Кибербезопасность - История изменений

Hunter po: /* Используемая литература */

2015-09-11T13:09:32Z

Используемая литература

← Предыдущая		Версия 13:09, 11 сентября 2015
Строка 221:		Строка 221:
	[4] Источник по ЛК добавить.		[4] Источник по ЛК добавить.

	[5] [http://daccess-~~ods~~.un.org/~~TMP~~/~~9303851.12762451~~.~~html~~ Резолюция ООН A/RES/57/239]		[5] [http://daccess-dds-ny.un.org/doc/UNDOC/GEN/N02/555/24/PDF/N0255524.pdf?OpenElement Резолюция ООН A/RES/57/239]

	[6] Источник по Кибертерроризму добавить.		[6] Источник по Кибертерроризму добавить.

Hunter po в 13:06, 11 сентября 2015

2015-09-11T13:06:22Z

← Предыдущая		Версия 13:06, 11 сентября 2015
Строка 9:		Строка 9:

	Но, обо все по порядку:		Но, обо все по порядку:
	=1. Стратегия кибербезопасности РФ=		=Стратегия кибербезопасности РФ=

	10.01.2014 размещена Концепция стратегии кибербезопасности РФ. Под покровительством сенатора «всея безопасников» Гаттарова. 12.02.2014 Гаттаров стал зам. губернатора челябинской области. ФСБ забраковали стратегию, тема заглохла. Однако, остались полезные вещи:		10.01.2014 размещена Концепция стратегии кибербезопасности РФ. Под покровительством сенатора «всея безопасников» Гаттарова. 12.02.2014 Гаттаров стал зам. губернатора челябинской области. ФСБ забраковали стратегию, тема заглохла. Однако, остались полезные вещи:
Строка 99:		Строка 99:
	**- новые методы криптографической защиты, основанные на нейросетевых технологиях.		**- новые методы криптографической защиты, основанные на нейросетевых технологиях.

	=2. Международный стандарт ISO/IEC 27032:2012=		=Международный стандарт ISO/IEC 27032:2012=
	Приведенное в концепции определение во многом перекликается с позицией международного стандарта [http://www.iso.org/iso/ru/catalogue_detail?csnumber=44375 ИСО/МЭК 27032:2012 Руководящие указания по кибербезопасности «Информационные технологии. Методы обеспечения безопасности. Руководящие указания по кибербезопасности» (ISO/IEC 27032:2012 Information technology – Security techniques – Guidelines for cybersecurity)], [[#Используемая литература\|[2]]] который и стоит взять за основу при исследовании вопроса кибербезопасности.		Приведенное в концепции определение во многом перекликается с позицией международного стандарта [http://www.iso.org/iso/ru/catalogue_detail?csnumber=44375 ИСО/МЭК 27032:2012 Руководящие указания по кибербезопасности «Информационные технологии. Методы обеспечения безопасности. Руководящие указания по кибербезопасности» (ISO/IEC 27032:2012 Information technology – Security techniques – Guidelines for cybersecurity)], [[#Используемая литература\|[2]]] который и стоит взять за основу при исследовании вопроса кибербезопасности.

Строка 110:		Строка 110:
	[[Файл:5_syber_sec.png\|796px\|none\|thumb\|]]		[[Файл:5_syber_sec.png\|796px\|none\|thumb\|]]

	=3. Анализ Лаборатория Касперского =		=Анализ Лаборатория Касперского =
	По данным компании Лаборатория Касперского:		По данным компании Лаборатория Касперского:

Строка 143:		Строка 143:
	44% российских компаний считают киберугрозы одним из главных бизнес- рисков в будущем.		44% российских компаний считают киберугрозы одним из главных бизнес- рисков в будущем.

	=4.Резолюция ООН A/RES/57/239=		=Резолюция ООН A/RES/57/239=

	Стоит отметить, что еще в 2002 году ООН приняло резолюцию по созданию глобальной культуры кибербезопасности, определив основные элементы:		Стоит отметить, что еще в 2002 году ООН приняло резолюцию по созданию глобальной культуры кибербезопасности, определив основные элементы:
Строка 156:		Строка 156:
	*i) ''переоценка''. Участники должны подвергать вопросы безопасности информационных систем и сетей обзору и повторной оценке и вносить надлежащие изменения в политику, практику, меры и процедуры обеспечения безопасности, учитывая при этом появление новых и изменение прежних угроз и факторов уязвимости.		*i) ''переоценка''. Участники должны подвергать вопросы безопасности информационных систем и сетей обзору и повторной оценке и вносить надлежащие изменения в политику, практику, меры и процедуры обеспечения безопасности, учитывая при этом появление новых и изменение прежних угроз и факторов уязвимости.

