Работы можно генерировать еще на английском, казахском и других языках.

8(800)550-45-87

Курсовая

Технические методы противодействия фишинговым атакам в корпоративной среде

В данной работе проводится комплексное исследование механизмов минимизации рисков, связанных с эксплуатацией методов социальной инженерии в автоматизированных системах корпоративного сектора. Особое внимание уделяется техническим средствам инспекции трафика, механизмам многофакторной аутентификации и внедрению превентивных мер на базе отечественных ИТ-решений в условиях реализации стратегии импортозамещения. Исследование базируется на актуальных требованиях нормативных документов ФСТЭК России и ФСБ России, включая специфику защиты объектов критической информационной инфраструктуры (КИИ). Теоретический анализ дополняется практическими рекомендациями по проектированию эшелонированной системы защиты, способной эффективно противостоять сложным фишинговым кампаниям (BEC-атаки, целевой фишинг), направленным на несанкционированный доступ к конфиденциальным данным и информационным ресурсам российских организаций.

Разработанная модель угроз и нарушителя безопасности информации для типовой автоматизированной системы организации, сформированная в соответствии с Методикой ФСТЭК России 2021 года, а также проект технического задания на создание (модернизацию) системы защиты информации в части внедрения технических средств противодействия фишингу.

Современный ландшафт киберугроз характеризуется резким ростом числа атак на российскую инфраструктуру, где фишинг выступает основным вектором первичного проникновения в корпоративные сети. В условиях действия Указов Президента РФ № 166 и № 250, а также необходимости обеспечения технологического суверенитета, критически важным становится отказ от зарубежных проприетарных решений в пользу отечественных средств защиты информации (СЗИ), сертифицированных ФСТЭК России. Использование примитивных методов фильтрации почтового трафика более не обеспечивает приемлемый уровень защищенности, что требует интеграции интеллектуальных систем анализа, внедрения строгих протоколов идентификации и аутентификации, а также построения эффективных центров мониторинга (SOC) и взаимодействия с ГосСОПКА.

Научное обоснование и проектирование комплекса технических мер и программно-аппаратных решений, направленных на минимизацию вероятности реализации фишинговых атак и предотвращение ущерба активам автоматизированной системы в условиях актуальных нормативных требований Российской Федерации.

1. Провести ретроспективный анализ эволюции методов фишинга и определить роль человеческого фактора в компрометации автоматизированных систем.

2. Изучить нормативно-правовую базу РФ, регулирующую вопросы технической защиты информации, включая приказы ФСТЭК России № 17, № 21 и требования ФЗ № 187-ФЗ «О безопасности КИИ».

3. Разработать детальную модель угроз безопасности информации с применением актуального Банка данных угроз (БДУ) ФСТЭК России.

4. Провести сравнительный анализ эффективности отечественных технических средств противодействия фишингу (Sandbox, Anti-Phishing решения, системы анализа трафика).

5. Спроектировать архитектуру системы защиты автоматизированной системы от атак, использующих социальную инженерию, на базе сертифицированных в РФ ИТ-продуктов.

6. Сформулировать регламент мониторинга и реагирования на инциденты ИБ, связанные с фишингом, в рамках взаимодействия с НКЦКИ и ГосСОПКА.

  • Оформление по ГОСТ
  • Содержание и структура уже собраны
  • Подходит как пример для своей темы

Предпросмотр документа

Курсовая

На тему: Технические методы противодействия фишинговым атакам в корпоративной среде

по дисциплине «Информационная безопасность автоматизированных систем»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. Методологические аспекты защиты автоматизированных систем от фишингового воздействия

1.1. Эволюция системы технической защиты информации в России и актуальная роль регуляторов (ФСТЭК, ФСБ) в обеспечении киберустойчивости

1.2. Формирование модели нарушителя и классификация деструктивного фишингового контента в корпоративных сетях

Глава 2. Технический аудит и выявление угроз информационной безопасности в корпоративной среде

2.1. Оценка защищенности типовой автоматизированной системы от методов социальной инженерии

2.2. Требования к сертифицированным средствам антивирусной защиты и контентной фильтрации в соответствии с приказами ФСТЭК России

Глава 3. Проектирование и реализация комплекса мер технического противодействия фишингу

3.1. Разработка проекта системы защиты информации АС с интеграцией средств многофакторной аутентификации и песочниц (Sandbox)

