Докторская диссертация на тему: Распространение угроз компютерным сетям. Опасность несанкционированного доступа

Введение

"Вендоры программного обеспечения по-прежнему отстают от злоумышленников в поиске уязвимостей, что позволяет последним проводить "атаки нулевого дня" (атаки, для которых хакер только что разработал программное обеспечение и сигнатуры которых отсутствуют в базах данных средств детектирования, что позволяет эксплуатировать новые бреши), - утверждает Говинд Раммурти. - Microsoft Windows остается основной целевой операционной системой для кибер-преступников. Тем не менее сегодня главный вектор кибератак - не операционные системы, а технологии Java, PDF и Flash на атакуемых компьютерах.

Основная часть взломов веб-приложений происходит в результате SQL-инъекций и межсайтового скриптинга. На протяжении последних двух лет эксперты отмечают целый ряд подобных веб-атак, позволивших группам хактивистов, в частности Anonymous, взломать и вывести из строя несколько респектабельных сайтов. Эта тенденция наблюдается и в текущем году".

Каким же образом организация может защитить свои бизнес-процессы от атак?

Для этого необходимо использовать комплексный подход, сочетающий организационные и технические меры защиты. С точки зрения организации необходимо четко представлять себе потоки информации и такие особенности, как важность и конфиденциальность данных, категории сотрудников и права, предоставленные им для доступа к информации. С точки зрения технической защиты использование современных комплексных средств защиты по-прежнему остается одной из наиболее важных мер. Но с развитием угроз появляется настоятельная необходимость распространять такие защитные меры на все типы устройств и на все операционные системы - от смартфона до ноутбука и от Android и iOS до MacOS и Linux. Очень важной составляющей системы безопасности должна стать система контроля защиты, позволяющая в режиме реального времени отслеживать угрозы, реагировать на появление в сети новых устройств, автоматизировать установку и контроль современных средств защиты.

Лучший способ защиты от любых кибератак - постоянная актуализация программного обеспечения путем регулярных обновлений. Это способствует значительному повышению уровня безопасности компьютерной системы. Не стоит забывать и про важность использования антивирусного программного обеспечения, которое позволит нейтрализовать информационные угрозы в режиме реального времени.

Оглавление

- Введение

- Распространение угроз компютерным сетям

- Опасность несанкционированного доступа

- Средства ограничения физического доступа

- Средства защиты от НСД по сети Заключение

- Список использованной литературы

Заключение

Проведенное исследование позволило заключить, что многочисленные взломы систем парольной защиты свидетельствуют о том, насколько неэффективны слабые пароли. То, что мы стали свидетелями роста числа заражений через скрытые загрузки на веб-сайтах (атаки drivе-by-dоwnlоаds), еще раз подчеркивает необходимость исправления уязвимых приложений, браузеров и операционных систем. С усложнением угроз и распространением новых платформ и устройств растет потребность в инновационных решениях в области информационной безопасности.

Список литературы

1. Волобуев, С.В. Методы и средства защиты компьютерной информации / С.В. Волобуев. - Обнинск: ИАТЭ, 2003. - 80 с.

2. Девянин, П.Н. Модели безопасности компьютерных систем / П.Н. Девянин. - М.: Академия, 2005. - 143 с.

. Кибератаки как они есть. Обзор самых распространенных угроз крупным компьютерным корпоративным сетям. Рекомендации по предотвращению // Бухгалтерия и банки, 2011. - № 11.

. Панасенко, С.П. Методы и средства защиты от несанкционированного доступа / С.П. Панасенко // Проффи, 2005 - № 17 - С. 26-29.

. Платонов, В.В. Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей / В.В. Платонов. - М.: Академия, 2006. - 239 с.

. Хорев, П.Б. Методы и средства защиты информации в компьютерных системах / П.Б. Хорев. - М.: Академия, 2005. - 255 с.

. Шаньгин, В. Защита информации в компьютерных системах и сетях / В. Шаньгин. - М.: ДМК-Пресс, 2012. - 592 с.