Методы защиты информации by https://padlet.com/egorshitov2015/17ssjv980l09wt40 Конспект en-us 2021-03-22 08:42:18 UTC 2024-05-17 19:19:49 UTC hello@padlet.com Введение egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336784007 Данный курс лекций рассказывает о важности защиты информации и о
методах управления предотвращения ее нежеланной утечки в открытый
доступ или в руки недоброжелателей.
В наше время тема информационной безопасности является
актуальной, так как крупные компании и люди, которые пользуются сетью
интернет, оставляют всякого рода информацию в «сетевой паутине», будь то личные данные или, даже, контракты с организациями, которые никому не желают показывать.
Целью контрольной работы является проведение методического анализа по теме «Методы управления средствами защиты» междисциплинарного курса «Защита информации в информационно- телекоммуникационных системах и сетях с использованием программных и программно-аппаратных средств защиты» профессионального модуля «Защита информации в информационно-телекоммуникационных системах и
сетях с использованием программных и программно-аппаратных (в том
числе, криптографических) средств защиты»
Задачи контрольной работы:
1. Проанализировать учебно-программную документацию по
специальности «Информационная безопасность
2. Провести методический анализ учебного материала по теме
«Методы управления средствами защиты»]]> 2021-03-22 08:43:42 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336784007 Понятие безопасности egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336797604 Информационная безопасность — практика предотвращения:
несанкционированного доступа, использования, раскрытия, искажения,
изменения, исследования, записи или уничтожения информации.]]> 2021-03-22 08:48:14 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336797604 Задачи управления системой сетевой безопасности egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336798945
  • управление глобальной политикой безопасности (ГПБ) в рамках сети предприятия, формирование локальных политик безопасности (ЛПБ) отдельных устройств и доведения ЛПБ до всех устройств защиты информации;
  • управление конфигурацией объектов и субъектов доступа; включает управление составом, версиями, компонентами устройств и ПО;
  •  предоставление сервисов защиты распределенным прикладным системам, а также регистрацию защищенных приложений и их ресурсов;
  • управление криптосредствами, в частности — ключевое управление (ключевая инфраструктура). Ключевая инфраструктура должна функционировать в составе инфраструктурных (системообразующих) служб;
  • аудит безопасности ИС обеспечивает получение и оценку объективных данных о текущем состоянии защищенности ИС, иногда под аудитом безопасности понимают анализ логов, поиск нарушителей и дыр в существующей системе, однако эти функции покрываются, скорее, задачами управления логами;
  • мониторинг безопасности системы; обеспечивает получение информации в реальном времени о состоянии, активности устройств и о событиях с контекстом безопасности, происходящих в устройствах, например о потенциальных атаках;
  • обеспечение работы специальных защищенных приложений, например нотариального надзора за операциями, поддержка регламентных мероприятий (смена ключей, паролей, устройств защиты, выпуск смарт-карт и др.).
    • ]]>     2021-03-22 08:48:44 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336798945     Архитектура управления средствами сетевой безопасности egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336805622 Существуют разные подходы к построению архитектуры управления
    информационной безопасностью крупной сети. Опыт ведущих предприятий-производителей средств сетевой безопасности показывает, что компания сможет успешно реализовать свою политику безопасности в распределенной корпоративной информационной системе, если управление безопасностью будет централизованным и не зависящим от используемых операционной системы и прикладных систем.]]>     2021-03-22 08:51:06 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336805622     НО egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336809674 С одной стороны, управление всеми устройствами безопасности
    крупной сети из единого центра представляется нереалистичным по
    следующим причинам:
    • первичных устройств слишком много, что может привести к перегрузке единого центра управления второстепенными данными и задачами;
    • единому центру не всегда доступна детальная информация, необходимая для осуществления оптимального управления;
    • локальное управление необходимо в ряде случаев по технологическим причинам (например, когда управление сопряжено с физическим техническим обслуживанием или физической реконфигурацией устройства).
    С другой стороны, децентрализация управления может привести к
    потере его эффективности и резкому снижению безопасности ресурсов сети в целом.
