Курсовая работа: Анализ и улучшение безопасности компьютерной сети учебного заведения.

Оглавление
Введение…………………………………………………………………………...2
1. Анализ текущей инфраструктуры…………………………………………….4
2. Оценка угроз и рисков…………………………………………………………7
2.1 Актуальность роста числа кибератак направленных на образовательные учреждения………………………………………………………………………..8
2.2 Методики оценки рисков для определения наиболее критичных уязвимостей и угроз………………………………………………………………9
3. Разработка стратегии безопасности…………………………………………16
3.1 Общие методы повышения безопасности в образовательном учреждении………………………………………………………………………16
4. Рекомендации по улучшению в практической реализации ……………….21
4.1 Инструмент UserLock……………………………………………………….21
4.2 Рекомендации по информированию и повышению осведомленности о кибербезопасности………………………………………………………………25
Заключение………………………………………………………………………29
Список литературы………………………………………………………………30


















ВВЕДЕНИЕ
Воры кибербезопасности в настоящее время нацелены не только на крупные коммерческие компании и глобальные корпорации. Они столь же рьяны в своих атаках на образовательные учреждения, как и в своих атаках на правительства, медицинские учреждения и компании.
Школы и организации спешат защитить себя от кибератак, поскольку хакеры все чаще нацеливаются на них как на маловероятные, но популярные цели. Школы и образовательные учреждения теперь должны найти методы для защиты своих конфиденциальных данных в Интернете и предотвращения нападения хакеров на их детей и личную информацию, используя все, от программ-вымогателей до фишинга и других методов[1][2].
Образование становится основной целью хакеров по целому ряду причин. Мотивы хакеров могут различаться в зависимости от размера, цели и престижа учебных заведений. Например, то, что может представлять опасность для всемирно известных университетов или колледжей из-за высокой ценности их данных, может не беспокоить местные школы или школьные округа. В результате образовательные учреждения должны оценивать риски и определять, подвержены ли данные несанкционированному доступу.
Кибератака или атака программы-вымогателя на крупное всемирно известное учреждение может иметь серьезные последствия для репутации их бренда, которая создавалась на протяжении многих лет. В результате такие образовательные учреждения должны тщательно изучить свои возможности обеспечения устойчивости к кибербезопасности и методы реагирования на инциденты. Они должны быть хорошо подготовлены заранее к атакам программ-вымогателей и работать над разработкой хорошего плана реагирования на киберинциденты для себя, аналогичного планам, которые сегодня разрабатывают многие организации, ориентированные на кибербезопасность.
Академическую среду зачастую сложнее защитить, чем в обычных компаниях или организациях. Традиционная культура образования способствует свободному обмену идеями, а мгновенный доступ к информации способствует академической миссии и целям любого образовательного учреждения. ИТ-команды должны найти подходящий способ сбалансировать эти ценности доступа, определяющие образование, при защите данных и информационных систем.
Достижение этого баланса между открытой, но безопасной сетью остается проблемой для всех ИТ-отделов университетов, колледжей и школ по всему миру. Эти осложнения регулярно приводят к утечкам данных. Данные которые может получить в результате атаки инсайдер, работающий внутри брэндмауэра, могут включать, например, сотни тысяч записей студенческих записей (номера страхования, адреса, оценки, финансовая помощь).