Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

Средства компьютерной разведки
По типу
Семантическая
Алгоритмическая
Вирусная
Разграничительная
Сетевая
Потоковая
Аппаратная
Форматная
Пользовательская
По степени 
лигитимности 
Лигитимные
Нелигитимные
По объекту атаки
Атаки, ориентированные на 
информацию обрабаты-
ваемую, передаваемую и 
хранимую, в компьютерных 
системах и сетях
Атаки, ориентированные на 
сведения о характеристиках 
программных, аппаратных и 
программно-аппаратных 
комплексов
Атаки, ориентированные на 
пользователей компьютерных 
систем и сетей
Направленные на создание условий для 
ведения компьютерной разведки
По цели 
Направленные на 
добывание информации
Использование 
утечки данных
Сбор данных об 
объектах в 
компьютерных сетях 
и на отдельных ЭВМ
Злоупотребление ресурсами
Внедрение контролируемого контента 
в данные
Имитация соединения
Воздействие на время и состояние
Злоупотребление функциональностью
Вероятностные приемы
Использование аутентификации
Использование привилегий
Воздействия на структуру данных
Манипулирование ресурсами
Социальная инженерия
Нарушение физической безопасности
Воздействие на цикл сопровождения и 
обслуживания
Рис. 11. Классификация средств компьютерной разведки [1] 
Основным способом реализации разведки является атака средств компь-
ютерной разведки [41, 42].
Атака средств компьютерной разведки
– как пассивные действия, 
направленные на добывание информации и, как правило, связанные с наруше-
нием ее конфиденциальности, так и активные действия, направленные на со-
здание условий, благоприятствующих добыванию информации.
К настоящему времени сложился подход к описанию компьютерных атак, 
основанный на использовании их классификации с учетом множества призна-
ков. Наиболее полный учет признаков реализован в классификации САРЕС 
[43], разработанной корпорацией MITRE. Однако классификация САРЕС не 
выделяет в отдельную категорию атаки средств компьютерной разведки. Учи-

---

52 
тывая этот недостаток классификации САРЕС, отечественными специалистами 
в работе [42] была предложена классификация атак средств компьютерной раз-
ведки с включением в классификацию образцов конкретных атак. Эта клас-
сификация представлена на рис. 12.