# data[].attributes.body
Данный курс лекций рассказывает о важности защиты информации и о
методах управления предотвращения ее нежеланной утечки в открытый
доступ или в руки недоброжелателей.
В наше время тема информационной безопасности является
актуальной, так как крупные компании и люди, которые пользуются сетью
интернет, оставляют всякого рода информацию в «сетевой паутине», будь то личные данные или, даже, контракты с организациями, которые никому не желают показывать.
Целью контрольной работы является проведение методического анализа по теме «Методы управления средствами защиты» междисциплинарного курса «Защита информации в информационно- телекоммуникационных системах и сетях с использованием программных и программно-аппаратных средств защиты» профессионального модуля «Защита информации в информационно-телекоммуникационных системах и
сетях с использованием программных и программно-аппаратных (в том
числе, криптографических) средств защиты»
Задачи контрольной работы:
1. Проанализировать учебно-программную документацию по
специальности «Информационная безопасность
2. Провести методический анализ учебного материала по теме
«Методы управления средствами защиты»

# data[].attributes.headline
Понятие безопасности

# data[].attributes.subject
Понятие безопасности

# data[].attributes.body
Информационная безопасность — практика предотвращения:
несанкционированного доступа, использования, раскрытия, искажения,
изменения, исследования, записи или уничтожения информации.

# data[].attributes.headline
Задачи управления системой сетевой безопасности

# data[].attributes.subject
Задачи управления системой сетевой безопасности

# data[].attributes.body
1. управление глобальной политикой безопасности (ГПБ) в рамках сети предприятия, формирование локальных политик безопасности (ЛПБ) отдельных устройств и доведения ЛПБ до всех устройств защиты информации;

2. управление конфигурацией объектов и субъектов доступа; включает управление составом, версиями, компонентами устройств и ПО;

3.  предоставление сервисов защиты распределенным прикладным системам, а также регистрацию защищенных приложений и их ресурсов;

4. управление криптосредствами, в частности — ключевое управление (ключевая инфраструктура). Ключевая инфраструктура должна функционировать в составе инфраструктурных (системообразующих) служб;

5. аудит безопасности ИС обеспечивает получение и оценку объективных данных о текущем состоянии защищенности ИС, иногда под аудитом безопасности понимают анализ логов, поиск нарушителей и дыр в существующей системе, однако эти функции покрываются, скорее, задачами управления логами;

6. мониторинг безопасности системы; обеспечивает получение информации в реальном времени о состоянии, активности устройств и о событиях с контекстом безопасности, происходящих в устройствах, например о потенциальных атаках;

7. обеспечение работы специальных защищенных приложений, например нотариального надзора за операциями, поддержка регламентных мероприятий (смена ключей, паролей, устройств защиты, выпуск смарт-карт и др.).

# data[].attributes.headline
Архитектура управления средствами сетевой безопасности

# data[].attributes.subject
Архитектура управления средствами сетевой безопасности

# data[].attributes.body
Существуют разные подходы к построению архитектуры управления
информационной безопасностью крупной сети. Опыт ведущих предприятий-производителей средств сетевой безопасности показывает, что компания сможет успешно реализовать свою политику безопасности в распределенной корпоративной информационной системе, если управление безопасностью будет централизованным и не зависящим от используемых операционной системы и прикладных систем.

# data[].attributes.body
С одной стороны, управление всеми устройствами безопасности
крупной сети из единого центра представляется нереалистичным по
следующим причинам:

первичных устройств слишком много, что может привести к перегрузке единого центра управления второстепенными данными и задачами;

единому центру не всегда доступна детальная информация, необходимая для осуществления оптимального управления;

локальное управление необходимо в ряде случаев по технологическим причинам (например, когда управление сопряжено с физическим техническим обслуживанием или физической реконфигурацией устройства).

С другой стороны, децентрализация управления может привести к
потере его эффективности и резкому снижению безопасности ресурсов сети в целом.

