Информационная безопасность предприятия

Информационные технологии · ~618 слов

Введение

Актуальность темы. С ростом цифровизации бизнеса информация стала одним из ключевых активов предприятия, а её защита — условием устойчивой работы. Утечки данных, программы-вымогатели и атаки на инфраструктуру наносят компаниям прямой финансовый и репутационный ущерб. Поэтому построение системы информационной безопасности — насущная задача для организаций любого масштаба.

Объект исследования — система информационной безопасности предприятия. Предмет исследования — угрозы информационной безопасности и меры защиты от них.

Цель работы — рассмотреть основные угрозы информационной безопасности предприятия и систематизировать меры защиты.

Задачи:

1. раскрыть понятие информационной безопасности и её составляющие;
2. классифицировать основные угрозы;
3. рассмотреть организационные и технические меры защиты.

Методы исследования — анализ литературы, классификация, обобщение.

Глава 1. Понятие и угрозы информационной безопасности

1.1. Сущность и составляющие

Под информационной безопасностью понимают состояние защищённости информации, при котором обеспечиваются её конфиденциальность, целостность и доступность — так называемая триада CIA. Конфиденциальность означает доступ к данным только уполномоченных лиц, целостность — защиту от несанкционированного изменения, доступность — возможность получить данные тогда, когда они нужны¹.

1.2. Классификация угроз

Угрозы делят на внешние и внутренние, а также на преднамеренные и случайные. К внешним относят вредоносное ПО, фишинг, сетевые атаки; к внутренним — ошибки и злоупотребления сотрудников. Отдельно выделяют угрозы, связанные с человеческим фактором: именно он, по данным исследований, остаётся одной из главных причин инцидентов².

Глава 2. Меры защиты

2.1. Организационные меры

Организационные меры задают правила: политика информационной безопасности, разграничение прав доступа, обучение персонала, регламенты реагирования на инциденты. Без них технические средства малоэффективны, поскольку большинство инцидентов связано с действиями людей³.

2.2. Технические меры

К техническим мерам относят межсетевые экраны, антивирусную защиту, шифрование, системы обнаружения вторжений, резервное копирование и многофакторную аутентификацию. Наибольшую устойчивость даёт принцип эшелонированной защиты — сочетание нескольких уровней, когда преодоление одного барьера не открывает доступ ко всей системе⁴.

Глава 3. Построение защиты на примере условного предприятия

Пример условный (учебный), данные иллюстративные.

3.1. Характеристика и угрозы

Рассмотрим условную компанию «ИнфоСервис» со штатом около пятидесяти человек, которая хранит персональные данные клиентов и ведёт расчёты онлайн. Аудит выявил типичные слабые места: сотрудники работают под общими учётными записями, пароли простые и не меняются, резервные копии делаются нерегулярно, а правил реагирования на инциденты нет вовсе. Любая из этих брешей способна привести к утечке данных или остановке работы.

3.2. План защитных мер

Меры выстраиваются по принципу эшелонированной защиты, от организационных к техническим. На организационном уровне вводится политика информационной безопасности, разграничиваются права доступа (каждому — только необходимое), назначается ответственный, проводится обучение сотрудников распознаванию фишинга. На техническом уровне внедряются индивидуальные учётные записи и многофакторная аутентификация, регулярное резервное копирование по расписанию, шифрование чувствительных данных, межсетевой экран и антивирусная защита.

Порядок важен. Сначала закрываются организационные дыры, потому что большинство инцидентов связано с человеческим фактором, и никакой межсетевой экран не спасёт от пароля «12345» на общей учётной записи.

3.3. Оценка результата

Эффективность защиты оценивается не отсутствием атак (атаки неизбежны), а способностью их выдерживать: сокращением числа успешных инцидентов, скоростью восстановления после сбоя, долей сотрудников, прошедших обучение. Ключевой вывод практической части совпадает с теорией: устойчивость даёт сочетание технических средств с дисциплиной людей, а не отдельная дорогая программа.

Заключение

В работе раскрыто понятие информационной безопасности и её триада, классифицированы угрозы, рассмотрены организационные и технические меры защиты. Сделан вывод, что эффективная защита носит комплексный характер: она сочетает технические средства с организационными мерами и обучением персонала, поскольку именно человеческий фактор чаще всего становится уязвимым звеном. Поставленная цель достигнута, задачи выполнены.

Список использованных источников

1. Шаньгин В. Ф. Информационная безопасность и защита информации. — М.: ДМК Пресс, 2017. — 702 с.
2. Партыка Т. Л., Попов И. И. Информационная безопасность: учебное пособие. — М.: Форум, 2019. — 432 с.
3. Бирюков А. А. Информационная безопасность: защита и нападение. — М.: ДМК Пресс, 2017. — 434 с.