Защита от компьютерных сетевых атак и угроз
INFOCON (сокращение от information operations condition ) — система уровня угрозы в США, аналогичная FPCON . Это система защиты, основанная в первую очередь на состоянии информационных систем, и метод, используемый военными для защиты от атак на компьютерные сети.
Описание
Существует пять уровней INFOCON, которые недавно были изменены для более тесного соответствия уровням DEFCON . Они следующие:
- INFOCON 5 описывает ситуацию, когда нет никакой явной враждебной активности против компьютерных сетей. Операционная производительность всех информационных систем контролируется, а в качестве уровня защиты используются системы паролей.
- INFOCON 4 описывает повышенный риск атаки. Усиленный мониторинг всех сетевых действий является обязательным, и все конечные пользователи Министерства обороны должны убедиться, что их системы защищены. Использование Интернета может быть ограничено только правительственными сайтами, а резервное копирование файлов на съемные носители является идеальным вариантом.
- INFOCON 3 описывает, когда риск был выявлен. Проверка безопасности важных систем является приоритетной, и бдительность системы защиты компьютерной сети повышается. Все неклассифицированные коммутируемые соединения отключаются.
- INFOCON 2 описывает ситуацию, когда атака произошла, но система защиты компьютерной сети не находится на пике готовности. Несущественные сети могут быть отключены, и могут быть реализованы альтернативные методы связи.
- INFOCON 1 описывает, когда происходят атаки, и система защиты компьютерной сети находится в состоянии максимальной готовности. Любые скомпрометированные системы изолируются от остальной сети.
Аналогичные концепции в частном секторе вычислений
ThreatCon (Symantec)
Служба ThreatCon от Symantec больше не существует. Broadcom приобрела Symantec. [ необходима цитата ]
В популярной культуре
В телесериале «Кризис » правительство США отправляется на конференцию INFOCON 2, когда Фрэнсис Гибсон инициирует масштабную кибератаку на Соединенные Штаты, которая едва не привела к войне с Китаем.
Смотрите также
Ссылки
Директива стратегического командования (SD) 527-1 (27.01.2006). "Процедуры системы условий информационных операций (INFOCON) Министерства обороны (DOD)" (PDF) . Политика и руководство DISA . Получено 27.09.2009 . CS1 maint: числовые имена: список авторов ( ссылка )