# data[].attributes.headline
Функционирование системы управления средствами защиты

# data[].attributes.subject
Функционирование системы управления средствами защиты

# data[].attributes.body
Структурными элементами системы управления средствами
безопасности TrustWorks (Нидерландская компания, которая предоставляет решения для информационной безопасности) являются агенты безопасности (Trusted Agent), Центр управления (Trusted GSM Server) и Консоль управления (Trusted GSM Console).
Агент безопасности (Trusted Agent), установленный на персональном
компьютере клиента, ориентирован на защиту индивидуального
пользователя, выступающего, как правило, клиентом в приложениях
клиент—сервер.
Агент безопасности, установленный на сервере приложений,
ориентирован на обеспечение защиты серверных компонентов
распределенных приложений.
Агент безопасности, установленный на шлюзовом компьютере,
обеспечивает развязку сегментов сети внутри предприятия или между
предприятиями.
Центр управления (Trusted GSM Server) обеспечивает описание и
хранение глобальной политики безопасности в масштабах сети, трансляцию глобальной политики в локальные политики безопасности устройств защиты, загрузку устройств защиты и контроль состояний всех агентов системы. Для организации распределенной схемы управления безопасности предприятия в системе GSM предусматривается установка нескольких (до 65 535) серверов GSM.
Консоль управления (Trusted GSM Console) предназначена для
организации рабочего места администратора (администраторов) системы.
Для каждого из серверов GSM может быть установлено несколько консолей, каждая из которых настраивается согласно ролевым правам каждого из администраторов системы GSM.

# data[].attributes.headline
Защита ресурсов

# data[].attributes.subject
Защита ресурсов

# data[].attributes.body
Аутентификация и авторизация доступа. Для выбора типа
аутентификации предусмотрены следующие возможности: аутентификация
пользователя при доступе к среде GSM или локальной ОС, аутентификация
пользователя при доступе в сеть (сегмент сети), взаимная сетевая
аутентификация объектов (приложение—приложение). Для выбора способа
идентификации предусмотрены следующие варианты, предполагающие их
любое совместное использование: токен (смарт-карта), пароль, «внешняя»
аутентификация.
Контроль доступа при сетевых взаимодействиях. При инициализации
защищенного сетевого соединения от локальной ОС или при получении
запроса на установление внешнего соединения локальные агенты
безопасности Trusted Agent на концах соединения (и/или на промежуточном шлюзе) обращаются к ЛПБ устройства и проверяют, разрешено ли установление этого соединения. В случае, если такое соединение разрешено — обеспечивается требуемый сервис защиты данного соединения, если запрещено — сетевое соединение не предоставляется.
Контроль доступа на уровне прикладных объектов. Для незащищенных
распределенных приложений в GSM обеспечивается сервис разграничения
прав доступа на уровне внутренних объектов данного приложения. Контроль доступа на уровне объектов прикладного уровня обеспечивается за счет применения механизма proxy. Proxy разрабатывается для каждого
прикладного протокола. Предустановленным является протокол http.

# data[].attributes.headline
Аудит безопасности информационной системы

# data[].attributes.subject
Аудит безопасности информационной системы

# data[].attributes.body
Аудит безопасности ИС - системный процесс получения и оценки
объективных данных о текущем состоянии защищенности информационной системы, действиях и событиях происходящих в ней, устанавливающий уровень их соответствия определенному критерию.

# data[].attributes.body
1. оценка текущего уровня защищенности ИС;

2. локализация узких мест в системе защиты ИС;

3. анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов ИС;

4. выработка рекомендаций по внедрению новых и повышению эффективности существующих механизмов безопасности ИС;

5. оценка соответствия ИС существующим стандартам в области информационной безопасности.

# data[].attributes.headline
Мониторинг безопасности системы

# data[].attributes.subject
Мониторинг безопасности системы

# data[].attributes.body
Мониторинг безопасности - представляет собой сбор и анализ
информации для выявления подозрительного поведения или
несанкционированных изменений систем в сети и определения типов
поведения, в отношении которых требуется выпуск уведомлений и
выполнение соответствующих действий.

