Държавен вестник, бр. 59, 2019 г., стр. 34

СТР.  34	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
БРОЙ  59
Клас
Тип на инцидента
Приоритет
Описание/пример
Malicious 
Code
Virus
Среден
Софтуер, който преднамерено се инсталира в системите 
с вредни цели. Необходимо е действие на потребителя, 
за да се активира кодът.
Worm
Среден
Trojan
Среден
Spyware
Среден
Dialer
Среден
Informa­
tion Gath­
ering
Scanning
Среден
Атаки, които изпращат заявки към дадена система с цел 
да открият слаби места. Това включва също и някои ви­
дове тестове с цел да се събере информация за хостове, 
услуги и сметки. Примери: fingerd, DNS заявки, ICMP, 
SMTP (EXPN, RCPT, ...).
Sniffing
Нисък
Наблюдение и записване на мрежовия трафик (wiretapping)
Social engineering
Нисък
Събиране на информация от индивиди без използване на 
технически средства (например, лъжи, трикове, подкупи 
или заплахи).
Intrusion 
Attempts
Exploiting known 
vulnerabilities
Среден
Опит да се компрометира система или да се наруши 
целостта на услуга, като се използва уязвимост със стан­
дартизиран идентификатор, като CVE име (например, 
buffer overflow, backdoors, cross site scripting, и т.н.).
Login attempts
Среден
Множество опити за логване в система (пр. guessing/
cracking of passwords, brute force).
New attack signa­
ture
Нисък
Опит за атака, използващ нови техники.
Intrusions
Privileged account 
compromise
Среден
Успешен пробив в система или приложение (услуга). Това 
може да е причинено дистанционно чрез използване на 
известна или нова уязвимост, както и локално от неото­
ризирано лице.
Unprivileged ac­
count compromise
Среден
Application com­
promise
Среден
Availability
DoS
Висок
В този вид атака системата се бомбардира с толкова 
много пакети, че процесите се забавят или системата 
блокира. Примери за отдалечен DoS са SYN- и PING-
flooding, бомбардиране на електронна поща и др. (DDoS: 
TFN, Trinity и др.) Въпреки това наличността на услугите 
може да бъде засегната и от действия на локално ниво 
(унищожаване, прекъсване на електро-захранването и др.)
DDoS
Висок
Sabotage
Висок
Informa­
tion Secu­
rity
Unauthorized ac­
cess to information
Среден
Освен локални злоупотреби с данни и системи, сигур­
ността на информацията може да бъде застрашена и от 
успешно компрометиране на акаунти и приложения. В 
допълнение на това са възможни и атаки, които прихващат 
и достъпват информация по време на нейното предаване 
(подслушване, подправяне или прихващане).
Unauthorized modi­
fication of informa­
tion
Среден
Fraud
Unauthorized use 
of resources
Среден
Използване на ресурси за непозволени цели, включително 
парично облагодетелстване (например, използването на 
електронна поща за участие в незаконно разпращане на 
писма с цел облагодетелстване или участие в пирамидални 
схеми за източване на данни и средства).
Copyright
Нисък
Продажба и инсталиране на нелицензирани копия на 
търговски софтуер или други защитени с права търговски 
материали (Warez).
Masquerade
Висок
Видове атаки, в които едно лице незаконно приема са­
моличността на друго, за да се възползва от него.
Phishing
Висок
Атака, при която е създадено копие на легитимна WEB 
страница, през която жертвите са подмамвани да въвеж­
дат лични данни или друга конфиденциална информация. 
Въведените данни се използват по-нататък за незаконни 
дейности.
Other
Всички останали
Нисък
За всички инциденти, които не попадат в по-горната 
класификационна схема.
5766