Инсайдерские атаки. 
Основные способы защиты операционных систем от несанкционированного доступа

Под этими атаками понимается «внутренняя подрывная работа», выполняемая программистами и другими сотрудниками компании, работающими за компьютером, который должен быть защищен, или создающими важные компоненты ПО. Эти атаки отличаются от внешних, поскольку свои специалисты (инсайдеры) обладают специализированными знаниями и доступом, которых нет у посторонних лиц (аутсайдеров).

Типы инсайдерских атак: логические бомбы; лазейки; фальсификация входа в систему.

• — Логические бомбы: фрагмент программного кода, созданный одним из работающих в компании программистов и тайно внедренный в производственную систему. Пока программист ежедневно вводит в нее свой пароль, ничего не происходит. Но если программист будет внезапно уволен и физически изгнан из производственного помещения, то на следующий день (или на следующей неделе) логическая бомба останется без своего ежедневно вводимого пароля и «взорвется». Возможный вред от логических бомб:"Взрыв" может заключаться в очистке диска, стирании файлов в случайном порядке, внесении малозаметных изменений в ключевые программы или в зашифровке важных файлов.
• — Лазейки: Создаются системным программистом путем внедрения в систему такого кода, который позволяет обойти какую-нибудь обычную проверку.
• — Фальсификация входа в систему: Здесь злоумышленником является законный пользователь, пытающийся собрать пароли, принадлежащие другим людям, пользуясь технологией под названием фальсификация входа в систему (login spoofing).

Защита от фальсификации входа в систему: Единственный способом предотвратить фальсификацию входа в систему является начало последовательности входа в систему с комбинации клавиш, которая не перехватывается пользовательскими программами. В Windows для этого используется комбинация CTRL-ALT-DEL.