    ]]>     2021-03-22 08:52:35 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336809674     Функционирование системы управления средствами защиты egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336823056 Структурными элементами системы управления средствами
    безопасности TrustWorks (Нидерландская компания, которая предоставляет решения для информационной безопасности) являются агенты безопасности (Trusted Agent), Центр управления (Trusted GSM Server) и Консоль управления (Trusted GSM Console).
    Агент безопасности (Trusted Agent), установленный на персональном
    компьютере клиента, ориентирован на защиту индивидуального
    пользователя, выступающего, как правило, клиентом в приложениях
    клиент—сервер.
    Агент безопасности, установленный на сервере приложений,
    ориентирован на обеспечение защиты серверных компонентов
    распределенных приложений.
    Агент безопасности, установленный на шлюзовом компьютере,
    обеспечивает развязку сегментов сети внутри предприятия или между
    предприятиями.
    Центр управления (Trusted GSM Server) обеспечивает описание и
    хранение глобальной политики безопасности в масштабах сети, трансляцию глобальной политики в локальные политики безопасности устройств защиты, загрузку устройств защиты и контроль состояний всех агентов системы. Для организации распределенной схемы управления безопасности предприятия в системе GSM предусматривается установка нескольких (до 65 535) серверов GSM.
    Консоль управления (Trusted GSM Console) предназначена для
    организации рабочего места администратора (администраторов) системы.
    Для каждого из серверов GSM может быть установлено несколько консолей, каждая из которых настраивается согласно ролевым правам каждого из администраторов системы GSM.]]>     2021-03-22 08:57:38 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336823056     Защита ресурсов egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336827169 Аутентификация и авторизация доступа. Для выбора типа
    аутентификации предусмотрены следующие возможности: аутентификация
    пользователя при доступе к среде GSM или локальной ОС, аутентификация
    пользователя при доступе в сеть (сегмент сети), взаимная сетевая
    аутентификация объектов (приложение—приложение). Для выбора способа
    идентификации предусмотрены следующие варианты, предполагающие их
    любое совместное использование: токен (смарт-карта), пароль, «внешняя»
    аутентификация.
    Контроль доступа при сетевых взаимодействиях. При инициализации
    защищенного сетевого соединения от локальной ОС или при получении
    запроса на установление внешнего соединения локальные агенты
    безопасности Trusted Agent на концах соединения (и/или на промежуточном шлюзе) обращаются к ЛПБ устройства и проверяют, разрешено ли установление этого соединения. В случае, если такое соединение разрешено — обеспечивается требуемый сервис защиты данного соединения, если запрещено — сетевое соединение не предоставляется.
    Контроль доступа на уровне прикладных объектов. Для незащищенных
    распределенных приложений в GSM обеспечивается сервис разграничения
    прав доступа на уровне внутренних объектов данного приложения. Контроль доступа на уровне объектов прикладного уровня обеспечивается за счет применения механизма proxy. Proxy разрабатывается для каждого
    прикладного протокола. Предустановленным является протокол http.]]>     2021-03-22 08:59:13 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336827169     Аудит безопасности информационной системы egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336835648 Аудит безопасности ИС - системный процесс получения и оценки
    объективных данных о текущем состоянии защищенности информационной системы, действиях и событиях происходящих в ней, устанавливающий уровень их соответствия определенному критерию.]]>     2021-03-22 09:02:27 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336835648     Цели аудита egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336837658
  • оценка текущего уровня защищенности ИС;
  • локализация узких мест в системе защиты ИС;
  • анализ рисков, связанных с возможностью осуществления угроз безопасности в отношении ресурсов ИС;
  • выработка рекомендаций по внедрению новых и повышению эффективности существующих механизмов безопасности ИС;
  • оценка соответствия ИС существующим стандартам в области информационной безопасности.
    • ]]>     2021-03-22 09:03:10 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336837658     Мониторинг безопасности системы egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336843638 Мониторинг безопасности - представляет собой сбор и анализ
    информации для выявления подозрительного поведения или
    несанкционированных изменений систем в сети и определения типов
    поведения, в отношении которых требуется выпуск уведомлений и
    выполнение соответствующих действий.]]>     2021-03-22 09:05:16 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336843638     Программные средства проведения аудита безопасности egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336845625 StaffCop Enterprise
    Программное решение StaffCop Enterprise обеспечивает анализ
    деятельности персонала, защищает от внутренних угроз, возникающих в
    результате действий сотрудников за рабочим компьютером, позволяет
    контролировать бизнес-процессы и вести мониторинг продуктивности
    работников, предупреждает возможную утечку данных. Программный
    продукт решает задачи бизнеса в области IT, информационной и
    экономической безопасности.
