МЕТОДЫ СНИЖЕНИЯ ВОЗМОЖНОСТЕЙ НАРУШИТЕЛЕЙ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ: ВЗГЛЯД НА ИНСАЙДЕРСКУЮ УГРОЗУ

Стрижков Владислав Александрович

В статье представлена оценка существующих методов снижения возможностей внутреннего нарушителя, используемых для смягчения последствий инсайдерских атак. Хотя для совершения злодеяния необходимы как мотив, так и возможность, в данной статье основное внимание уделяется понятие возможности. Возможность более осязаема, чем мотив, следовательно, более прагматично размышлять о мерах по сокращению возможностей. С этой целью рассматриваются теории возможностей из области криминологии. Оценка предлагает несколько областей исследований и может помочь организациям в реализации средств управления информационной безопасностью, уменьшающих возможности внутренних нарушителей. Оценка не является окончательной, но служит для информирования будущего понимания.

Ключевые слова:информационная безопасность, инсайдер, внутренний нарушитель, снижение полномочий, сокращение инсайдерской угрозы