Публикации автора

В данной работе проведено усовершенствование организационных аспектов противодействия атакам на основе социальной инженерии (СоцИн) для защиты персонала предприятия от них. Показано, что атаки на основе СоцИн выступают одним из наиболее эффективных инструментов кибератак против информационных систем и цифровой инфраструктуры предприятий, используя психологические особенности людей. Подчеркнуто, что в настоящее время человеческий фактор стал играть куда более значимую роль в обеспечении информационной безопасности, чем раньше. Статистические и литературные данные демонстрируют, что атаки на основе СоцИн являются успешными благодаря своей способности обходить традиционные, в основном, технические системы защиты. На основании анализа литературы были описаны отдельные подходы и методики, лежащие в основе таких атак. С учетом полученных данных и литературных источников, предложен обобщенный алгоритм действий злоумышленника при проведении атаки на основе СоцИн. Подчёркнуто, что среди множества мер, применяемых для обеспечения информационной безопасности предприятий любой формы собственности, особое место занимают организационные меры, выступающие в качестве «ядра» общей системы информационной безопасности, связывая между собой правовые и технические меры. Указано, что такие меры, в первую очередь, должны быть направлены на регламентацию функционирования объектов защиты и деятельности должностных лиц в целях обеспечения информационной безопасности посредством выработки определенных правил и требований. Отмечено, что именно организационные меры должны быть первым «барьером» против атак на основе СоцИн. На основе понимания основных механизмов атак на основе СоцИн, с учетом результатов из отдельных работ, предложены практические меры организационного характера для защиты персонала предприятия от них.

Практическая значимость представленных результатов заключается в том, что они могут быть полезны руководителям предприятий любой формы собственности и специалистам по информационной безопасности для обеспечения противодействия атакам на основе СоцИн, способствуя совершенствованию организационных аспектов противодействия таким атакам для защиты персонала предприятия от них.

Цель. Целью данной статьи является выявление путей усовершенствования систем безопасности (СБ) критически важных объектов (КВО), подпадающих под регулирование законодательства о критической информационной инфраструктуре (КИИ).

Метод. Использованы методы защиты информации и информационной безопасности, анализа и обобщения отдельных положений нормативно-правовых документов по обеспечению ИБ объектов КИИ, результаты научно-исследовательских работ по тематике исследования, представленные в РИНЦ, РГБ, ФИПС. Общей методологической основой является системный подход.

Результат. Проведен обзор требований нормативно-правовых документов по обеспечению безопасности СБ КВО, как объектов КИИ, показавший, что необходим анализ сложившейся практики обеспечения их безопасности. Проведен обзор методов обеспечения безопасности радиоканальных СБ КВО, присутствующих на рынке России. В качестве примера рассматривались широко используемые радиоканальные системы охранной сигнализации (СОС). Выявлены противоречия между отдельными положениями нормативно-правовых документов по обеспечению безопасности объектов КИИ и сложившейся практикой применения радиоканальных СБ КВО, которые возможно отнести к объектам КИИ. С учетом введённых упрощений, предложены возможные пути усовершенствования СБ КВО, которые могут быть отнесены к незначимым объектам КИИ, в частности радиоканальные СОС.

Вывод. Проведенные исследования позволили выявить пути усовершенствования радиоканальных СБ КВО, как объектов КИИ, в области обеспечения их ИБ.

В данной статье проведен анализ рынка труда РФ в сегменте информационной безопасности для учреждений здравоохранения. Отмечено, что активная цифровизация медицинских учреждений, увеличившееся в разы количество кибератак на такие учреждения и активное изменение законодательства по информационной безопасности, предопределяют интерес к исследованиям указанного сегмента рынка труда. Показано, что во многих публикациях приводятся данные в целом по рынку труда РФ в сегменте информационной безопасности с указанием распределения вакансий по отраслям, распределения вакансий по группам, требований к кандидатам, уровнями зарплат и др. При этом рынку труда в сегменте информационной безопасности для учреждений здравоохранения уделено недостаточно внимания. Исходя из этого, исследования в указанной области требуют дальнейшей проработки. В основу проведенных исследований были положены данные порталов HeadHunter и SuperJob за последнее время, а также видимые поисковой системой Yandex. На примере Москвы и Санкт-Петербурга, были проанализированы наиболее часто встречаемые в вакансиях должности; требования к уровню образования; структура вакансий по показателям размера оплаты труда, по опыту работы, по видам занятости и графикам работы, а также требуемые трудовые функции. На основе полученных результатов и данных из известных источников сформулированы выводы. В частности указано, что в настоящее время, в силу увеличившегося в разы количества кибератак и происходящих изменений законодательства в области информационной безопасности, возрастает потребность в таких специалистах для учреждений здравоохранения. Показано, что к специалистам по информационной безопасности для учреждений здравоохранения предъявляются достаточно серьезные требования по уровню образования, опыту работы и трудовым функциям, которые необходимо выполнять в таких учреждениях. Отмечено, что задача подбора компетентного специалиста по информационной безопасности для учреждений здравоохранения является достаточно сложной задачей, так как требования к таким специалистам, в силу выполняемых ими трудовых функций, являются достаточно высокими. Кроме того, существующий кадровый дефицит на рынке труда так же усложняет данную задачу. Предложен ряд общих рекомендаций, которые потенциально смогут улучшить ситуацию на рынке труда РФ в сегменте информационной безопасности для учреждений здравоохранения.

Одна из важных задач инженерно-технической защиты информации - обеспечение физической безопасности охраняемого объекта. Цель - разработка способа приближенного расчета стоимости монтажа инженерного заграждения в виде одноуровневого спирального барьера безопасности для внедрения в учебный процесс. Анализ учебно-методической, профильной и нормативно-правовой литературы показал, что расчет стоимости монтажа различных инженерных заграждений на гипотетическом охраняемом объекте является редко освещаемым вопросом в процессе обучения специалистов по защите информации на дисциплинах, связанных с инженерно-технической защитой информации. Разработан способ приближенного расчета стоимости монтажа армированной колючей ленты, выполненной в виде одноуровневого спирального барьера безопасности; представлен упрощенный учебный образец по приближенному расчету стоимости монтажа инженерного заграждения в виде одноуровневого спирального барьера безопасности для гипотетического охраняемого объекта и с учетом предложенного способа; приведены основные расчеты стоимости монтажа армированной колючей ленты, выполненной в виде одноуровневого спирального барьера безопасности. Результаты могут быть полезны преподавателям и студентам по направлению подготовки «Информационная безопасность» при создании и выполнении лабораторных, практических и курсовых работ на дисциплинах, связанных с инженерно-технической защитой информации. Результаты исследования также могут оказаться интересны техническим специалистам, занимающимся инженерно-технической защитой информации на различных охраняемых объектах, на которых необходимо обеспечить физическую безопасность.