Axborot tizimlari fanlari bo'limi Magistrlik dissertatsiyasi, davomiy kurslar

2.2.Ichki tahdid
Ba'zi tadqiqotchilar (Liu va boshqalar, 2009) g'arazli niyatlari bo'lmagan, ammo axborot xavfsizligi masalalarini
mas'uliyat bilan boshqarmaydigan insayderlarga e'tibor berishadi, ammo boshqa tadqiqotchilar (Leach, 2003; Dhillon,
2001) ichki tahdidni nafaqat ichki hodisa sifatida tasvirlaydilar. yomon niyat, lekin ichki shaxslar tomonidan sodir
bo'lgan har qanday hodisa, shu jumladan ularning xatolari va kamchiliklari. Shuningdek, Walker (2008) ichki tahdidni
qasddan va qarama-qarshi xarakterga ega bo'lgan zararli va zararli bo'lmagan, tasodifiy va qarama-qarshi bo'lmagan
hodisalarga ajratadi.
Shunday qilib, ushbu dissertatsiya doirasida ichki shaxslar tomonidan sodir bo'lgan va axborot xavfsizligiga salbiy
ta'sir ko'rsatadigan har qanday hodisa ichki tahdid deb hisoblanadi.
Ichki tahdidning ahamiyati ehtiyotkorlik bilan hal qilinishi kerak bo'lgan jiddiy muammodir (Workman va boshqalar,
2008). Biroq, tadqiqotchilar ichki tahdid deb hisoblangan narsa va insayderlar nima uchun va qanday qilib axborot
xavfsizligiga salbiy ta'sir ko'rsatishi haqida turlicha qarashlarga ega. Ulardan ba'zilari yomon niyatli ichki tahdidga
e'tibor berishadi, masalan, Kowalski va boshqalar (2008) ko'pchilik (88%) insayderlar o'z harakatlarini rejalashtirishgan.
Ba'zilar, hattoki, katta xavfsizlik buzilishlari ichki qarshi choralarni buzadigan insayderlardan kelib chiqadi (Dhillon,
2001).
Leach (2003) ta'kidlaganidek, xodimlarning noto'g'ri yoki qabul qilib bo'lmaydigan xatti-harakatlari tashkilot ichidagi
xavfsizlik intsidentlarining asosiy sabablaridan biri bo'lib, nafaqat qasddan xavfsizlik hujumlari, balki foydalanuvchi
xavfsizligidagi xatolar, ehtiyotsizlik va beparvolik ham axborot xavfsizligiga jiddiy tahdiddir. Men bu fikrga qo'shilaman,
chunki qasddan qilingan va ongsiz ravishda sodir etilgan hodisalar o'rtasida qat'iy chegara yo'q. McIlwraith (2006)
ham Freydning hatto baxtsiz hodisalar ko'pincha bizning ongsiz faoliyatimiz natijasidir, degan fikriga qo'shiladi.
Ammo Walker (2008) ichki tahdidning boshqa sabablarini ham ko'radi - shaxsiy manfaatlar, qasos, norozilik,
mafkuraviy tafovutlar yoki hatto baxtsiz hodisa.
9
CERT ma'lumotlariga ko'ra, ichki tahdidni motivatsiya asosida uchta katta guruhga bo'lish mumkin (Moore 2008):
Machine Translated by Google

---