Курсовая работа: Методы защиты информации в корпоративных информационных системах, имеющих в составе мобильные устройства

Содержание

Введение. 3

1. Анализ угроз, воздействующих на корпоративные информационные системы, имеющие в составе мобильные устройств. 6

2. Разработка модели реализации атаки с использованием подменного IP-адреса на мобильные устройства корпоративной информационной системы.. 16

3. Рекомендации, которые могут быть внедрены в организации с целью повышения защищенности в отношении противодействия атак с использованием подменного IP-адреса в сети мобильных устройств. 26

Заключение. 36

Список используемых источников. 37

Введение

Для современного этапа развития общества характерен непрерывный процесс информатизации и совершенствования информационных технологий. С внедрением информационных технологий во все сферы жизнедеятельности человека проблемы информационной безопасности с каждым годом становятся все более сложными и многогранными. Проблема обеспечения информационной безопасности постоянно усугубляется процессами проникновения технических средств обработки и передачи данных во все сферы деятельности общества. На любом, даже самом маленьком предприятии, присутствуют средства вычислительной техники, обрабатывающие информацию

Сегодня, одним из востребованных и актуальных решений по выбору средств обработки информации на предприятии является использование мобильных устройств. Дело в том, что рост числа мобильных устройств, задействованных в организациях и на предприятиях, обусловлен прогрессом в производстве мощных, компактных и энергоэффективных процессоров, что позволило не только повысить потребительские свойства электроники, но и обеспечить относительно безопасное хранение конфиденциальной информации. Область применения информационных систем также не является исключением и постоянно расширяется. При этом, на такие системы возлагается существенная ответственность не только за повышение качества и эффективности работы, но и за безопасность информации. Не являются исключением и корпоративные информационные системы, основной задачей которых является обеспечение доступности и высокого уровня защищенности циркулирующих в корпорациях данных

Без использования методов защиты информации в корпоративных информационных системах возникает угроза хищения или уничтожения персональных данных, а также критически важной корпоративной или конфиденциальной информации. Таким образом, нарушение целостности, уничтожение или хищение данных корпоративных информационных систем может привести к причинению ущерба различного масштаба. При этом в отдельных случаях, нарушения и сбои в работе корпоративных информационных систем могут грозить не только колоссальными финансовыми потерями, но и наносить ущерб жизни и здоровью людей. Это еще раз подтверждает, что исследования в области методов защиты информации в корпоративных информационных системах являются важными не только для защиты информационных ресурсов самой системы, но и для поддержания национальной безопасности.

В этой связи вытекает необходимость обеспечение достаточной степени защищенности корпоративных информационных систем с целью обеспечения эффективного функционирования, а также снижения уровня риска от реализации внутренних и внешних угроз. Одним из механизмов повышения защищенности корпоративных информационных систем является совершенствование системы информационной безопасности. Такое совершенствование реализуется посредством исследования методов защиты информации и выработки рекомендаций по повышению защищенности.

В настоящее время активно ведется исследование методов защиты информации и изучение защищенности корпоративных информационных систем в контексте реализации удаленных сетевых атак. Непредсказуемость таких атак не позволяет создать детерминированное описание этих процессов и возникающих от их реализации ущербов. Таким образом, исходя из актуальности и степени научной разработанности проблемы обеспечения безопасности корпоративных информационных систем, имеющих в составе мобильные устройства, в условиях реализации удаленных сетевых атак можно сделать вывод о целесообразности проведения исследований в направлении выявлении эффективных методов защиты информации и повышения защищенности корпоративных систем.