9Techniky útoků

Bezpečnostní útoky je možno charakterizovat jako různé druhy systematických aktivit zaměřených na snížení nebo poškození bezpečnosti. Z tohoto pohledu může být útok definován jako systematická hrozba generovaná úmyslným a inteligentním způsobem. Počítačové sítě mohou být vystaveny mnoha rizikům, jako například:

- Sociální inženýrství, při kterém se někdo pokusí získat přístup prostřednictvím sociálních prostředků (předstírat, že je oprávněný uživatel systému nebo správce, klamat lidi, aby odhalili tajemství, atd.).
- War-dialing, při kterém se používá počítačový software a modem na vyhledávání stolních počítačů vybavených modemy, které na volání odpoví a tím poskytnou potenciální cestu do podnikové sítě.
- Útoky odmítnutí služby, včetně všech typů útoků, které mají infiltrovat počítače nebo sítě tak, že oprávněný uživatel počítače nebo sítě jej nebude moci použít.
- Útoky na protokoly, které využívají známé (nebo dosud neznámé) slabé stránky síťových služeb.
- Hostitelské útoky, které napadají zranitelná místa v některých operačních systémech, nebo činnosti, jak je systém nastaven a spravován.
- Hádání hesla; hesla jsou sekvence znaků, obvykle spojené s uživatelským jménem, které poskytuji mechanismus pro identifikaci a autentifikaci konkrétního uživatele. Téměř ve všech počítačích si mohou uživatelé sami zvolit hesla. To klade břemeno zabezpečení na koncové uživatele, kteří buď nevědí, nebo se nestarají o vhodné bezpečnostní postupy. Ve všeobecnosti platí, že hesla která se jednoduše pamatují, jsou slabá a je poměrně jednoduché je uhádnou. Útočníci mají několik možností na uhádnutí hesel a na jejich prolomení.
- Odposlouchávání všeho druhu, včetně odcizení e-mailových zpráv, souborů, hesel a jiných informací prostřednictvím odposlouchávání síťového připojení.

Bezpečnostní útoky je možno rozdělit do dvou kategorií:

- pasívní útoky,
- aktívní útoky.