Алгоритм обработки рисков информационной безопасности персональных данных в службах доставки еды

ВВЕДЕНИЕ 4
1 ИССЛЕДОВАНИЕ ПРЕДМЕТНОЙ ОБЛАСТИ. ОБЗОР СУЩЕСТВУЮЩИХ РАЗРАБОТОК НА РЫНКЕ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ. ВЫЯВЛЕНИЕ ПРОБЛЕМНЫХ МОМЕНТОВ 7
1.1 Обзор и анализ возможностей существующего программного обеспечения для организации обработки рисков информационной безопасности персональных данных в службах доставки еды. Выявление проблемных вопросов 7
1.2 Формирование предложения по решению выявленных вопросов для дальнейшего моделирования и алгоритмизации 20
1.3 Выводы по первой главе 25
2 МОДЕЛИРОВАНИЕ СИСТЕМЫ ОБРАБОТКИ РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В СЛУЖБАХ ДОСТАВКИ ЕДЫ 26
2.1 Выбор программно-алгоритмических инструментов для моделирования разрабатываемой системы 26
2.2 Моделирование системы обработки рисков информационной безопасности персональных данных в службах доставки еды 32
2.3 Выводы по второй главе 42
3 АЛГОРИТМИЗАЦИЯ ПРОЦЕССА ВНЕДРЕНИЯ СИСТЕМЫ ОБРАБОТКИ РИСКОВ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РАЗРАБОТАННОЙ МОДЕЛИ. ЭКОНОМИЧЕСКИЙ ЭФФЕКТ ОТ ВНЕДРЕНИЯ 44
3.1 Алгоритмы реализации и внедрения полученной модели в организации 44

Весь текст будет доступен после покупки

С каждым днем увеличивается количество угроз информационной безопасности, а также растет объем данных, которые требуют обработки в целях выявления возможных атак. Это создает сложности для аналитиков безопасности, которые вынуждены ручным образом просматривать сотни предупреждений, чтобы выявить реальные угрозы. Однако такой подход становится все менее эффективным в связи с огромным объемом информации, которую генерируют организации. Для решения этой проблемы внедряются ресурсы и программные средства, но часто их интеграция в инфраструктуру организации вызывает затруднения.
Использование платформ анализа информации об угрозах улучшает базовые знания о различных видах угроз, предоставляя потоки данных с индикаторами компрометации, такими как хэши вредоносных файлов, IP-адреса и домены, связанные с криминальной активностью. Автоматизированный процесс анализа данных сокращает нагрузку на персонал и обеспечивает точные инструменты для анализа угроз в режиме реального времени, что позволяет быстро и точно реагировать на потенциальные угрозы.
Необходимость в платформах сбора оперативной информации об угрозах обусловлена огромным объемом доступных данных о текущих и новых угрозах ИТ-безопасности, которые могут быть как внутренними, так и внешними. Отслеживающие угрозы компании используют базы данных глобальных угроз, размещенные на миллионах устройств, и фиды из разных источников для создания современных платформ сбора информации об угрозах.
TIP (Threat Intelligence Platform) – программа для выявления, блокировки и устранения угроз информационной безопасности. TIP объединяет каналы сбора данных об угрозах, сравнивает их с прошлыми событиями и создает оповещения для группы безопасности. Кроме того, TIP интегрируется с существующими SIEM-решениями и определяет приоритеты оповещений в соответствии с их уровнем срочности.
В кинематографе действия хакеров часто приводят к мгновенному ущербу, однако в реальной жизни злоумышленники могут действовать скрытно в сети продолжительное время. Именно поэтому безопасность перенаправляет свое внимание с защиты и ответных действий на превентивные меры - теперь необходимо находить и устранять угрозы до того, как они нанесут какой-либо ущерб.

Весь текст будет доступен после покупки

Ошибка обработки при выполнении повторяющихся рутинных задач - одна из возможных причин неудач. Однако, платформа для обработки подхода задач позволяет уменьшить вероятность такой ошибки до минимума.
Команды, которые занимаются безопасностью, иногда слишком сосредоточены на внешних угрозах, игнорируя уязвимости внутри системы. При этом TIP помогает обнаруживать уязвимые места в IT-инфраструктуре и экосистеме, усиливая систему за счет устранения слабых мест и укрепления системы.
Ручные процессы обработки данных являются трудоемкими и могут занимать много времени. В ситуациях, когда требуется моментальная реакция для предотвращения атак, это может стать фактором, который определяет результат борьбы с нарушителем.
Автоматизированная платформа по безопасности предоставляет всем сотрудникам компании, занимающимся киберзащитой, необходимую информацию. Получение согласованной информации всей командой в одно время обеспечивает синхронизацию стратегий и процессов безопасности.
Платформы информации об угрозах выполняют три основные функции:
1. Агрегирование - объединение каналов, через которые поступает информация о возможных угрозах, для создания централизованного канала данных.
2. Анализ - обработка данных с помощью особых индикаторов, направленных на выявление и идентификацию потенциальных угроз безопасности.
3. Действие - информирование групп, занимающихся реагированием на инциденты, о данных, связанных с определенными угрозами.
Для реализации этих функций используется автоматизированная платформа, управляющая всеми этапами жизненного цикла системы безопасности, в том числе - разведыванием угроз.
Важный аспект - включение данных из всех доступных источников, включая внутренние (например, сетевые журналы) и внешние (например, Интернет и дарк-веб), так как качество платформы напрямую зависит от качества и глубины агрегированных данных.
Автоматизированный процесс TIP проводит сортировку и структурирование данных путем использования метаданных и тегов, а также удаляет ненужную или избыточную информацию. Затем происходит сравнение с отсортированными данными, для выявления закономерностей и соответствий, необходимых для обнаружения потенциальных угроз безопасности.

Весь текст будет доступен после покупки

1. СТО БР ИББС-1.4-2018. Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Управление риском информационной безопасности при аутсорсинге – Введ. 01.07.2018. – М. : Стандарт Банка России– 7 с.
2. РС БР ИББС-2.2-2009. Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности – Введ. 01.01.2010. – М. : Рекомендации в области стандартизации Банка России – 15 с.
3. Азгальдов, Э. Г. Этика И Права Человека В Информационном Обществе: Материалы Европейской Региональной Конференции: моногр. [Текст] / Э.Г. Азгальдов. - Москва: ИЛ, 2018. - 212 c.
4. Алавердов, А.Р. Управление человеческими ресурсами организации: учебник, 3-е издание, переработанное и дополненное. - М.: Университет «Синергия», 2021.
5. Бабенко, Л. К. Параллельные алгоритмы для решения задач защиты информации [Текст] / Л.К. Бабенко, Е.А. Ищукова, И.Д. Сидоров. - Москва: Огни, 2018. - 304 c.
6. Бабенко, Л. К. Современные алгоритмы блочного шифрования и методы их анализа [Текст] / Л.К. Бабенко, Е.А. Ищукова. - М.: Гелиос АРВ, 2020. - 376 c.
7. Бирюков, А. А. Информационная безопасность. Защита и нападение / А.А. Бирюков. - М.: ДМК Пресс, 2020. - 474 c.
8. Будко, В.Н. Информационная безопасность и защита информации: Конспект лекций [Текст] / В.Н. Будко. - Воронеж: Изд-во ВГУ, 2013. - 86 с.

Весь текст будет доступен после покупки