Исследование влияния социальной инженерии на уровень информационной безопасности пользователей и организаций, ВКР Специальность: 10.04.01 Информационная безопасность Специализация: Информационная безопасность компьютерных систем
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Автоматизация приема заявок на ремонт и модернизацию персональных компьютеров2 000 ₽
Построение защищенного электронного документооборота в организации, диплом по защите информации2 000 ₽
Разработка корпоративной вычислительной сети с использованием технологии VPN, диплом по сетям2 000 ₽
Проектирование и разработка АРМ менеджера по закупкам2 000 ₽Описание
ВКР подготовлена в 2024 году для «ХЕРСОНСКИЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ» Факультет информационных и коммуникационных технологий Кафедра информационной безопасности.
В 2023 году количество закрытых индивидуальных предпринимателей впервые за многие годы стало больше числа открывшихся, согласно отчету ФНС. В России наблюдаются сложности в ведении бизнеса из-за высокой конкуренции, быстрых изменений и проникновения новых информационных технологий, а также из-за недостаточного знания нормативно-правовой базы. С началом Специальной военной операции возникли новые проблемы для бизнеса в России, увеличилось количество киберугроз, поскольку хакеры теперь атакуют все компании, независимо от их размера и сферы деятельности, с особым уклоном на получение персональных данных.
Обеспечение безопасности - ключевая тема для обеспечения стабильности бизнеса. Физическая, экономическая и информационная безопасность играют важную роль в этом процессе. Экономические и информационные аспекты тесно переплетаются, взаимодействуя друг с другом. Большинство сделок сегодня проводятся безналичными средствами, что делает их более уязвимыми для преступных атак, особенно с использованием криптографических технологий. Извлечение прибыли является главной целью любой коммерческой организации, причем продажа продуктов, независимо от того, были они произведены самостоятельно или приобретены для последующей перепродажи, является основным источником прибыли.
Для предприятий ключевым вопросом является стратегия активов и инвестиций, выбор технологий, обеспечение безопасности персонала и бизнеса, а также получение необходимой информации. Разнообразные угрозы, как финансовые, так и физические, могут привести к убыткам и ущербу. Натан Ротшильд отмечал: "Владеющий информацией владеет миром". Поэтому важно проводить анализ информации заранее, чтобы понимать риски и возможности для бизнеса.
Получение новой информации может осуществляться различными способами, такими как через открытые источники или через контакт с людьми. Оба метода имеют свои преимущества и недостатки. Сбор информации у людей может занять много времени и ее объективность может быть сомнительной из-за возможных искажений. Однако этот метод может быть достаточно дорогостоящим. В то же время использование открытых источников позволяет получить много информации быстро, хотя ее качество также может быть под сомнением. Тем не менее, с помощью современных технологий и инструментов анализа можно улучшить качество и достоверность информации.
Open Source Intelligence (OSINT), также известный как разведка по открытым источникам, включает в себя использование различных методов и технологий для сбора, обработки и анализа информации из публичных баз данных и онлайн ресурсов. Путем изучения открытой информации из различных источников в интернете и других публичных системах определяются потенциальные угрозы, уязвимости и методы для увеличения конкурентоспособности. В настоящее время технологии OSINT широко применяются в различных сферах, включая расследование прошлых инцидентов. Этот подход помогает эффективно анализировать цифровые следы, оставленные злоумышленниками, и выявлять нарушения информационной безопасности.
OSINT - это мощный инструмент, который находит применение в различных областях:
- Изучение профиля физического лица с целью выявления его уровня экспертизы;
- Подготовка к целевым атакам, используя методы социальной инженерии;
- Проведение анализа финансовых и киберинцидентов;
- Защита от доксинга, предотвращая публикацию персональной информации;
- Разведка конкурентов, позволяющая получить важные данные о них;
- Выявление потенциальных уязвимостей в защите компаний и физических лиц.
Аналитик или хакер, имея доступ к публичным данным о цели, способен создать профиль потенциальной жертвы на основе общедоступной информации. Это поможет лучше понять особенности жертвы и сузить область поиска уязвимостей. При использовании OSINT злоумышленники могут не только агрессивно воздействовать на цель, но и моделировать угрозу и разрабатывать план атаки на основе полученных данных. Кибератака, как и другие виды атак, начинается с разведки, планирования и определения целей.
Аналитики могут достигнуть успеха, используя технологию OSINT для предотвращения возможных инцидентов и опережающего реагирования на действия злоумышленников, которые также могут использовать те же средства. Методы OSINT для оценки безопасности информационных систем и расследования инцидентов будут рассмотрены в рамках данной работы, включая сбор и анализ открытых данных.
В данной работе проанализированы методы и средства для сбора и анализа информации, основанные на методологии информационной безопасности. Исследование результатов может быть применено для усиления защиты информационных систем от внешних угроз и для проведения конкурентного анализа, что способствует увеличению прибыли компании. Объектом исследования являются организации, корпоративные информационные системы и сотрудники, использующие эти системы.
Исследование сосредоточено на разработке методов анализа информации из открытых источников для обеспечения безопасности данных, проведения операций по сбору информации о конкурентах и разбирательстве в случае инцидентов. Главная цель - внедрить новую систему защиты информации на предприятии, используя подходы обработки данных из открытых источников. Предполагается, что внедрение этой системы снизит потери организации, включая финансовые, и стимулирует экономический рост компании.
Для успешного завершения исследования, были выделены следующие ключевые задачи:
- Оценить эффективность методов анализа информации из публичных источников;
- Применить полученные результаты для оценки безопасности информационных систем, проведения анализа конкурентов и расследования инцидентов;
- Структурировать и классифицировать методы обработки данных из открытых источников для анализа безопасности информационных систем, проведения конкурентного анализа и расследования инцидентов.
Обратилась к данному производителю услуг в начале мая. Заказала ВКР, курсовую, отчет по практике, речь и презентацию. Почти 100 % оригинальность. Работают быстро. На вопросы отвечают почти моментально. Слегка переделали презентацию и речь по просьбе преподавателя и то, считаю, что какие то замечания должны были быть. ВКР приняли сразу. Изначально отпугнули низкие звезды на отзовике, но я все поняла вовремя и не жалею. Благодарю Вас!) Буду рекомендовать Вас знакомым!)
Обратилась сюда с очень сложной темой. Сделали диплом за месяц, что для меня было спасением. Ребята — профи, взялись за задачу, которая мне не поддавалась.
Есть небольшой нюанс: из-за сжатых сроков не успели отполировать все детали до идеала. Если планируете заказывать, лучше делать это заранее. Но несмотря на это, работа качественная, и я получила «отлично» на защите.
Огромное вам спасибо! Рекомендую ребят всем, кто попал в трудную ситуацию.
Учусь в МГУ на направлении бизнес-информатика. Сначала сомневалась, получится ли совместить требования методички и мои пожелания по структуре. В работе использовались данные из 1С и элементы анализа в Stata. Несколько раз просила внести изменения, всё сделали корректно. В итоге диплом приняли, а оригинальность оказалась выше 88%.
Писала диплом по праву в УрФУ, тема про цифровые права. Сделали с акцентом на судебную практику, уникальность 90%. Сначала сомневалась в надёжности, но общались в чате, скидывали промежуточные главы. На защите отвечала на вопросы легко, потому что материал был логично выстроен. Рекомендую как проверенный сервис.
В РЭУ им. Плеханова готовил диплом по экономике предприятия. Сам текст был нормальный, но особенно полезной оказалась помощь перед защитой. Отдельно заказал ответы на возможные вопросы комиссии. На самой защите несколько вопросов совпали почти дословно.
