Выпускная квалификационная работа (ВКР) на тему "Анализ факторов выявления инсайдеров и формирование методики их обнаружения в распределённых телекоммуникационных сетях [ID 60826]"

Предметом исследования работы являются алгоритмы и модели распознавания инсайдеров в распределенных телекоммуникационных сетях.
Целью работы является повышение эффективности выявления инсайдеров в распределенных телекоммуникационных сетях организации
Задачи исследования:
- анализ предметной области, исследование существующих моделей распознавания инсайдеров в распределенных телекоммуникационных сетях
- выбор и обоснование факторов и характеристик, определяющих инсайдеров в распределенных ТКС;
-

Описание работы

ВВЕДЕНИЕ
В наше время информационные технологии стали неотъемлемой частью жизни. Но вместе с их распространением растет и количество угроз безопасности информации. Особенно остро стоит вопрос о кибершпионаже и диверсиях, связанных с компьютерами и компьютерными сетями, которые могут нанести ущерб информационной инфраструктуре государственных и частных организаций. Самые дорогие и разрушительные кибератаки обычно осуществляются так называемыми “инсайдерами” - текущими или бывшими сотрудниками.
Инсайдерская угроза возникает, когда люди с доступом к важной информации начинают вредить организации или действовать в своих интересах без разрешения. Здесь можно выделить осуществляемое по умыслу нарушение правил или обычное игнорирование мер безопасности, пренебрежительное отношение к ним.
Инсайдеры - сотрудники компании, которые могут использовать свой доступ к информационным ресурсам в корыстных целях. В связи с этим, данная работа посвящена разработке методики для выявления потенциальных злоумышленников в корпоративной сети предприятия. Работа включает анализ существующих моделей для определения инсайдеров, анализ факторов и характеристик, которые помогают определить инсайдеров, а также создание новой методики на основе полученных данных.
Актуальность работы определяется следующими факторами: развитие теории, моделей и алгоритмов использования новых информационных технологий; развитие аппаратных и программных средств и технологий, позволяющих обрабатывать большой объем данных; усовершенствование инструментов, методик, технических средств и тактики действий инсайдеров; развитие программных средств и технологий для контроля за действиями персонала с целью выявления инсайдеров. Все эти факторы делают актуальной разработку методики для выявления потенциальных злоумышленников в распределенных телекоммуникационных сетях конкретной организации.