威脅，需要采取有針對(duì)性的技術(shù)、管理和法律等措施，構(gòu)建全面的信息安全管理體系。