Аналіз вразливостей корпоративних інформаційних систем

Автор(и)

  • Дмитро Борисович Мехед Чернігівський національний технологічний університет
  • Юлія Миколаївна Ткач Чернігівський національний технологічний університет
  • Володимир Маркович Базилевич Чернігівський національний технологічний університет
  • Володимир Іванович Гур’єв Чернігівський національний технологічний університет
  • Ярослав Юрійович Усов Чернігівський національний технологічний університет

DOI:

https://doi.org/10.18372/2410-7840.20.12453

Ключові слова:

корпоративні інформаційні системи, комп’ютерні мережі, загрози інформаційної безпеки, захист інформації.

Анотація

На сьогоднішній день бездротові корпоративні інформаційні системи є невід’ємною складовою конкурентного функціонування сучасного підприємства. Зручність використання, майже не обмежений функціонал, не висока вартість розгортки систем – це основні переваги даного типу систем. Оскільки конфіденційна інформація підприємства (електронні пошти, паролі до облікових записів, реквізити доступу до серверів, хеш-дані облікових записів користувачів та інша інформація, якої немає у відкритому доступі) є метою для багатьох кіберзлочинців, дані технології часто підлягають атакам різного роду. Таким чином, проблема визначення та аналізу вразливості інформаційної безпеки в корпоративних інформаційних системах є актуальною на сьогоднішній день. Проводячи аналіз ми спирались на дослідження зарубіжних вчених та практикуючих компаній, що займаються вивченням загроз та розробкою систем їх запобігання. Дослідження даного питання дає можливість визначити та класифікувати можливі загрози та модернізувати існуючі або розробити нові ефективні методи та заходи інформаційної безпеки.

Біографії авторів

Дмитро Борисович Мехед, Чернігівський національний технологічний університет

к.п.н., доцент кафедри кібербезпеки та математичного моделювання Чернігівського національного технологічного університету

Юлія Миколаївна Ткач, Чернігівський національний технологічний університет

к.п.н., доцент, завідувач кафедри кібербезпеки та математичного моделювання Чернігівського національного технологічного університету

Володимир Маркович Базилевич, Чернігівський національний технологічний університет

к.е.н., доцент кафедри кібербезпеки та математичного моделювання Чернігівського національного технологічного університету

Володимир Іванович Гур’єв, Чернігівський національний технологічний університет

к.т.н., професор кафедри кібербезпеки та математичного моделювання Чернігівського національного технологічного університету

Ярослав Юрійович Усов, Чернігівський національний технологічний університет

асистент кафедри інформаційних та комп’ютерних систем Чернигівського національного технологічного університету

Посилання

Е. Фролов, "Современные концепции управления в производственной логистике, MES для дискре-тного производства — метод вычисляемых прио-ритетов", САПР и графика, № 1, С. 71-75, 2011.

В. Базилевич, "Аналіз методів захисту від кіберза-гроз в бездротових мережах стандарту IEEE 802.11", Захист інформації, №3, С. 222-227, 2017.

Концепція технічного захисту інформації в галузі зв’язку України. [Електронний ресурс]. Режим доступу: http://zakon5.rada.gov.ua/laws/show/1126-97-%D0%BF

А. Корченко, Е. Иванченко, С. Казмирчук, "Ана-лиз и определение понятия риска для его интер-претации в области информационной безопас-ности", Защита информации, №3, 2010.

О. Корченко, Системи захисту інформації , моногра-фія, К.: НАУ, 2004, 264 с.

Практическая атака на беспроводную сеть с WEP шифрованием [Електронний ресурс]. Режим дос-тупу: http://habrahabr.ru/post/92681/

IBM 2015 Cyber Security Intelligence Index [Елект-ронний ресурс]. Режим доступу: http://public.dhe. ibm.com/common/ssi/ecm/se/en/sew03073usen/SEW03073USEN.PDF

Актуальные киберугрозы: III квартал 2017 года [Електронний ресурс]. Режим доступу до ресурсу: https://www.ptsecurity.com/ru-ru/research/analytics/

Опубліковано

2018-03-27

Номер

Розділ

Статті