Реферат на тему «Угрозы информационной безопасности, условно относящие к внутренней сфере Принципы построения комплексной системы защиты информации в Российской Федерации»

Содержание:

Введение. 2

1. Угрозы информационной безопасности, условно
относящие к внутренней сфере  3

2.
Принципы построения комплексной системы защиты информации в Российской
Федерации. 7

Заключение. 10

Список
литературы. 11

Введение:

Актуальность. Во время вспышки новой
коронавирусной инфекции COVID-19 ИТ-мир столкнулся с испытанием для всей
информационной безопасности. Пандемия высветила все недостатки нынешних систем
защиты и проблемы здравоохранения, создала напряжение в сознании людей, что сыграло
на руку злоумышленникам. Актуальность данной проблемы обусловлена несколькими
факторами: Резкое возрастание интереса к теме коронавируса в обществе и СМИ.
Карантинные и изоляционные мероприятия, потребовавшие повсеместного перехода на
удалённую работу, что повлияло на стандартные и устоявшиеся режимы безопасности
и стабильности систем в интернете. Кроме этого, возросло число кибератак. В
частности, имели место утечки персональных данных, взломы систем
здравоохранения, атаки на торговые компании, ведущие свою деятельность через
интернет. Выявленные проблемы и угрозы привели ИТ-мир к потребности обеспечить
безопасность удалённого доступа к ресурсам, повысить устойчивость
инфраструктуры.

Цель – исследовать угрозы информационной безопасности, условно относящие к
внутренней сфере. Принципы построения комплексной системы защиты информации в
Российской Федерации.

Задачи:

1. Рассмотреть угрозы информационной
безопасности, условно относящие к внутренней сфере.

2. Проанализировать принципы
построения комплексной системы защиты информации в Российской Федерации.

Заключение:

Кибермошенники вновь пересмотрели свои схемы введения
людей в заблуждение. Теперь они спекулируют на теме коронавируса, рассылая
фишинговые электронные письма по тематике COVID-19, часто выдавая себя за
органы здравоохранения или государственные учреждения и таким образом побуждая
жертв предоставлять личные данные или загружать вредный контент. Была,
например, серия фишинговых писем, имитировавшая сообщения от Всемирной
организации здравоохранения (ВОЗ) с целью убедить людей, обеспокоенных вирусом,
совершить нужные злоумышленникам действия.

Сама ВОЗ подверглась кибератакам,
направленным на её персонал и системы. Преступники также использовали COVID-19
для мошенничества с предприятиями и государственными учреждениями. Компании,
разрешающие экстренные транзакции, были атакованы при помощи метода BEC
(Business Email Compromise, компрометация корпоративных ящиков электронной
почты). Одна французская фармацевтическая фирма отправила 7,25 миллиона
долларов США фальшивому поставщику, утверждавшему, что он продаёт
дезинфицирующее средство для рук и защитные маски. В других случаях
киберпреступники применяли украденные персональные данные для подачи
мошеннических заявлений на пособия по безработице в США и других странах.

Фрагмент текста работы:

1. Угрозы информационной безопасности, условно
относящие к внутренней сфере Информационная безопасность — это
всесторонняя защищённость информации и поддерживающей её инфраструктуры от
любых случайных или злонамеренных воздействий, результатом которых может
явиться нанесение ущерба самой информации, ее владельцам или поддерживающей
инфраструктуре. Задачи информационной безопасности сводятся к минимизации
ущерба, а также к прогнозированию и предотвращению таких воздействий.

Каждая вторая организация
сообщает об увеличении кибератак во время пандемии. 15 декабря 2020 года
компания Check Point Software Technologies Ltd.(NASDAQ: CHKP), поставщик решений в области кибербезопасности по всему миру, представила
результаты исследования, в котором показала основные приоритеты и проблемы
кибербезопасности организаций до 2023 года, а также основные изменения в их
стратегиях кибербезопасности, возникшие из-за пандемии COVID-19 в 2020 году.

Ниже – ключевые выводы опроса
более 600 специалистов по ИТ и ИБ по всему миру: [4]

Главные проблемы безопасности в
2021 году:

Обеспечение безопасности
сотрудников, работающих удаленно –– это отметили 47% респондентов

Защита от фишинга и атак с использованием социальной
инженерии –– 42%