Читать диплом по информационной безопасности: "Разработка методики противодействия социальному инжинирингу" Страница 1

(Назад) (Cкачать работу)

Министерство образования и науки РФ

Федеральное государственное бюджетное образовательное учреждение

высшего профессионального образования

«БАШКИРСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ»

Институт управления и безопасности предпринимательства Кафедра информационной безопасности Специальность 090103.65 «Организация и технология защиты информации» ДИПЛОМНАЯ РАБОТА Тема: Разработка методики противодействия социальному инжинирингу на предприятиях БРО ООО «ВДПО» и ООО «Служба Мониторинга – Уфа»Студент__________________ /Балдин И. А./ Научный руководитель __________________ /Клюев А. В./

Заведующий кафедрой ___________________ /Шатдинов Р. С. Уфа

2013 Содержание Введение……………………………………………………………………………...4

1 Теоретические и методологические основы социальногоинжиниринга…….8

1.1 Цели социального инжиниринга………………………………………..12

1.2 Техники и виды атак…………………………………………………….17

1.3 Известные социальные инженеры……………………………………...27

2 Анализ состояния изучаемой проблемы в организациях……………………...28

2.1 Краткие характеристики организаций………………………………….28

2.2 Выявление уязвимостей и оценка рисков..…………………………….34

2.3 Предпринятые меры……………………………………………………..44

3 Разработка методики противодействия социальному инжинирингу…………49

3.1 Теоретические аспекты создания методики противодействия….……50

3.1.1 Создание тренировочной и образовательной программы…………..50

3.1.2 Цели, структура и содержание методики обучения персонала…….54

3.2 Методика противодействия социальному инжинирингу…….……….57

Заключение………………………………………………………………………….91

Библиографический список………………………………………………………..94

Приложения…………………………………………………………………………98

Приложение А………………………………………………………………………98

Приложение Б……………………………………………………………………..101

Приложение В……………………………………………………………………..103

Введение Использование компьютерных систем во всех сферах современной жизни, стремительное развитие сетевых технологий, помимо преимуществ, повлекли за собой появление большого ряда специфических проблем. Одной из таких проблем является необходимость обеспечения эффективной защиты информации, которая обусловлена ростом правонарушений, связанных с кражами и неправомерным доступом к данным, хранящимся в памяти компьютерных систем и передаваемым по линиям связи.

Сегодня компьютерные преступления происходят во всем мире распространены во многих областях человеческой деятельности. Эти преступления характеризуются высокой скрытностью, сложностью сбора улик по установленным фактам их совершения и сложностью доказательства в суде подобных дел [26, с. 27].

По данным зарубежных аналитиков, каждую неделю в мире регистрируется более 55 миллионов различных компьютерных взломов. Размер ущерба, причиненного пользователям в результате хакерских нападений, продолжает увеличиваться с каждым годом. К сожалению, даже столь угрожающая статистика не мешает огромному числу компаний и пользователей персональными компьютерами (ПК) игнорировать любые правила компьютерной безопасности. По оценкам экспертов,

Похожие работы