9Techniky útokov

Bezpečnostné útoky možno charakterizovať ako rôzne druhy systematických aktivít zameraných na zníženie alebo poškodenie bezpečnosti. Z tohto pohľadu môže byť útok definovaný ako systematická hrozba generovaná subjektom úmyselným a inteligentným spôsobom. Počítačové siete môžu byť vystavené mnohým rizikám ako napríklad:

- Sociálne inžinierstvo, kde sa niekto pokúsi získať prístup prostredníctvom sociálnych prostriedkov (predstierať, že je oprávnený používateľ systému alebo správca, podvádzať ľudí odhaľovaním tajomstva, atď.).
- Vojenské vytáčanie, kde niekto používa počítačový softvér a modem na vyhľadávanie stolových počítačov, ktoré sú vybavené modemami a ktoré na vytáčanie reagujú a odpovedajú. Poskytujú potenciálnu cestu do podnikovej siete.
- Útoky odmietnutie služby, vrátane všetkých typov útokov, ktoré majú infiltrovať počítače alebo siete takým spôsobom, že legitímni používatelia počítačov alebo siete ich nebudú schopní použiť.
- Útoky na báze protokolov, ktoré využívajú známe (alebo neznáme) slabé stránky sieťových služieb.
- Hostiteľské útoky, ktoré napádajú zraniteľné miesta v niektorých operačných systémoch alebo to ako je systém nastavený a ako sa spravuje.
- Hádanie hesla. Heslá sú sekvencie znakov zvyčajne spojené s používateľským menom, ktoré poskytujú mechanizmus na identifikáciu a autentifikáciu konkrétneho používateľa. Samotní používatelia si môžu zvoliť heslá takmer vo všetkých počítačoch. To kladie bremeno zabezpečenia na koncových používateľov, ktorí buď nevedia alebo sa nestarajú o vhodné bezpečnostné postupy. Vo všeobecnosti platí, že heslá ktoré sa jednoducho pamätajú sú slabé a je pomerne jednoduché ich uhádnuť. Útočníci majú niekoľko možností na uhádnutie hesiel a na ich prelomenie.
- Odpočúvanie každého druhu, vrátane odcudzenia e-mailových správ, súborov, hesiel a iných informácií prostredníctvom odpočúvania sieťového pripojenia.

Bezpečnostné útoky možno rozdeliť do týchto dvoch kategórií:

- pasívne útoky,
- aktívne útoky.