Оценка угроз безопасности при обеспечении удаленного доступа и выработка рекомендаций

ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ 7
ВВЕДЕНИЕ 8
1. Оценка функциональности и эффективности различных клиентских программных решений для обеспечения безопасного удаленного доступа в организации. 11
1.1 Осведомление о проблематике удаленного доступа и его значимость в корпоративной среде 11
1.2 Обзор программных решений для обеспечения удаленного доступа 22
1.3 Сравнительный анализ клиентских программных решений для удаленного доступа 27
2. Анализ инцидентов информационной безопасности с участием ViPNet Client и других средств 36
2.1 Выявление уязвимостей в системах безопасности 36
2.2 Анализ типовых угроз и атак 41
2.3 Анализ угроз связанных лицензированием ViPNet Client 46
3. Эффективное управление лицензиями ViPNet Client: процесс выдачи и контроль соблюдения требований 56
3.1 Процесс выдачи лицензий ViPNet Client 56
3.2 Контроль соблюдения требований лицензирования 58
3.3 Меры по обеспечению эффективного управления лицензиями 60
ЗАКЛЮЧЕНИЕ 69
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 71

Весь текст будет доступен после покупки

В современном мире информационных технологий обеспечение безопасности при удаленном доступе становится одной из ключевых задач для организаций различных уровней и сфер деятельности. Развитие облачных технологий, распространение мобильных устройств и внедрение дистанционных рабочих мест существенно увеличили потребность в надежных и защищенных методах удаленного доступа к корпоративным ресурсам. Однако вместе с этими возможностями значительно возросли и риски, связанные с угрозами безопасности.
Удаленный доступ, обеспечивая удобство и гибкость работы, открывает перед злоумышленниками новые векторы атак. Это требует от организаций принятия комплексных мер по защите своих информационных систем. Актуальность данной темы обусловлена необходимостью оценки существующих угроз безопасности при организации удаленного доступа. Следовательно, эффективная работа сотрудников невозможна без обеспечения высокого уровня знания вопросах информационной безопасности. Поэтому требуется постоянное пересмотр и обновления подходов к защите систем удаленного доступа, а также внедрение сертифицированных средств защиты информации. В условиях цифровой трансформации и возрастающей сложности киберугроз данное исследование будет способствовать повышению уровня информационной безопасности и устойчивости организаций к кибератакам.
Большинство организаций и учреждений сталкиваются с проблемами обеспечения высокого уровня безопасности и защиты данных при использовании клиентских программ для удаленного доступа. Сравнение эффективности и безопасности отечественных и зарубежных решений позволит сделать выводы о целесообразности их использования в российских организациях.

Весь текст будет доступен после покупки

1. Оценка функциональности и эффективности различных клиентских программных решений для обеспечения безопасного удаленного доступа в организации.
1.1 Осведомление о проблематике удаленного доступа и его значимость в корпоративной среде
В настоящее время удалённый доступ активно используется во многих организациях, потому что он просто необходим для тех сотрудников, которые часто работают вне офиса (например, дизайнеры, программисты и др.). Для них открываются возможности удалённого подключения к сети компании, а также появляется доступ к электронной почте, к каким-либо имеющимся сетевым ресурсам и корпоративным активам. В сфере IT удалённый доступ широко применяется для удалённого решения задач администрирования. VPN позволяет обеспечить непрерывность бизнес-процессов, которая, в свою очередь, нужна для того, чтобы не давать конкурентам возможность находить и принимать решение раньше [1].
Удаленный доступ становится неотъемлемой частью работы многих организаций, особенно в свете быстрого развития информационных технологий и изменениях в организационной культуре. Под термином «удаленный доступ"» подразумевается возможность работников получать доступ к корпоративным ресурсам, таким как файлы, приложения и инструменты, из любого места, не зависимо от их физического расположения. Это может включать работу из дома, сотрудничество с удаленными коллегами, доступ к корпоративным ресурсам во время командировок или путешествий.
Так удаленно работающих в 2021 году составляла 5,7%, в 2022 году — снизилась до 4,9%, а в 2023 достигла 6,7%. Об этом «Вебинар Технологии» сообщили 3 ноября 2023 года. Падение числа дистанционных рабочих мест в 2022 году может объясняться отменой в марте-июне 2022 года запретов, связанных с пандемией COVID-19 [2].

