Информационная безопасность: mr. Robot в реалиях российского университета. Классификация видов угроз ИБ

1
Информационная безопасность
Целостность
Конфиденциальность
Доступность

2
Классификация видов угроз ИБ

3
Классификация видов угроз ИБ

4
Классификация видов угроз ИБ

5
Виды информации

6
Виды информации

7
Модель информационной безопасности

8
Модель информационной безопасности

9
Модель информационной безопасности

10
МУЛЬТИАГЕНТНЫЕ СИСТЕМЫ

11
АКТУАЛЬНОСТЬ

САМООРГАНИЗУЮЩАЯСЯ СИСТЕМА
Самоорганизующаяся система – сложная динамическая система, способная при изменении внешних или внутренних условий ее функционирования и развития сохранять или совершенствовать свою организацию с учетом прошлого (накопленного) опыта.
12

13
ВНУТРЕННЕЕ ИНФОРМАЦИОННОЕ ВЗАИМОДЕЙСТВИЕ

14
ВНЕШНЕЕ ИНФОРМАЦИОННОЕ ВЗАИМОДЕЙСТВИЕ

15
УЯЗВИМЫЕ ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ И ПРОЦЕССЫ В МОДЕЛИ ВНУТРЕННЕГО ИВ
Представление внутреннего ИВ в виде цепочки информационных сообщений

16
УЯЗВИМЫЕ ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ И ПРОЦЕССЫ В МОДЕЛИ ВНЕШНЕГО ИВ

17
МОДЕЛЬ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОНОМНОЙ САМООРГАНИЗУЮЩЕЙСЯ ГРУППЫ БПЛА
Устройства физического уровня (ФУ) подчиняются командам устройств информационного уровня (ИУ)
Взаимодействие устройств информационного и физического уровней

МЕТОД КЛАССИФИКАЦИИ ИНФОРМАЦИИ
18
Кодирование передаваемой информации
Электронная подпись
R (read) – вывод информации
W (write) – изменение информации
X (execute) – выполнение

МОБИЛЬНАЯ КРИПТОГРАФИЯ
19
Кодирование передаваемой информации
Выполнение на стороне «клиента»
Шифрование функции
Передача программы
Выполнение программы
Передача программы
Дешифрация функции

«ТОВАРИЩЕСКАЯ» МОДЕЛЬ
20
Передача зашифрованной информации о состоянии и угрозах
Электронная подпись
Доверие и репутация
УГРОЗА
ПРЕДУПРЕЖДЕНИЕ
ПРЕДУПРЕЖДЕНИЕ
ПРЕДУПРЕЖДЕНИЕ
ПРЕДУПРЕЖДЕНИЕ

POLICE OFFICE MODEL
21
Аутентификация
Разделение на основную и дополнительную часть
Выбор нового узла
Разделение на дополнительную и общую информацию
Миграция дополнительной части
Возвращение дополнительной части
Выбор дальнейшей операции

КРИПТОСИСТЕМА С ОТКРЫТЫМ КЛЮЧОМ
22
Открытая информация
«Секретная» информация
Открытый ключ
«Секретный» ключ
Функция от двух ключей

МЕТОДЫ ГРУППОВОГО УПРАВЛЕНИЯ
23
Централизованные
Децентрализованные
Единоначальный
Иерархичный
Коллективный
Стайный

СРАВНЕНИЕ МЕТОДОВ ГРУППОВОГО УПРАВЛЕНИЯ
24

МОДЕЛЬ БЕЗОПАСНОГО ВНУТРЕННЕГО ИВ
25
Веден аудит технического состояния

МОДЕЛЬ БЕЗОПАСНОГО ВНЕШНЕГО ИВ
26
Применена модернизированная Police Office Model
Введена мобильная криптография
Применена криптосистема с открытым ключом

ЧАСТНЫЙ СЛУЧАЙ ВНЕДРЕНИЯ АГЕНТА
27

MULTIAGENT SYSTEMS
28
[email protected]
– научный руководитель лаборатории
[email protected]
– ответственный за БПЛА

ЛИТЕРАТУРА
29
Бирюков А. Информационная безопасность: защита и нападение. – Litres, 2017.
Konheim A. G. Computer security and cryptography. – John Wiley & Sons, 2007.
Молдовян Н. А. Введение в криптосистемы с открытым ключом. – БХВ-Петербург, 2005.
Малюк А. А. Информационная безопасность: концептуальные и методологические основы защиты информации //М.: Горячая линия-телеком. – 2004. – Т. 16.
Митник К. Призрак в Сети. Мемуары величайшего хакера.

ВОПРОСЫ
30
Информационное взаимодействие – это:
a) процесс дешифрации информации, с целью нарушения конфиденциальности;
b) процесс авторизации в системе;
c) процесс обмена информацией, с целью ее изменения или использования;
Уязвимость – это:
a) критерий, характеризующий возможность нанесения вреда системе;
b) критерий, характеризующий защищенность системы;
c) критерий, характеризующий опасность угрозы;
Что определяется программами, структурами, ресурсами системы для воздействия на уязвимости?
a) Угрозы;
b) Информационное взаимодействие;
c) Контрмеры;

ВОПРОСЫ
31
Какой подход (метод) к обеспечению ИБ можно описать, как: «Выполнение зашифрованной функции на стороне «клиента», использующей его («клиента») информацию»?
a) «Товарищеская» модель;
b) Мобильная криптография;
c) Police Office Model;
Расположите стратегии группового управления в порядке убывания, сравнивая их по критерию устойчивости к угрозам (первая – высокая, второй – средняя, третий – низкая).
a) Централизованная единоначальная;
b) Децентрализованная стайная;
c) Децентрализованная коллективная;