Статья: ОЦЕНКА РИСКОВ УТЕЧКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОТ АТАК ПО КАНАЛАМ ПОСТАВЩИКОВ (2025)

Читать онлайн

Цель. Проблема защиты персональных данных (ПДн) продолжает оставаться актуальной даже несмотря на более чем значительное количество нормативной документации, разработанной различными регуляторами. Целью исследования является разработка методов оценки риска утечки персональных данных от атак злоумышленников по каналам поставщиков.

Метод. В представленной работе исследуется проблема защиты ПДн в информационных системах ВУЗов через сторонние каналы - поставщиков сервисов (supply chain attack), которые, в большинстве случаев, недостаточно изучены экспертами в области информационной безопасности.

Результат. В отличие от известных «коммерческих» предложений, предусматривающих внедрение новых мер защиты (ограниченных только бюджетом), предлагается применять метод оценки рисков утечки ПДн по всем существующим каналам циркуляции ПДн, а не только для простейшего формализованного выполнения требований владельца ПДн. Акцент представленной работы сделан на обеспечении защиты ПДн для ВУЗов в РФ. Изучены несколько каналов распространения ПДн по основным критическим направлениям (предоставления учебного контента, данных абитуриентов и их представителей, запросов работодателей и пр.).

Вывод. Представленные результаты могут быть востребованы как в учебном процессе для программ обучения по специальности «Информационная безопасность», так и экспертами, занимающимися практическими аспектами обеспечения защиты ПДн в ВУЗах.

Ключевые фразы: персональные данные, ВУЗ, угрозы, риски, утечки, УЯЗВИМОСТИ, оценка рисков, ОСТАТОЧНЫЙ РИСК, атаки по сторонним каналам, сервисы
Автор (ы): Лившиц Илья Иосифович (Livshits I. I.)
Журнал: ВЕСТНИК ДАГЕСТАНСКОГО ГОСУДАРСТВЕННОГО ТЕХНИЧЕСКОГО УНИВЕРСИТЕТА. ТЕХНИЧЕСКИЕ НАУКИ

Предпросмотр статьи

Идентификаторы и классификаторы

SCI
Информатика
УДК
004. Информационные технологии. Компьютерные технологии. Теория вычислительных машин и систем
Для цитирования:
ЛИВШИЦ И. И. ОЦЕНКА РИСКОВ УТЕЧКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОТ АТАК ПО КАНАЛАМ ПОСТАВЩИКОВ // ВЕСТНИК ДАГЕСТАНСКОГО ГОСУДАРСТВЕННОГО ТЕХНИЧЕСКОГО УНИВЕРСИТЕТА. ТЕХНИЧЕСКИЕ НАУКИ. 2025. ТОМ 52, № 1
Текстовый фрагмент статьи
Будьте первым, кто начнет обсуждение

Если у вас возникли вопросы или появились предложения по содержанию статьи, пожалуйста, направляйте их в рамках данной темы.