3.2. Организация мониторинга инцидентов и порядок взаимодействия с ГосСОПКА при выявлении целенаправленных фишинговых кампаний

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Технические методы противодействия фишинговым атакам в корпоративной среде

ВВЕДЕНИЕ

Актуальность темы обусловлена стремительным ростом числа фишинговых атак на российские организации и объекты критической информационной инфраструктуры в условиях обострения международной обстановки. По данным аналитических отчетов Positive Technologies за 2024 год, доля целевых фишинговых кампаний в общей структуре киберинцидентов составила 47%, что на 19% выше показателей предыдущего года. «Лаборатория Касперского» фиксирует увеличение числа фишинговых атак на российские корпоративные сети в 2,3 раза за период 2023-2024 годов, при этом 68% инцидентов привели к компрометации учетных записей пользователей и несанкционированному доступу к критически важной информации. В этих условиях разработка эффективных технических методов противодействия фишинговым атакам становится приоритетной задачей обеспечения информационной безопасности автоматизированных систем.

Степень разработанности проблемы характеризуется наличием значительного массива отечественных исследований в области защиты от социальной инженерии и фишингового воздействия. Теоретические основы противодействия фишингу разработаны в трудах Щеглова А.Ю., Лукацкого А.В., Петракова А.В., Мельникова В.П. Методологические аспекты технической защиты автоматизированных систем от деструктивного контента исследованы в работах специалистов МГТУ им. Н.Э. Баумана, ИПИБ МГУ им. М.В. Ломоносова, аналитиков Positive Technologies и «Лаборатории Касперского». Вместе с тем, в условиях постоянной эволюции методов фишингового воздействия и необходимости импортозамещения средств защиты информации требуется актуализация подходов к построению системы технического противодействия фишингу с учетом требований ФСТЭК России и ФСБ России.

Цель работы состоит в исследовании технических методов противодействия фишинговым атакам и разработке комплекса мер защиты автоматизированной системы корпоративной среды.

Для достижения поставленной цели необходимо решить следующие задачи:

  • изучить эволюцию системы технической защиты информации в России и определить роль регуляторов в обеспечении киберустойчивости;
  • сформировать модель нарушителя и классифицировать деструктивный фишинговый контент в корпоративных сетях;
  • провести оценку защищенности типовой автоматизированной системы от методов социальной инженерии;
  • проанализировать требования к сертифицированным средствам антивирусной защиты и контентной фильтрации;
  • разработать проект системы защиты информации с интеграцией средств многофакторной аутентификации и технологий песочниц;
  • определить порядок организации мониторинга инцидентов и взаимодействия с ГосСОПКА.

Объектом исследования является автоматизированная система корпоративной среды, обрабатывающая информацию ограниченного доступа.

Предметом исследования выступает информационная безопасность автоматизированных систем в контексте противодействия фишинговым атакам.

Методологическая база включает теоретические основы защиты информации от несанкционированного доступа, концепции управления рисками информационной безопасности и методы моделирования угроз. В качестве методов исследования применяются анализ угроз безопасности информации по Методике ФСТЭК России 2021 года, сравнительный анализ сертифицированных средств защиты информации, метод экспертных оценок и моделирование архитектуры системы технической защиты. Нормативно-правовая база включает ФЗ № 149-ФЗ, ФЗ № 152-ФЗ, ФЗ № 187-ФЗ, приказы ФСТЭК России № 17 и № 21, Методику оценки угроз безопасности информации ФСТЭК России 2021 года, ГОСТ Р ИСО/МЭК 27001-2021. Источниковую базу составляют монографии отечественных специалистов в области информационной безопасности, статьи профильных научных журналов, аналитические отчеты Positive Technologies и «Лаборатории Касперского».

Научная новизна работы заключается в систематизации технических методов противодействия фишинговым атакам применительно к современным угрозам корпоративной среды и требованиям российских регуляторов.

Теоретическая значимость определяется углублением представлений о механизмах фишингового воздействия и способах технической защиты автоматизированных систем. Практическая значимость состоит в разработке конкретных рекомендаций по построению системы технического противодействия фишингу, применимых в деятельности корпоративных служб информационной безопасности.

