Рассматриваются возможности применения современного аудита безопасности с привлечением информации, собранной из открытых источников (OSINT - Open Source Intelligence). Указываются предпосылки применения OSINT и экономической разведки в анализе защищенности, а также анализируются ключевые факторы, влияющие на формирование комплексных мер обеспечения информационной безопасности. Особое внимание уделено обсуждению того, каким образом использование открытых данных может повысить эффективность процесса выявления уязвимостей при соблюдении правовых и этических норм. Комплексный подход к анализу информационной безопасности, основанный на компетентном использовании данных из публичных реестров, социальных сетей, профессиональных сообществ и других открытых источников, рассматривается в качестве одного из ключевых факторов, повышающих устойчивость бизнеса и государственных структур. В контексте данной работы особое внимание уделено разработке рекомендаций по организации процесса оценки защищенности объектов на основе открытых источников, что позволяет соединить аспекты информационной безопасности и экономической разведки, повышая общий уровень информационной грамотности и системного управления рисками. Цель настоящей работы состоит в разработке комплекса рекомендаций по организации процесса анализа защищенности объекта оценки с опорой на данные, полученные из открытых источников. На основе проведенного анализа разработаны организационные, технические и процедурные меры, позволяющие повысить эффективность обеспечения информационной безопасности объекта, а также указаны возможности интеграции результатов периодических исследований на основе открытых источников информации и регулярных проверок защищенности в общую систему обеспечения информационной безопасности.
Предпросмотр статьи
Идентификаторы и классификаторы
- SCI
- Образование
Если у вас возникли вопросы или появились предложения по содержанию статьи, пожалуйста, направляйте их в рамках данной темы.