КЛАССИФИКАЦИЯ МЕТОДОВ ЗАЩИТЫ ИНФОРМАЦИИ И ИХ ПРИМЕНЕНИЕ В СФЕРЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ

КЛАССИФИКАЦИЯ МЕТОДОВ ЗАЩИТЫ ИНФОРМАЦИИ И ИХ ПРИМЕНЕНИЕ В СФЕРЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ

СИСТЕМ

Нестеров А.Ю.1, Палтаджян Г.Г.2, Кравченко В.М.3, Шукалович К.Е.4

1Нестеров Артём Юрьевич - преподаватель правовых дисциплин;

2Палтаджян Гоар Григорьевна - студент;

3Кравченко Варвара Михайловна - студент;

4Шукалович Кристина Евгеньевна - студент Колледж программирования и кибербезопасности РТУ МИРЭА, г. Москва

Аннотация: в статье рассматривается классификация методов защиты информации и их применение в сфере информационной безопасности автоматизированных систем. Авторы обсуждает физические, криптографические, программные методы защиты, а также методы повышения квалификации персонала. Отмечаются особенности применения каждого метода и приемы повышения эффективности их использования в сфере информационной безопасности автоматизированных систем. Рассматриваются основные угрозы и риски, которые необходимо учитывать при разработке систем защиты.

Ключевые слова: информационная безопасность; автоматизированные системы; классификация методов; повышение квалификации персонала; вредоносное программного обеспечения; права доступа; обнаружение угроз и их предотвращение.

CLASSIFICATION OF INFORMATION SECURITY METHODS AND THEIR APPLICATION IN THE FIELD OF INFORMATION SECURITY OF AUTOMATED

SYSTEMS

Nesterov A.Yu.1, Paltadzhyan G.G.2, Kravchenko V.M.3, Shukalovich K.E.4

1Nesterov Artyom Yurievich - teacher of legal disciplines;

2Paltadzhyan Gohar Grigorievna - student;

3Kravchenko Varvara Mikhailovna - student;

4Shukalovich Kristina Evgenievna - student, COLLEGE OF PROGRAMMING AND CYBERSECURITY RTU MIREA,

MOSCOW

Abstract: the article discusses the classification of information security methods and their application in the field of information security of automated systems. The authors discuss physical, cryptographic, software protection methods, as well as methods for staff development. Features of the use of each method and methods for increasing the efficiency of their use in the field of information security of automated systems are noted. The main threats and risks that must be taken into account when developing protection systems are considered.

Keywords: information security; automated systems; classification of methods; staff development; malware; access rights; threat detection and prevention.

УДК 004.056.3

Оперативность передачи и обмена информацией становится все важнее в условиях развития информационных технологий и цифровизации коммерческих процессов. Однако контроль над информацией и ее безопасность должны оставаться приоритетными задачами. Из-за возросшего интереса со стороны хакеров и взломщиков к информации, защита информационной безопасности становится основополагающим элементом корпоративной инфраструктуры для любой организации, использующей автоматизированные системы. Вместе с тем методы защиты информационной безопасности необходимо всё время улучшать и совершенствовать, учитывая постоянный прогресс в области технологий и кибератак. Следовательно, понимание и применение классификации методов защиты информации в автоматизированных системах является актуальной и важной задачей для организаций и специалистов в области информационной безопасности в целом. В нынешние времена, организации, оставляющие информацию незащищенной, становятся уязвимыми и подвергаются риску потерять конфиденциальность личных данных, коммерческих тайн или операционной функциональности.

Защита информации в автоматизированных системах представляет собой сложную и многогранную задачу, так как существует множество угроз и рисков. Некоторые из них могут включать:

1. Кражу личных данных пользователей и клиентов, а также коммерческих тайн;

2. Возможность несанкционированного доступа к информации из-за уязвимостей или ошибок в системах;

3. Повреждение или потерю критически важных данных, включая корпоративные данные и информацию о клиентах;

4. Взлом или кражу аккаунтов пользователей, включая данные для электронной почты;

5. Превышение полномочий или преступления против интересов в организациях некоторыми сотрудниками, приводящих к искажению или потере важной и конфиденциальной информации.

