Conţinut
- Definiție - Ce înseamnă Insider Attack?
- O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.
- Techopedia explică Insider Attack
Definiție - Ce înseamnă Insider Attack?
Un atac privilegiat este un atac rău intenționat pe o rețea sau un sistem informatic de către o persoană cu acces la sistem autorizat.
Investitorii care efectuează atacuri au un avantaj distinct față de atacatorii externi, deoarece au acces la sistem autorizat și, de asemenea, pot fi familiarizați cu arhitectura rețelei și cu politicile / procedurile de sistem. În plus, poate exista mai puțină securitate împotriva atacurilor privilegiate, deoarece multe organizații se concentrează pe protecția împotriva atacurilor externe.
Un atac privilegiat este cunoscut și ca o amenințare privilegiată.
O introducere în Microsoft Azure și Microsoft Cloud | În acest ghid, veți afla despre ce este vorba despre cloud computing și despre cum Microsoft Azure vă poate ajuta să migrați și să conduceți afacerea din cloud.
Techopedia explică Insider Attack
Atacurile privilegiate pot afecta toate elementele de securitate ale computerului și variază de la furtul datelor sensibile până la injectarea de viruși troieni într-un sistem sau rețea. Insiderii pot afecta de asemenea disponibilitatea sistemului prin supraîncărcarea capacității de stocare a calculatorului / rețelei sau a procesării, ceea ce duce la blocarea sistemului.
Sistemele de detectare a intruziunilor interne (IDS) protejează organizațiile împotriva atacurilor privilegiate, însă utilizarea acestor sisteme nu este ușoară. Trebuie stabilite reguli pentru a se asigura că avertismentele de atac nedorite nu sunt declanșate de angajați.
În 2008, un atentat remarcabil a avut loc atunci când Terry Childs, un inginer de rețea pentru Departamentul de Telecomunicații și Informații din San Francisco, a modificat parolele de rețea ale orașelor, blocând accesul FiberWAN timp de 12 zile. Copiii au fost găsiți vinovați de modificarea rețelei de infracțiuni. Lucrările necesare pentru redobândirea controlului sistemului au costat orașul San Francisco 900.000 USD, iar 60% din serviciile orașului au fost afectate de atacul privilegiat.