Структура работы включает введение, три главы основного содержания, заключение и список использованной литературы. Первая глава посвящена методологическим аспектам защиты автоматизированных систем от фишингового воздействия. Во второй главе проведен технический аудит и выявление угроз информационной безопасности. Третья глава содержит проектирование и реализацию комплекса мер технического противодействия фишингу.

ГЛАВА 1. МЕТОДОЛОГИЧЕСКИЕ АСПЕКТЫ ЗАЩИТЫ АВТОМАТИЗИРОВАННЫХ СИСТЕМ ОТ ФИШИНГОВОГО ВОЗДЕЙСТВИЯ

1.1. Эволюция системы технической защиты информации в России и актуальная роль регуляторов (ФСТЭК, ФСБ) в обеспечении киберустойчивости

Система технической защиты информации в Российской Федерации прошла значительный эволюционный путь от советской модели обеспечения секретности государственной тайны к современной комплексной регуляторной системе, охватывающей все категории защищаемой информации. На начальном этапе, в период существования СССР, функции контроля и регулирования в сфере защиты информации осуществлялись органами государственной безопасности и специальными техническими подразделениями, ориентированными преимущественно на защиту сведений, составляющих государственную тайну. Создание в 1992 году Государственной технической комиссии при Президенте Российской Федерации ознаменовало переход к формированию единой системы защиты информации, охватывающей не только государственную тайну, но и конфиденциальную информацию в автоматизированных системах. Гостехкомиссией России были разработаны базовые руководящие документы, определившие требования к защите сред

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Похожие материалы

Похожая работа Рынок ИБ России: структура, характеристика, примеры средств защиты информацииИнформационная безопасность объектов информатизации на базе компьютерных систем Похожая работа Рынок ИБ России: структура, характеристика, примеры средств защиты информации (NGFW, MaxPatrol Endpoint Security)Информационная безопасность автоматизированных систем Похожая работа Организация и технические меры защиты персональных данныхОрганизация и технология защиты информации Похожая работа Порядок обращения со служебной информацией ограниченного распространения в государственных органахИнформационная безопасность объектов информатизации на базе компьютерных систем Похожая работа Управление инцидентами информационной безопасности в условиях распределённой инфраструктурыОбеспечение информационной безопасности телекоммуникационных систем Похожая работа Управление инцидентами информационной безопасности в условиях распределенной инфраструктурыИнформационная безопасность телекоммуникационных систем

Часто задаваемые вопросы

Обычно 30-40 страниц основной части. Примерно треть уходит на аналитическую главу, остальное на проектирование, реализацию и тестирование. Приложения с листингами, схемами и скриншотами в этот объем не входят, поэтому работа с толстым приложением может не добирать по зачетным страницам.

Главное отличие в результате. В курсовой работе результат текстовый: исследование, анализ, предложения. В проекте результат материальный: спроектированная система, база данных или программный модуль, а текст его описывает и обосновывает. На специальностях, связанных с разработкой, кафедры чаще требуют именно проект, и это стоит уточнить до выбора темы.

Да, но требования там свои. В колледже работа чаще привязана к профессиональному модулю и междисциплинарному курсу, поэтому тема формулируется под конкретный вид деятельности: разработка модуля, сопровождение системы, тестирование. Глубина теории обычно меньше вузовской, а вес практической части выше. Мы собираем текст под то задание, которое выдали на вашем отделении.

Возьмите условную организацию и оговорите это прямо во введении. Модельная предметная область в учебной работе допустима: набор процессов, документов и ролей вы задаете сами, а дальше работаете с ними как с реальными. Проблемы начинаются тогда, когда условность не оговорена, и руководитель ждет данных настоящего предприятия.

Засчитывают документацию, стандарты, статьи и учебные издания, в списке обычно 20-25 позиций. Ссылки на форумы и случайные сайты руководители снимают первыми, зато официальная документация технологии, на которой сделана работа, считается нормальным источником. Отдельно смотрят на свежесть: по быстро меняющимся темам ссылка десятилетней давности вызывает вопрос.

Стоимость рассчитывается по типу работы и ее объему, а срок подготовки зависит от типа, объема работы и исходных материалов. Перед оплатой вы видите план, цель, задачи и подборку источников, и оплата идет после того, как вы этот план утвердите. Отдельно можно добавить доклад к защите, презентацию и сопровождение до защиты.

Остались вопросы?

Пишите, звоните — мы на связи

8(800)550-45-87