Все вышеперечисленные угрозы могут создавать хакеры, подразделяющиеся по типам «шляп»:

1. Серые шляпы (просто для развлечения) - это эксперты по информационной безопасности, которые находят способы взлома компьютерных сетей и систем, но без злого умысла, который имеется у хакеров типа black hat.

2. Чёрные шляпы (хакеры-преступники) - это кибер-преступник, который взламывает компьютерные системы со злым или преступным умыслом. Вероятнее всего, именно такого хакера вы представляете, когда кто-то говорит про киберпреступников. Передовые технические знания и способность ориентироваться в сфере информационной безопасности делают их такими опытными в проведении своих атак. Они изо всех сил стараются найти уязвимости в компьютерных системах и программном обеспечении, чтобы использовать их для получения финансовой выгоды или достижения других вредоносных целей.

Кроме того, риски для информационной безопасности могут усиливаться из-за использования облачных хранилищ, а также мобильных устройств, которые могут быть потенциально небезопасными.

Все эти риски могут представлять угрозу для бизнеса и касаться конфиденциальности информации, юридических обязательств и даже жизни людей. Поэтому понимание и применение классификации методов защиты информации является критической необходимостью для всех, кто работает с автоматизированными системами и заинтересован в сохранении информационной безопасности в своей организации.

Итак, изучив подробнее специфику угроз и рисков для информации, можно перейти к необходимым методам защиты и их классификации:

1) Физические методы защиты:

1. Ограничение доступа и контроль доступа к помещениям, оборудованию и изоляция серверных и коммуникационных шкафов и другой техники;

2. Использование средств технической защиты, таких как видеонаблюдение, датчики движения, досмотровые комплексы и др.

2) Криптографические методы защиты:

1. Методы шифрования информации в передаче и хранении, включая симметричное и асимметричное шифрование;

2. Использование цифровых подписей;

3. Использование алгоритмов хеширования - алгоритмов преобразования исходных данных любой длины в уникальный фиксированный хэш;

4. Использование протоколов защищенной связи (SSL и TLS) и др.

3) Программные методы защиты:

1. Использование программных средств обнаружения и блокирования вредоносного ПО — это метод защиты, который позволяет предотвратить кражу данных, утечку чувствительных сведений, защитить сеть от атак извне и от вредоносных программ, являющихся потенциальными угрозами для безопасности информации;

2. Распределение прав доступа к файлам и ресурсам — этот метод защиты позволяет открыть доступ к информации только для авторизованных пользователей и уменьшить риски нарушения конфиденциальности данных или некорректного использования данных;

3. Использование тестирования на проникновение и аудита (проверки) информационной безопасности;

4. Обеспечение бекапирования (резервного копирования) и восстановления данных — это метод защиты, который позволяет гарантировать сохранность данных в случае их повреждения или потери.

Предпоследний пункт осуществляют хакеры, которые могут ввести вирусы искусственным путём в систему какой-либо организации, выполнить проверку на проникновение или тестирование ИБ, с целью повышения уровня безопасности данных, нахождения уязвимых мест в системе их предотвращения. Они являются представителями правильной стороны хакеров - «шляп»:

1. Зелёные шляпы (обучающиеся) - это тип хакеров, которые являются новичками в хакерском мире, но при этом сосредоточены на получении знаний о том, как проводить кибератаки на том же уровне, что и их коллеги уровня black или white hat.

2. Синие шляпы (авторизованные хакеры ПО) - хакеры «blue hat» нанимаются организациями для проверки своих программ или сетей на наличие ошибок до их выпуска или внедрения. Роль таких хакеров заключается в том, чтобы находить лазейки или уязвимости в системе безопасности в новом программном обеспечении и устранять их до его запуска.

3. Красные шляпы (хакеры, нанятые государством) - хакеры типа red hat нанимаются правительственными учреждениями для выявления уязвимостей в системах безопасности, уделяя особое внимание поиску и обезвреживанию хакеров типа black hat. Они особенно безжалостны в своей охоте на киберпреступников и, как

правило, используют любые возможные средства, чтобы уничтожить их. Зачастую, они используют те же приемы (вредоносное ПО, вирусы, другие стратегии для взлома машин изнутри), что и хакеры black hat, но только делают это против последних.