	=5. Кибертерроризм=		=Кибертерроризм=
	Если смотреть на исследования различных групп безопасности (IBM X¬Force, Symantec и др.), рынок безопасности становится все более серьезным. Последние известные взломы очень известных организаций (NASA, Sony, RSA, Lockheed Martin, Gazprom), где вопросы безопасности рассматриваются очень серьезно и где на момент взлома стояли очень популярные в США и в мире продукты безопасности, четко показывают, что необходимо переходить на новые принципы, и, видимо, средства безопасности нового поколения. Этот постулат хорошо иллюстрирует слайд из документа IBM X¬Force		Если смотреть на исследования различных групп безопасности (IBM X¬Force, Symantec и др.), рынок безопасности становится все более серьезным. Последние известные взломы очень известных организаций (NASA, Sony, RSA, Lockheed Martin, Gazprom), где вопросы безопасности рассматриваются очень серьезно и где на момент взлома стояли очень популярные в США и в мире продукты безопасности, четко показывают, что необходимо переходить на новые принципы, и, видимо, средства безопасности нового поколения. Этот постулат хорошо иллюстрирует слайд из документа IBM X¬Force
	[[Файл:6_syber_ibm.png\|809px\|none\|thumb\|]]		[[Файл:6_syber_ibm.png\|809px\|none\|thumb\|]]
Строка 218:		Строка 218:

	[3] [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 Понятия и правила в контексте ISO 27032].		[3] [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 Понятия и правила в контексте ISO 27032].

			[4] Источник по ЛК добавить.

			[5] [http://daccess-ods.un.org/TMP/9303851.12762451.html Резолюция ООН A/RES/57/239]

			[6] Источник по Кибертерроризму добавить.

Hunter po: /* 5. Кибертерроризм */

2015-09-11T13:01:19Z

5. Кибертерроризм

← Предыдущая		Версия 13:01, 11 сентября 2015
Строка 158:		Строка 158:
	=5. Кибертерроризм=		=5. Кибертерроризм=
	Если смотреть на исследования различных групп безопасности (IBM X¬Force, Symantec и др.), рынок безопасности становится все более серьезным. Последние известные взломы очень известных организаций (NASA, Sony, RSA, Lockheed Martin, Gazprom), где вопросы безопасности рассматриваются очень серьезно и где на момент взлома стояли очень популярные в США и в мире продукты безопасности, четко показывают, что необходимо переходить на новые принципы, и, видимо, средства безопасности нового поколения. Этот постулат хорошо иллюстрирует слайд из документа IBM X¬Force		Если смотреть на исследования различных групп безопасности (IBM X¬Force, Symantec и др.), рынок безопасности становится все более серьезным. Последние известные взломы очень известных организаций (NASA, Sony, RSA, Lockheed Martin, Gazprom), где вопросы безопасности рассматриваются очень серьезно и где на момент взлома стояли очень популярные в США и в мире продукты безопасности, четко показывают, что необходимо переходить на новые принципы, и, видимо, средства безопасности нового поколения. Этот постулат хорошо иллюстрирует слайд из документа IBM X¬Force
	[[Файл:6_syber_ibm.png\|809px\|~~left~~\|thumb\|]]		[[Файл:6_syber_ibm.png\|809px\|none\|thumb\|]]

	Серым цветом помечены взломы, которые неизвестно как были сделаны. Другими словами, средства безопасности не увидели атак и не зарегистрировали никакой «плохой» активности.		Серым цветом помечены взломы, которые неизвестно как были сделаны. Другими словами, средства безопасности не увидели атак и не зарегистрировали никакой «плохой» активности.

