3.2. Внутренний нарушитель HINT

Ввиду проведения комплекса организационно-технических мер безопасности, в том числе описанных ниже, и мер работы с персоналом владельца ИСУЭ не рассматривает в качестве внутренних нарушителей сотрудников владельца ИСУЭ и дочерних зависимых обществ и в силу процедур контроля за параметрами функционирования и качеством применяемой в отрасли продукции считает практически нереализуемыми атаки со стороны производителей ПУ, УСПД и являющихся лицензиатами ФСБ России производителей СКЗИ ПУ и УСПД.

В рамках настоящей Модели угроз в качестве внутренних нарушителей Hint могут рассматриваться операторы сервиса ввода в эксплуатацию, технического обслуживания и ремонта ПУ и УСПД (за исключением складского, транспортного и т.п. сервисов, не имеющих доступа к контролируемым элементам программных и аппаратных систем внутри корпусов ПУ и УСПД).

Мотивы нарушителя.

Мотивы нарушителя Hint являются преимущественно корыстными, могут диктоваться, например, организацией услуг по изготовлению приборов учета, некорректно выполняющих измерения, занижающих показатели энергопотребления, сотрудничеством с потребителями электрической энергии, заинтересованными в занижении показаний потребления или тем или иным видом сотрудничества с нарушителями Hext.

Возможности нарушителя.

Нарушители Hint могут обладать ограниченными финансовыми, материальными, техническими и производственными ресурсами.

Одновременно следует предполагать, что нарушители Hint при выполнении нелегальных операций рискуют своей занятостью, производственными договорами, лицензиями, и поэтому нелегальная деятельность в качестве нарушителя Hint крупных и экономически устойчивых предприятий или значительных по численности коллективов сотрудников таких предприятий маловероятна.

Техническое вооружение и знания нарушителя.

Техническое вооружение и знания нарушителя Hint изменяются от низкого (неквалифицированный сотрудник монтажной организации) до среднего, в отдельных случаях - до высокого уровня, соразмерного знаниям разработчика (производителя) ПУ и УСПД.

Потенциал нарушителя НЛ является, скорее, низким в силу ограниченности количества объектов защиты, которым данный нарушитель способен нанести ущерб.