# data[].attributes.headline
Программные средства проведения аудита безопасности

# data[].attributes.subject
Программные средства проведения аудита безопасности

# data[].attributes.body
StaffCop Enterprise
Программное решение StaffCop Enterprise обеспечивает анализ
деятельности персонала, защищает от внутренних угроз, возникающих в
результате действий сотрудников за рабочим компьютером, позволяет
контролировать бизнес-процессы и вести мониторинг продуктивности
работников, предупреждает возможную утечку данных. Программный
продукт решает задачи бизнеса в области IT, информационной и
экономической безопасности.
MaxPatrol SIEM
Система мониторинга событий MaxPatrol SIEM аккумулирует сведения
об активах, обрабатывает получаемые данные, самостоятельно принимает
решение о наличии информационных угроз, даже если они ранее не
встречались. С помощью программного решения MaxPatrol SIEM офицеры
безопасности могут получить подробную картину информационной
инфраструктуры компании, для этого применяются агенты, анализирующие
трафик на конечных точках, пассивный и активный методы сбора данных.
При изменении инфраструктуры организации, в MaxPatrol SIEM
автоматически происходят изменения настроек с учетом новых параметров.
Данная особенность комплекса позволяет снизить трудозатраты на ручном
конфигурировании.

# data[].attributes.headline
Система управления сетевой защитой "ЗАСТАВА 3.3"

# data[].attributes.subject
Система управления сетевой защитой "ЗАСТАВА 3.3"

# data[].attributes.body
Принцип централизованного управления безопасностью
корпоративной сети, разработанный компанией Trust Works Systems и
реализованный в продуктах «ЗАСТАВА 3.3» компании «ЭЛВР1С+»,
основывается на следующих концептуальных положениях:

управление безопасностью корпоративной сети должно осуществляться на уровне глобальной политики безопасности - наборе правил безопасности для сколь угодно сложного множества взаимодействий между разнообразными объектами корпоративной сети, а также между объектами корпоративной сети и внешними объектами;

ГПБ должна максимальным образом соответствовать бизнес- процессам компании; для этого должен существовать способ описания свойств безопасности объектов и требуемых для их реализации сервисов безопасности, основанный на их бизнес-ролях в структуре компании;

формирование локальных политик безопасности для отдельных средств защиты и их трансляция должны осуществляться автоматически на основе анализа правил ГПБ и топологии защищаемой сети с обязательной автоматической проверкой их корректности, целостности и непротиворечивости ГПБ

# data[].attributes.headline
Классификация систем защиты

# data[].attributes.subject
Классификация систем защиты

# data[].attributes.body
Первая группа образована 7 классом. Он устанавливается тем средствам вычислительной техники, которые должны содержать механизмы защиты от НСД к информации, но итоговая защищенность их ниже защищенности средств 6-го класса.

Вторую группу образовывают 6 и 5 классы защищенности. Они отличаются наличием дискреционного управления доступом. Этот механизм позволяет задавать правила доступа пользователей к различным ресурсам, таким как файл, программа и пр., в которых явно указано, что именно можно делать субъекту: читать содержимое файла, выполнять запуск программы и т. д.

Образующие третью группу 4, 3 и 2 классы отличаются реализацией мандатного управления доступом, основанным на использовании классификационных меток. Они позволяют пользователям и ресурсам назначать т. н. классификационные уровни, например — категории секретности обрабатываемой информации. Так, создается иерархическая структура, в которой пользователь может получить доступ к ресурсу в том случае, если его уровень в созданной иерархии не ниже уровня иерархии требуемого ресурса. В случае неиерархической структуры в классификационный уровень пользователя включают те классификационные уровни ресурсов, доступ к которым этому пользователю должен быть обеспечен. При этом в этих средствах вычислительной техники присутствует механизм дискреционного управления доступом: дискреционные правила служат дополнением мандатных.

В состав четвертой группы входил только 1 класс, характеризующийся наличием верифицированной защиты. Реализованный механизм защиты должен гарантированно обеспечивать перехват диспетчером доступа всех обращений субъектов доступа к объектам.