Весь текст будет доступен после покупки

1 Свиридова И.В., Волошкина Е.В., Цывенко Н.В., Бабенко А.А. Анализ существующих систем удаленного доступа сотрудников в корпоративной сети промышленного холдинга // Форум молодых ученых. 2021. №11 (63). URL: https://cyberleninka.ru/article/n/analiz-suschestvuyuschih-sistem-udalennogo-dostupa-sotrudnikov-v-korporativnoy-seti-promyshlennogo-holdinga (дата обращения: 15.03.2024)
2 Удаленная работа в России [Электронный ресурс] // TAdviser : информационно-аналитический портал. — URL: https://www.tadviser.ru/index.php/Статья:Удаленная_работа_в_России (дата обращения: 15.03.2024)
3 Безопасная работа на удалёнке. Как защитить информацию? [Электронный ресурс]. – Режим доступа: https://dzen.ru/a/YcBElaaIFS8zphgj?sid=107876613539243905, свободный – (дата обращения: 15.03.2024)
4 Бауткин, М. С. Организация удаленного доступа на базе технологии VPN / М. С. Бауткин // Актуальные вопросы эксплуатации систем охраны и защищенных телекоммуникационных систем : сборник материалов Всероссийской научно-практической конференции, Воронеж, 07 июня 2018 года. – Воронеж: Воронежский институт Министерства внутренних дел Российской Федерации, 2018. – С. 155-157.
5 ГОСТ Р ИСО/МЭК 18028-1-2008. Информационная технология. Методы и средства обеспечения безопасности. Сетевая безопасность информационных технологий. Часть 1. - М.: Стандартинформ, 2008. - 68 с.
6 VPN Applications for PC [Электронный ресурс] // EDUCBA. — URL: https://www.educba.com/vpn-applications-for-pc/ (дата обращения: 20.04.2024)
7 Ижунинов, М. А. Технология VPN: характеристика / М. А. Ижунинов. — Текст : непосредственный // Молодой ученый. — 2019. — № 50 (288). — С. 10-12. — URL: https://moluch.ru/archive/288/65058/ (дата обращения: 14.04.2024)
8 Ибе, О. Компьютерные сети и службы удаленного доступа / Ибе О. – Москва : ДМК Пресс. - 336 с. - ISBN 5-94074-080-4. - Текст : электронный // URL : https://www.rosmedlib.ru/book/ISBN5940740804.html (дата обращения: 11.04.2024)
9 VPN: ещё раз просто о сложном - Текст : электронный // Хабр : [сайт]. — URL: https://habr.com/ru/articles/534250/ (дата обращения 20.03.2024)
10 Аналитический отчет «Утечеки информации в мире за 2022-2023 годы». – Текст : электронный // INFOWATCH : [сайт]. – URL: https://www.infowatch.ru/sites/default/files/analytics/files/issledovaniye-utechek-informatsii-v-mire-za-2022-2023-gody.pdf (дата обращения 21.04.2024)
11 Королев Н., Степанова Ю.. Анонимность раскрылась в сети // Коммерсантъ : газета. — 2020. — 20 июля (№ 126/П). — С. 5. ISSN 1561-347X. Архивировано 20 июля 2020 года
12 Оливер, Ибе Компьютерные сети и службы удаленного доступа / Ибе Оливер ; перевод И. В. Синицын. — 2-е изд. — Саратов : Профобразование, 2019. — 335 c. — ISBN 978-5-4488-0054-2. — Текст : электронный // Цифровой образовательный ресурс IPR SMART : [сайт]. — URL: https://www.iprbookshop.ru/87999.html (дата обращения: 20.04.2024)
13 TeamViewer [Электронный ресурс]. – Режим доступа: – URL: https://ru.wikipedia.org/wiki/TeamViewer (дата обращения: 20.04.2024)
14 Как работает Team Viewer. – Текст : электронный // Хабр : [сайт]. – URL: https://habr.com/ru/companies/infowatch/articles/558460/ (дата обращения 20.04.2024)
15 G. Paneda X. et al. Forensic Analysis of File Exfiltrations Using AnyDesk, TeamViewer and Chrome Remote Desktop // Electronics. – 2024. – Т. 13. – №. 8. – С. 1429

Весь текст будет доступен после покупки