Хакерство как технология и явление в информационном обществе

Содержание

Введение

Глава 1. Теоретико-методологические основы исследования хакерства и нормативное регулирование ИБ в России

1.1. Генезис хакерства как социальной и технической парадигмы в информационном обществе

1.2. Система обеспечения информационной безопасности в РФ: роль и полномочия ФСТЭК, ФСБ и Роскомнадзора

1.3. Классификация угроз и моделей нарушителей в соответствии с актуальной нормативной базой

Глава 2. Анализ технологий деструктивного воздействия и разработка мер защиты информации

2.1. Исследование векторов атак и технологий несанкционированного доступа к защищаемым ресурсам

2.2. Разработка модели угроз и нарушителя безопасности информации на основе Методики ФСТЭК 2021 года

2.3. Обоснование применения технических и организационных мер защиты в условиях реализации политики импортозамещения

Заключение

Список использованной литературы

Курсовая работа

Хакерство – как технология и явление в информационном обществе

Специальность: 10.02.01 — Организация и технология защиты информации

Предмет: Организация и технология защиты информации

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительной цифровизацией всех сфер жизнедеятельности российского общества и государства, что сопровождается качественным изменением структуры угроз информационной безопасности. Хакерство как социотехническая практика трансформировалось из субкультурного явления 1980-х годов в комплексный феномен, оказывающий системное воздействие на национальную безопасность Российской Федерации. По данным аналитического центра Positive Technologies, в 2024 году количество целевых атак на российские объекты информатизации возросло на 47% по сравнению с предыдущим годом, что свидетельствует о критической необходимости научного осмысления природы хакерских технологий и выработки адекватных механизмов противодействия [1, c. 18].

Принятие Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», вступление в силу Указа Президента РФ № 166 от 30.03.2022 о мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры, а также Указа № 250 от 01.05.2022 о дополнительных мерах по обеспечению информационной безопасности создали новую нормативно-правовую реальность, требующую переосмысления роли хакерских технологий в контексте защиты информации [2, c. 5]. Реализация Доктрины информационной безопасности Российской Федерации предполагает формирование комплексной системы противодействия деструктивным информационным воздействиям, базирующейся на глубоком понимании механизмов реализации угроз.

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области технической защиты информации, выполненных Щегловым А.Ю., Мельниковым В.П., Клейменовым С.А., однако комплексное междисциплинарное рассмотрение хакерства как социотехнического феномена остается недостаточным. Работы специалистов ИПИБ МГУ им. М.В. Ломоносова, МГТУ им. Н.Э. Баумана заложили методологическую базу анализа угроз безопасности информации, но требуется актуализация подходов с учетом современных векторов атак и требований ФСТЭК России [3, c. 34].

Цель курсовой работы: провести комплексное исследование хакерства как технологии и явления в информационном обществе, выявить закономерности эволюции хакерских практик и разработать научно обоснованные рекомендации по совершенствованию системы защиты информации на основе актуальной нормативной базы Российской Федерации.

Задачи исследования:

• исследовать генезис хакерства как социальной и технической парадигмы в информационном обществе, выявить этапы трансформации хакерского сообщества;
• проанализировать систему обеспечения информационной безопасности в Российской Федерации, определить роль и полномочия ФСТЭК России, ФСБ России и Роскомнадзора;
• выполнить классификацию угроз и моделей нарушителей в соответствии с актуальной нормативной базой;
• провести исследование векторов атак и технологий несанкционированного доступа к защищаемым ресурсам;
• разработать модель угроз и модель нарушителя безопасности информации на основе Методики ФСТЭК России 2021 года;
• обосновать применение технических и организационных мер защиты в условиях реализации политики импортозамещения.

Объект исследования: хакерство как социотехнический феномен, проявляющийся в виде практик несанкционированного доступа к объектам информатизации и деструктивного воздействия на защищаемые информационные ресурсы.

Предмет исследования: организация и технология защиты информации от угроз, реализуемых посредством хакерских методов и инструментов, в контексте требований нормативных документов ФСТЭК России и ФСБ России.

Методологическая база исследования: теоретическую основу составили концепции информационной безопасности, разработанные отечественной научной школой, модели управления рисками ИБ, теория угроз безопасности информации. Методы исследования включают анализ угроз в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года, сравнительный анализ средств защиты информации, метод экспертных оценок, системный анализ нормативно-правовой базы. Нормативно-правовую базу составили ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ № 152-ФЗ «О персональных данных», ФЗ № 187-ФЗ о КИИ, Приказы ФСТЭК России № 17 и № 21, Методика ФСТЭК России 2021 года, ГОСТ Р ИСО/МЭК 27001-2021. Источниковую базу составили монографии, статьи в профильных журналах «Вопросы кибербезопасности», «Безопасность информационных технологий», аналитические отчеты Positive Technologies и «Лаборатории Касперского».

Научная новизна заключается в комплексном междисциплинарном подходе к исследованию хакерства, интегрирующем социологический, технический и нормативно-правовой аспекты; в актуализации классификации угроз с учетом современных векторов атак; в разработке модели нарушителя на основе Методики ФСТЭК России 2021 года применительно к специфике хакерских угроз.

Теоретическая значимость состоит в развитии понятийного аппарата теории защиты информации, систематизации знаний о хакерстве как социотехническом феномене. Практическая значимость определяется возможностью применения разработанных моделей угроз и нарушителя при проектировании систем защиты информации объектов информатизации, при категорировании объектов КИИ, при разработке политики информационной безопасности организаций.

Структура работы: курсовая работа состоит из введения, двух глав, включающих шесть параграфов, заключения и списка использованной литературы, содержащего 25 источников.

ГЛАВА 1. ТЕОРЕТИКО-МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ ИССЛЕДОВАНИЯ ХАКЕРСТВА И НОРМАТИВНОЕ РЕГУЛИРОВАНИЕ ИБ В РОССИИ

1.1. Генезис хакерства как социальной и технической парадигмы в информаци

…