# data[].attributes.headline
Перспективы и тенденции в развитии систем защиты

# data[].attributes.subject
Перспективы и тенденции в развитии систем защиты

# data[].attributes.body
Известные эксперты отметили основные тенденции на рынке
информационной безопасности в России и сделали свои прогнозы о развитии киберугроз и средств защиты информации на будущий 2020 год. Особо отмечены риски, связанные с цифровизацией экономики, недостатком квалифицированных кадров, слабой защищенностью мобильных устройств и IoT, социальной инженерией, целевыми атаками, мошенничеством и вымогательством. Ожидается усиление влияния государственных регуляторов. В таких условиях некоторые методы и средства информационной безопасности требуют переосмысления и технологического улучшения, в первую очередь за счет применения автоматизации и машинного обучения.

# data[].attributes.body
Исследователи Avast, говоря о наиболее вероятных трендах, выделяют
рост атак на умные устройства, интерес хакеров к iOS и появление новых
способов распространения вредоносных программ. Николаос Хрисаидос,
глава отдела исследования угроз и защиты для мобильных устройств Avast,
уверен, что в следующем году в мобильной операционной системе от Apple
будет найдено достаточно уязвимостей. Также Николаос предполагает, что
вредоносные и фейковые приложения будут всё чаще попадать в
официальные магазины приложений. Исследователь безопасности Avast
Даниэль Уричек считает, что количество умных устройств продолжит расти,
и не все пользователи будут соблюдать все необходимые меры
предосторожности при работе с ними.
Злоумышленники будут искать новые методы распространения угроз,
уверен Якуб Крустек, глава направления по исследованию угроз компании
Avast: «Киберпреступники всё время ищут новые способы, чтобы обойти
современные решения безопасности и добраться до конечного пользователя.
Самое уязвимое место — человек, поэтому злоумышленникам важно, чтобы их письма доходили до жертв и не блокировались системами безопасности. Так как вредоносные письма рассылаются не первый год и многие люди уже знают, как они выглядят, хакеры стремятся сделать их максимально правдоподобными. Их действительно становится всё сложнее сходу обнаруживать, а значит, процент успешных атак повышается», — комментирует эксперт. Еще одна тенденция 2020 года — повышение внимания к приватности данных в сфере искусственного интеллекта. Раджарши Гупта, глава отдела искусственного интеллекта в Avast, ожидает увидеть практическое применение алгоритмов искусственного интеллекта. «Мы надеемся, что в 2020 году у нас появятся продукты, которые позволят частным лицам контролировать свои данные, и решать, могут ли разные компании использовать их», — сообщает Раджарши.

# data[].attributes.body
Эксперты Check Point Software Technologies предполагают, что
кибератаки будут всё больше влиять на жизни людей и целых государств:
кибернападения будут использоваться в качестве косвенных конфликтов
между небольшими странами, финансируемых и поддерживаемых крупными странами. Будет расти количество кибератак на коммунальные и иные критически важные инфраструктуры. Эксперты также предполагают
широкое использование технологий на основе искусственного интеллекта:
еще в 2016 году перед выборами президента США началось распространение поддельных новостей на основе ИИ, так что, скорее всего, злоумышленники уже разработали план действий, чтобы повлиять на выборы и в 2020 году.
Говоря о технологических трендах, исследователи выделяют три тенденции. Станет больше атак на мобильные устройства. Уже в 2019 году количество атак вредоносов для мобильного банкинга увеличилось на 50% по сравнению с 2018 годом.
Увеличится количество целевых атак на организации. Злоумышленники будут стремиться собрать как можно больше данных о компании-жертве: так они смогут нанести максимальный ущерб и увеличить выкуп.

# data[].attributes.body
Заполните поля в кроссворде.

# data[].attributes.attachment_link.title
Лабораторная5

# data[].attributes.body
Правильно отвечайте на вопросы

# data[].attributes.attachment_link.title
Лабораторная

# data[].attributes.attachment_link.description
«Методы управления средствами защиты»

# data[].attributes.body
Пройдите тест на знание пройденного материала