Рост численности угроз информационной безопасности и такой же рост объема данных, нуждающихся в обработке для обнаружения атак, с каждым днем затрудняет работу аналитиков безопасности. В последние годы работа инженера информационной безопасности часто заключается в ручном просеивании сотен предупреждений в попытках найти реальные угрозы. Из-за информационных массивов, которые генерируют организации, команды с ручным поиском угроз уже неэффективны. На борьбу с этой проблемой используются ресурсы и программные средства, но часто внедрение новых инструментов тормозится при интеграции в инфраструктуру организации.
Платформы сбора оперативной информации об угрозах появились из-за количества доступных данных - как внутренних, так и полученных из внешних источников - о текущих и новых угрозах ИТ-безопасности. Компании, которые занимаются отслеживанием угроз, например, для обновления антивирусных продуктов, уже много лет ведут базы данных глобальных угроз, состоящие из программных агентов, работающих на миллионах клиентских компьютеров и других устройств. Эти данные, вместе с фидами из других источников, составляют инструменты платформ.
Платформа анализа угроз (Threat Intelligence Platform, TIP) - программное решение, используемое организациями для обнаружения, блокирования и устранения угроз информационной безопасности. Платформа объединяет несколько каналов сбора данных об угрозах, сравнивает с предыдущими событиями и генерирует оповещения для группы безопасности. TIP интегрируются с существующими решениями по управлению информацией и событиями безопасности (SIEM) и присваивают значения оповещениям, расставляя среди них приоритеты в соответствии с уровнем срочности .
Вы хотите купить курсовую работу по стратегическому менеджменту? Мы предлагаем вам 1000 рублей за первый заказ. Вводите промокод WORK1000 и заказывайте курсовую работу!
.
В отличие от фильмов, где действия хакеров приносят мгновенный вред, в жизни злоумышленники могут скрываться в сети в течение долгого времени. В связи с этим, безопасность меняет свой фокус с защиты и ответных действий на превентивные действия - не ликвидировать последствия атаки, а находить и устранять угрозы до нанесения какого-либо ущерба. Рассмотрим задачи, которые выполняет платформа.
В работе были использованы методы научного анализа, классификации, обобщения, сравнения, дедукции. Специальные методы, применяемые в исследовании: системный анализ, компьютерное и математическое моделирование, информационно-аналитические технологии.
При написании работы использовались научные труды следующих авторов: Аверченкова В. И., Алексанова А. К., Анина Б. Ю., Башлы П. Н., Беленькой М.Н., Бурняшова Б.А., Герасименко В. А., Зайцева А. П., Мельникова В. В., Осипова В. Ю., Партыки Т.Л., Романова С. К., Садердинова А. А. и других.
Информационную базу исследования составили нормативные правовые акты в области защиты информации, внутренние регламенты, кадровые инструкции, приказы.
Объект исследования – сайты федеральных архивов.
Предметом исследования являются рисков информационной безопасности персональных данных на сайтах федеральных архивов.
Цель работы – защита персональных данных на сайтах федеральных архивов.
Для этого, поставлены и достигаются следующие задачи:
провести обзор и анализ возможностей существующего программного обеспечения для организации обработки рисков информационной безопасности персональных данных на сайтах федеральных архивов. Выявление проблемных вопросов;
осуществить формирование предложения по решению выявленных вопросов для дальнейшего моделирования и алгоритмизации;
осуществить выбор программно-алгоритмических инструментов для моделирования разрабатываемой системы;
осуществить моделирование системы обработки рисков информационной безопасности персональных данных на сайтах федеральных архивов;
разработать алгоритмы реализации и внедрения полученной модели в организации;
оценить экономический эффект от внедрения.
Теоретическая и практическая значимость происходят из необходимости дальнейшего поиска более современных и эффективных способов защиты информации, разработанных и успешно внедряемых на практике.
Структурно работа состоит из введения, заключения, трех частей и списка использованных источников.
15 страниц
71% уникальность
2023 год
12 просмотров