Hunter po: /* 2. Международный стандарт ISO/IEC 27032:2012 */

2015-09-11T13:00:50Z

2. Международный стандарт ISO/IEC 27032:2012

← Предыдущая		Версия 13:00, 11 сентября 2015
Строка 104:		Строка 104:
	Стандарт вводит основные [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 понятия и правила] [[#Используемая литература\|[3]]] (перевода на русский стандарта не нашел, но, возможно есть и можно купить).		Стандарт вводит основные [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 понятия и правила] [[#Используемая литература\|[3]]] (перевода на русский стандарта не нашел, но, возможно есть и можно купить).

	[[Файл:1_Base_27032.png\|292px\|~~left~~\|thumb\|]]		[[Файл:1_Base_27032.png\|292px\|none\|thumb\|]]
	[[Файл:2_sec_27032.png\|587px\|~~left~~\|thumb\|]]		[[Файл:2_sec_27032.png\|587px\|none\|thumb\|]]
	[[Файл:3_sec_mer.png\|370px\|~~left~~\|thumb\|]]		[[Файл:3_sec_mer.png\|370px\|none\|thumb\|]]
	[[Файл:4_syber_sec.png\|698px\|~~left~~\|thumb\|]]		[[Файл:4_syber_sec.png\|698px\|none\|thumb\|]]
	[[Файл:5_syber_sec.png\|796px\|~~left~~\|thumb\|]]		[[Файл:5_syber_sec.png\|796px\|none\|thumb\|]]

	=3. Анализ Лаборатория Касперского =		=3. Анализ Лаборатория Касперского =

Hunter po: /* 5. Кибертерроризм */

2015-09-11T10:47:10Z

5. Кибертерроризм

← Предыдущая		Версия 10:47, 11 сентября 2015
Строка 157:		Строка 157:

	=5. Кибертерроризм=		=5. Кибертерроризм=
	Если смотреть на исследования различных групп безопасности (IBM X¬Force, Symantec и др.), рынок безопасности становится все более серьезным. Последние известные взломы очень известных организаций (NASA, Sony, RSA, Lockheed Martin, Gazprom), где вопросы безопасности рассматриваются очень серьезно и где на момент взлома стояли очень популярные в США и в мире продукты безопасности, четко показывают, что необходимо переходить на новые принципы, и, видимо, средства безопасности нового поколения. Этот постулат хорошо иллюстрирует слайд из документа IBM X¬Force		Если смотреть на исследования различных групп безопасности (IBM X¬Force, Symantec и др.), рынок безопасности становится все более серьезным. Последние известные взломы очень известных организаций (NASA, Sony, RSA, Lockheed Martin, Gazprom), где вопросы безопасности рассматриваются очень серьезно и где на момент взлома стояли очень популярные в США и в мире продукты безопасности, четко показывают, что необходимо переходить на новые принципы, и, видимо, средства безопасности нового поколения. Этот постулат хорошо иллюстрирует слайд из документа IBM X¬Force
			[[Файл:6_syber_ibm.png\|809px\|left\|thumb\|]]

	Серым цветом помечены взломы, которые неизвестно как были сделаны. Другими словами, средства безопасности не увидели атак и не зарегистрировали никакой «плохой» активности.		Серым цветом помечены взломы, которые неизвестно как были сделаны. Другими словами, средства безопасности не увидели атак и не зарегистрировали никакой «плохой» активности.

Hunter po: /* 2. Международный стандарт ISO/IEC 27032:2012 */

2015-09-11T10:39:09Z

2. Международный стандарт ISO/IEC 27032:2012

← Предыдущая		Версия 10:39, 11 сентября 2015
Строка 103:		Строка 103:

	Стандарт вводит основные [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 понятия и правила] [[#Используемая литература\|[3]]] (перевода на русский стандарта не нашел, но, возможно есть и можно купить).		Стандарт вводит основные [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 понятия и правила] [[#Используемая литература\|[3]]] (перевода на русский стандарта не нашел, но, возможно есть и можно купить).