    MaxPatrol SIEM
    Система мониторинга событий MaxPatrol SIEM аккумулирует сведения
    об активах, обрабатывает получаемые данные, самостоятельно принимает
    решение о наличии информационных угроз, даже если они ранее не
    встречались. С помощью программного решения MaxPatrol SIEM офицеры
    безопасности могут получить подробную картину информационной
    инфраструктуры компании, для этого применяются агенты, анализирующие
    трафик на конечных точках, пассивный и активный методы сбора данных.
    При изменении инфраструктуры организации, в MaxPatrol SIEM
    автоматически происходят изменения настроек с учетом новых параметров.
    Данная особенность комплекса позволяет снизить трудозатраты на ручном
    конфигурировании.]]>     2021-03-22 09:05:59 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336845625     Система управления сетевой защитой "ЗАСТАВА 3.3" egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336850160 Принцип централизованного управления безопасностью
    корпоративной сети, разработанный компанией Trust Works Systems и
    реализованный в продуктах «ЗАСТАВА 3.3» компании «ЭЛВР1С+»,
    основывается на следующих концептуальных положениях:
    • управление безопасностью корпоративной сети должно осуществляться на уровне глобальной политики безопасности - наборе правил безопасности для сколь угодно сложного множества взаимодействий между разнообразными объектами корпоративной сети, а также между объектами корпоративной сети и внешними объектами;
    • ГПБ должна максимальным образом соответствовать бизнес- процессам компании; для этого должен существовать способ описания свойств безопасности объектов и требуемых для их реализации сервисов безопасности, основанный на их бизнес-ролях в структуре компании;
    • формирование локальных политик безопасности для отдельных средств защиты и их трансляция должны осуществляться автоматически на основе анализа правил ГПБ и топологии защищаемой сети с обязательной автоматической проверкой их корректности, целостности и непротиворечивости ГПБ
    ]]>     2021-03-22 09:07:25 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336850160     Классификация систем защиты egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336856318
  • Первая группа образована 7 классом. Он устанавливается тем средствам вычислительной техники, которые должны содержать механизмы защиты от НСД к информации, но итоговая защищенность их ниже защищенности средств 6-го класса.
  • Вторую группу образовывают 6 и 5 классы защищенности. Они отличаются наличием дискреционного управления доступом. Этот механизм позволяет задавать правила доступа пользователей к различным ресурсам, таким как файл, программа и пр., в которых явно указано, что именно можно делать субъекту: читать содержимое файла, выполнять запуск программы и т. д.
  • Образующие третью группу 4, 3 и 2 классы отличаются реализацией мандатного управления доступом, основанным на использовании классификационных меток. Они позволяют пользователям и ресурсам назначать т. н. классификационные уровни, например — категории секретности обрабатываемой информации. Так, создается иерархическая структура, в которой пользователь может получить доступ к ресурсу в том случае, если его уровень в созданной иерархии не ниже уровня иерархии требуемого ресурса. В случае неиерархической структуры в классификационный уровень пользователя включают те классификационные уровни ресурсов, доступ к которым этому пользователю должен быть обеспечен. При этом в этих средствах вычислительной техники присутствует механизм дискреционного управления доступом: дискреционные правила служат дополнением мандатных.
  • В состав четвертой группы входил только 1 класс, характеризующийся наличием верифицированной защиты. Реализованный механизм защиты должен гарантированно обеспечивать перехват диспетчером доступа всех обращений субъектов доступа к объектам.
