|
|
@@ -65,4 +65,18 @@
|
|
|
Для минимизации рисков применяется комплексный подход к защите информации (ЗИ) в АС:
|
|
|
1. Технические меры: Использование антивирусного ПО, систем обнаружения вторжений (IDS/IPS), межсетевых экранов (Firewalls), шифрования данных и VPN.
|
|
|
2. Организационные меры: Разработка политик безопасности, регламентация прав доступа (принцип наименьших привилегий), регулярный аудит и построение Модели угроз.
|
|
|
-3. Обучение персонала: Регулярные тренинги сотрудников по цифровой гигиене для противодействия фишингу и социальной инженерии.
|
|
|
+3. Обучение персонала: Регулярные тренинги сотрудников по цифровой гигиене для противодействия фишингу и социальной инженерии.
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+
|
|
|
+| Тип / Канал угрозы | Конкретный пример | Первоочередная мера защиты |
|
|
|
+| :--- | :--- | :--- |
|
|
|
+| **Естественные / Техногенные** | Сбой электропитания, пожар, отказ RAID-массива | Использование ИБП (UPS), резервное копирование (бэкап), размещение в ЦОД с системой пожаротушения. |
|
|
|
+| **Вредоносное ПО (Программный)** | Вирусы, шифровальщики, трояны | Установка антивирусного ПО (EDR/XDR), регулярное обновление ОС и софта (патч-менеджмент). |
|
|
|
+| **Сетевые атаки (Сетевой канал)** | DDoS-атаки, перехват трафика, сканирование портов | Настройка межсетевых экранов (Firewalls), использование VPN, шифрование трафика (SSL/TLS), защита от DDoS на уровне провайдера. |
|
|
|
+| **Внутренние угрозы (Инсайдеры)** | Слив базы данных сотрудником на флешку | Внедрение DLP-систем (софт против утечек), строгое разграничение прав доступа (принцип наименьших привилегий), логирование всех действий. |
|
|
|
+| **Человеческий фактор** | Фишинг, инженерия, случайное удаление файлов | Регулярное обучение сотрудников (Security Awareness), проведение тестовых фишинговых рассылок, ограничение прав на удаление данных. |
|
|
|
+| **Физический канал** | Кража сервера, проникновение посторонних | СКУД (системы контроля доступа), видеонаблюдение, укрепленные серверные шкафы, шифрование жестких дисков (BitLocker и аналоги). |
|
|
|
+
|
|
|
+
|
