Статья по информационной безопасности: анализ угроз ИС учебного заведения

В теме анализа угроз информационной системы учебного заведения исследуют наиболее вероятные источники компрометации, векторы атак и критичные активы, на которые ориентируются злоумышленники; главное — выявить практические угрозы и связать их с архитектурой типичной ИС учебного заведения.

Что включает работа

• описание структуры типовой информационной системы учебного заведения — серверы, СУБД, LMS, почтовые и веб-сервисы, удалённый доступ;
• классификация активов и оценка их критичности для учебного процесса;
• обзор актуальных угроз: фишинг, эксплойты веб-приложений, утечки данных, инсайдерские риски и DDoS;
• методы оценки рисков — качественные и количественные подходы, моделирование вероятностей и последствий;
• модель нарушителя и сценарии атак для типовой инфраструктуры.

На что обращают внимание

При подготовке такой статьи обычно рассматривают существующие исследования по рискоанализу, указывают пробелы в применимости методик к образовательным учреждениям и выбирают метод оценки, соотносимый с архитектурой ИС и доступными данными. В разделе с рекомендациями приводят меры по снижению рисков: сегментация сети, усиление аутентификации, регулярное обновление и патчинг, мониторинг событий и процедуры резервного копирования — каждая мера привязана к конкретной угрозе и активу.

Мы помогаем оформить анализ угроз в соответствии с темой и методичкой: структурируем описание ИС, подбираем подходы к оценке рисков, формируем модели нарушителя и конкретные рекомендации по нейтрализации уязвимостей. Готовую работу можно прислать в заявке — опишите задачу, и мы рассчитаем объём и требования, при этом включены бесплатные правки по замечаниям преподавателя до 21 дня.