Отчет по практике: ИБ облачной платформы Data Drive
Отчёт по практике посвящён исследованию вопросов обеспечения информационной безопасности при разработке и внедрении облачной аналитической платформы Data Drive AI Platform в компании Data Drive Solutions. В работе представлена характеристика компании, её организационной структуры и используемой информационно-технологической инфраструктуры, основанной на сочетании локальных и облачных решений.
Особое внимание уделено анализу рисков, возникающих при обработке корпоративных данных в облачной среде. Рассмотрены ключевые категории угроз, включая финансовые, репутационные, регуляторные и операционные риски, а также риски, связанные с деятельностью сторонних провайдеров. Для углублённого анализа применена методология MITRE ATT&CK, позволившая выявить типовые сценарии атак на облачную платформу.
В отчёте определены недопустимые риски, способные привести к существенным финансовым потерям и снижению деловой репутации компании. На основе проведённого анализа предложен комплекс мер по обеспечению информационной безопасности, включающий многофакторную аутентификацию, разграничение прав доступа, шифрование данных, мониторинг событий безопасности и организацию резервного копирования.
Также проведена оценка затрат на внедрение системы защиты информации и обоснована её экономическая эффективность. Сделан вывод о необходимости внедрения эшелонированной системы информационной безопасности для обеспечения надёжного функционирования платформы и минимизации потенциальных угроз при сохранении высокой скорости вывода продукта на рынок.
Показать/скрыть дополнительное описаниеОтчет по практике посвящен обеспечению информационной безопасности облачной AI-платформы Data Drive AI Platform. Внутри рассмотрены профиль компании, облачная инфраструктура, риски по категориям, техники MITRE ATT&CK, недопустимые угрозы и комплекс мер защиты. Материал подойдет студентам ИБ и ИТ-направлений для практики, доклада или основы курсовой..
НИЯУ МИФИ
nikolskypomosh
