    • ]]>     2021-03-22 09:09:31 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336856318     Перспективы и тенденции в развитии систем защиты egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336861806 Известные эксперты отметили основные тенденции на рынке
    информационной безопасности в России и сделали свои прогнозы о развитии киберугроз и средств защиты информации на будущий 2020 год. Особо отмечены риски, связанные с цифровизацией экономики, недостатком квалифицированных кадров, слабой защищенностью мобильных устройств и IoT, социальной инженерией, целевыми атаками, мошенничеством и вымогательством. Ожидается усиление влияния государственных регуляторов. В таких условиях некоторые методы и средства информационной безопасности требуют переосмысления и технологического улучшения, в первую очередь за счет применения автоматизации и машинного обучения.]]>     2021-03-22 09:11:26 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336861806     Прогнозы Avast Software egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336866907 Исследователи Avast, говоря о наиболее вероятных трендах, выделяют
    рост атак на умные устройства, интерес хакеров к iOS и появление новых
    способов распространения вредоносных программ. Николаос Хрисаидос,
    глава отдела исследования угроз и защиты для мобильных устройств Avast,
    уверен, что в следующем году в мобильной операционной системе от Apple
    будет найдено достаточно уязвимостей. Также Николаос предполагает, что
    вредоносные и фейковые приложения будут всё чаще попадать в
    официальные магазины приложений. Исследователь безопасности Avast
    Даниэль Уричек считает, что количество умных устройств продолжит расти,
    и не все пользователи будут соблюдать все необходимые меры
    предосторожности при работе с ними.
    Злоумышленники будут искать новые методы распространения угроз,
    уверен Якуб Крустек, глава направления по исследованию угроз компании
    Avast: «Киберпреступники всё время ищут новые способы, чтобы обойти
    современные решения безопасности и добраться до конечного пользователя.
    Самое уязвимое место — человек, поэтому злоумышленникам важно, чтобы их письма доходили до жертв и не блокировались системами безопасности. Так как вредоносные письма рассылаются не первый год и многие люди уже знают, как они выглядят, хакеры стремятся сделать их максимально правдоподобными. Их действительно становится всё сложнее сходу обнаруживать, а значит, процент успешных атак повышается», — комментирует эксперт. Еще одна тенденция 2020 года — повышение внимания к приватности данных в сфере искусственного интеллекта. Раджарши Гупта, глава отдела искусственного интеллекта в Avast, ожидает увидеть практическое применение алгоритмов искусственного интеллекта. «Мы надеемся, что в 2020 году у нас появятся продукты, которые позволят частным лицам контролировать свои данные, и решать, могут ли разные компании использовать их», — сообщает Раджарши.]]>     2021-03-22 09:13:06 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336866907     Check Point Software Technologies egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336870935 Эксперты Check Point Software Technologies предполагают, что
    кибератаки будут всё больше влиять на жизни людей и целых государств:
    кибернападения будут использоваться в качестве косвенных конфликтов
    между небольшими странами, финансируемых и поддерживаемых крупными странами. Будет расти количество кибератак на коммунальные и иные критически важные инфраструктуры. Эксперты также предполагают
    широкое использование технологий на основе искусственного интеллекта:
    еще в 2016 году перед выборами президента США началось распространение поддельных новостей на основе ИИ, так что, скорее всего, злоумышленники уже разработали план действий, чтобы повлиять на выборы и в 2020 году.
    Говоря о технологических трендах, исследователи выделяют три тенденции. Станет больше атак на мобильные устройства. Уже в 2019 году количество атак вредоносов для мобильного банкинга увеличилось на 50% по сравнению с 2018 годом.
    Увеличится количество целевых атак на организации. Злоумышленники будут стремиться собрать как можно больше данных о компании-жертве: так они смогут нанести максимальный ущерб и увеличить выкуп.]]>     2021-03-22 09:14:24 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336870935     Задание egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336882113 Правильно отвечайте на вопросы]]> 2021-03-22 09:18:16 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336882113 Кроссворд egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336892977 Заполните поля в кроссворде.]]> 2021-03-22 09:21:52 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336892977 ТЕСТ egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336899961 Пройдите тест на знание пройденного материала]]> 2021-03-22 09:24:03 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336899961 egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336908282 2021-03-22 09:26:44 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336908282 egorshitov2015 https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336913208 2021-03-22 09:28:21 UTC https://padlet.com/egorshitov2015/17ssjv980l09wt40/wish/1336913208