Введение
Защита от компьютерных сетевых атак или угроз.
INFOCON (сокращение от Information Operations Condition – состояние информационных операций) – это система уровней угрозы в Соединенных Штатах, аналогичная FPCON. Это система защиты, основанная главным образом на состоянии информационных систем и используемая военными для защиты от компьютерных сетевых атак.
INFOCON (short for information operations condition) is a threat level system in the United States similar to that of FPCON. It is a defense system based primarily on the status of information systems and is a method used by the military to defend against a computer network attack.
Описание
Существует пять уровней INFOCON, которые недавно были изменены для более тесного соответствия уровням DEFCON. Они следующие: INFOCON 5 описывает ситуацию, когда не наблюдается явной враждебной активности в отношении компьютерных сетей. Оперативная производительность всех информационных систем находится под контролем, а системы парольной защиты используются как уровень обеспечения безопасности. INFOCON 4 описывает повышенную угрозу атаки. Предписывается усиленный мониторинг всей сетевой активности, и все пользователи Министерства обороны должны убедиться в безопасности своих систем. Использование Интернета может быть ограничено только государственными сайтами, а резервное копирование файлов на съемные носители является предпочтительным. INFOCON 3 описывает ситуацию, когда угроза была идентифицирована. Проверка безопасности важных систем является приоритетной задачей, а бдительность системы защиты компьютерных сетей повышается. Все незасекреченные dial-up соединения отключаются. INFOCON 2 описывает ситуацию, когда атака произошла, но система защиты компьютерных сетей не находится в состоянии максимальной готовности. Некритичные сети могут быть отключены, и могут быть внедрены альтернативные средства связи. INFOCON 1 описывает ситуацию, когда атаки происходят, а система защиты компьютерных сетей находится в состоянии максимальной готовности. Любые скомпрометированные системы изолируются от остальной сети.
INFOCON 5 describes a situation where there is no apparent hostile activity against computer networks. Operational performance of all information systems is monitored, and password systems are used as a layer of protection. INFOCON 4 describes an increased risk of attack. Increased monitoring of all network activities is mandated, and all Department of Defense end users must make sure their systems are secure. Internet usage may be restricted to government sites only, and backing up files to removable media is ideal. INFOCON 3 describes when a risk has been identified. Security review on important systems is a priority, and the Computer Network Defense system's alertness is increased. All unclassified dial up connections are disconnected. INFOCON 2 describes when an attack has taken place but the Computer Network Defense system is not at its highest alertness. Non essential networks may be taken offline, and alternate methods of communication may be implemented. INFOCON 1 describes when attacks are taking place and the Computer Network Defense system is at maximum alertness. Any compromised systems are isolated from the rest of the network.
ThreatCon (Symantec) (полное название)
Сервис ThreatCon компании Symantec больше не существует. Компания Broadcom приобрела Symantec.
В популярной культуре
В сериале "Кризис" правительство США объявляет режим INFOCON 2 после того, как Фрэнсис Гибсон инициирует масштабную кибератаку на Соединенные Штаты, едва не спровоцировав войну с Китаем.