Andmeturve konspekt / kokkuvõte
Niisama huvilised -- uurivad süsteemide turvalisust oma lõbuks. Reeglina ei tee kurja,
vahel teavitavad omanikku leitud turvaprobleemidest. Leiavad uusi turvaauke.
Skriptijuntsud (script kiddies) -- Murravad süsteemi sisse, teevad pahategusid
(näotustamine (defacement), andmete kustutamine). Enamasti kasutavad teiste tehtud
ründeprogramme, tihti neist ise aru saamata.
Organiseeritud kuritegevus -- see on terve tööstusharu
· Muud (arvutivargused, ...)
Näitena StuxNet (ilmselt USA ja Iisrael ründasid Iraani tuumareaktoreid, muutes veidi
reaktorite temperatuuride kohta kuvatavat infot, mistõttu reaktorid aeg-ajalt kuumenesid üle,
tekkis suur majanduslik kahju), mh kasutati ära Windowsi lähtekoodis olevat fontide
renderdamist, õhuvahet (rünnatavad arvutid ei olnud võrgus, pahavara levis USB-pulkade
kaudu).
Riskianalüüs
· Potentsiaalsete ohtude tõenäosused on erinevad
· Erinevate ohtude poolt tekitatav kahju on erinev