3. Белые шляпы (авторизованные хакеры) - подобно хакерам black hat, являются экспертами по информационной безопасности, которые используют свои навыки для поиска уязвимостей в сетях и компьютерных системах предприятий. Однако ключевое различие между ними заключается в том, что хакеры типа white hat имеют разрешения от предприятий взламывать их системы с целью выявления уязвимостей в системе безопасности до того, как это сможет сделать хакер-преступник.

Наиболее важные задачи в сфере информационной безопасности автоматизированных систем (и не только) выполняют red, blue и white hats, так как симбиоз этой импровизированной команды, созданной какой-либо организацией, обеспечивает безопасность структуры на сверхпрофессиональном уровне.

4) Методы повышения квалификации персонала: проведение различных курсов повышения квалификации и обучения персонала работе с автоматизированными системами обработки и передачи данных, анализу угроз и рисков, защите информации и др.

Основными методами повышения квалификации персонала в сфере ИБ являются практические знания для сотрудников. К ним можно отнести:

1. Запрет на переход по ссылкам, полученным различными путями (самостоятельное нахождение ссылок на неофициальных сайтах, получение спам-сообщений в любых соц. сетях от псевдо-представителей каких-либо организаций и похожие ситуации);

2. Внимательность к ошибкам, которые выдает система (они могут являться предпосылками запланированного злоумышленниками взлома);

3. Запрет на ввод флешек или любых других внешних носителей в ПК;

4. Использование лицензионных прикладных программ, в том числе, антивирусных программ;

5. Запрет на скачивание непроверенных файлов/документов/данных;

6. Использование различных паролей и цикличное их обновление на авторизованных сайтах. Необходимо отметить, что все методы защиты должны использоваться в сочетании друг с другом и

адаптироваться под конкретные цели и данные организации. Комплексный подход к защите информации является лучшей практикой, так как он позволяет предотвратить более широкий спектр угроз и рисков.

Разобравшись со всеми основными угрозами и методами их устранения, можно вновь подчеркнуть значимость и актуальность проблемы защиты информации в целом и в сфере информационной безопасности автоматизированных систем, в особенности. А также, основным итогом размышлений определить использование методов защиты с учётом всех особенностей объекта защиты, то есть подход к каждому делу индивидуально, несмотря на универсальность методов защиты в использовании.

Список литературы /References

1. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ (ред. от 12.12.2023 № 588-ФЗ).

2. Доктрина информационной безопасности Российской Федерации. Утверждена Указом Президента Российской Федерации от 5 декабря 2016 г. №646 // Дата подписания: 05.12.2016 г. Опубликован: 06.12.2016 г. [Электронный ресурс]. Режим доступа: http://kremlin.ru/acts/news/53418 / (дата обращения: 17.01.2024 г.).

3. Баранова Е.К. Информационная безопасность. История специальных методов криптографической деятельности: Учебное пособие / Е.К. Баранова, А.В. Бабаш, Д.А. Ларин. - М.: Риор, 2008. - 400 c.

4. Белов Е.Б. Основы информационной безопасности. Учебное пособие для вузов. - М.: Горячая линия-Телеком, 2006. - 544 с.

5. ГришинаН.В. Информационная безопасность предприятия: Учебное пособие / Н.В. Гришина. - М.: Форум, 2018. - 118 c.

6. Запечников С.В. Информационная безопасность открытых систем. Том 2. Средства защиты в сетях: Учебник для вузов. / С.В. Запечников, Н.Г. Милославская, А.И. Толстой, Д.В. Ушаков. - М.: ГЛТ, 2008. - 558 c.

7. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации. Учеб. пособие для вузов. - М. : Горячая линия-Телеком, 2004. - 280 с.

8. Ярочкин В.И. Информационная безопасность. Учебное пособие. - М.: Междунар. отношения, 2000. - 400 с.