			[[Файл:1_Base_27032.png\|292px\|left\|thumb\|]]
			[[Файл:2_sec_27032.png\|587px\|left\|thumb\|]]
			[[Файл:3_sec_mer.png\|370px\|left\|thumb\|]]
			[[Файл:4_syber_sec.png\|698px\|left\|thumb\|]]
			[[Файл:5_syber_sec.png\|796px\|left\|thumb\|]]

	=3. Анализ Лаборатория Касперского =		=3. Анализ Лаборатория Касперского =

Hunter po: /* Используемые материалы: */

2015-09-11T10:18:15Z

Используемые материалы:

← Предыдущая		Версия 10:18, 11 сентября 2015
Строка 205:		Строка 205:
	(c) 12.12.2014		(c) 12.12.2014

	=~~Используемые материалы:~~=		=Используемая литература=
	[1] http://cyberrus.com/wp-content/uploads/2014/03/22-27.pdf;		[1] Статья [http://cyberrus.com/wp-content/uploads/2014/03/22-27.pdf Кибербезопасность - подходы к определению понятий];

			[2] Международный стандарт [http://www.iso.org/iso/ru/catalogue_detail?csnumber=44375 ИСО/МЭК 27032:2012 Руководящие указания по кибербезопасности «Информационные технологии. Методы обеспечения безопасности. Руководящие указания по кибербезопасности» (ISO/IEC 27032:2012 Information technology – Security techniques – Guidelines for cybersecurity)];

			[3] [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 Понятия и правила в контексте ISO 27032].

Hunter po: /* 2. Международный стандарт ISO/IEC 27032:2012 */

2015-09-11T10:15:23Z

2. Международный стандарт ISO/IEC 27032:2012

← Предыдущая		Версия 10:15, 11 сентября 2015
Строка 100:		Строка 100:

	=2. Международный стандарт ISO/IEC 27032:2012=		=2. Международный стандарт ISO/IEC 27032:2012=
	Приведенное в концепции определение во многом перекликается с позицией международного стандарта ИСО/МЭК 27032:2012 Руководящие указания по кибербезопасности «Информационные технологии. Методы обеспечения безопасности. Руководящие указания по кибербезопасности» (ISO/IEC 27032:2012 Information technology – Security techniques – Guidelines for cybersecurity), который и стоит взять за основу при исследовании вопроса кибербезопасности.		Приведенное в концепции определение во многом перекликается с позицией международного стандарта [http://www.iso.org/iso/ru/catalogue_detail?csnumber=44375 ИСО/МЭК 27032:2012 Руководящие указания по кибербезопасности «Информационные технологии. Методы обеспечения безопасности. Руководящие указания по кибербезопасности» (ISO/IEC 27032:2012 Information technology – Security techniques – Guidelines for cybersecurity)], [[#Используемая литература\|[2]]] который и стоит взять за основу при исследовании вопроса кибербезопасности.

			Стандарт вводит основные [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 понятия и правила] [[#Используемая литература\|[3]]] (перевода на русский стандарта не нашел, но, возможно есть и можно купить).

	Стандарт вводит основные понятия и правила (перевода на русский стандарта не нашел, но, возможно есть и можно купить).

	=3. Анализ Лаборатория Касперского =		=3. Анализ Лаборатория Касперского =
	По данным компании Лаборатория Касперского:		По данным компании Лаборатория Касперского:

Hunter po в 10:06, 11 сентября 2015

2015-09-11T10:06:16Z

Внесённые изменения

Hunter po: /* Кибер- */

2014-12-17T05:25:51Z

Кибер-

← Предыдущая		Версия 05:25, 17 декабря 2014
Строка 18:		Строка 18:
	*'''Киберпреступность''' (Cybercrime) – преступная деятельность, в которой техническая инфраструктура киберпространства используется в целях преступления или является целью преступления, или где киберпространство является источником, инструментом, целью или местом преступления.		*'''Киберпреступность''' (Cybercrime) – преступная деятельность, в которой техническая инфраструктура киберпространства используется в целях преступления или является целью преступления, или где киберпространство является источником, инструментом, целью или местом преступления.

	Где '''~~ущерб~~''' – невыгодные для собственника имущественные последствия, возникшие в результате причинения ему вреда. Ущерб выражается в уменьшении имущества либо в недополучении дохода, который был бы получен при отсутствии нарушения (упущенная выгода). Ущерб может быть материальным и настать для собственника или контрагента, моральным или физическим, порочащим деловую репутацию, экологическим, социальным и т.д.		Где
			*'''Ущерб''' – это невыгодные для собственника имущественные последствия, возникшие в результате причинения ему вреда. Ущерб выражается в уменьшении имущества либо в недополучении дохода, который был бы получен при отсутствии нарушения (упущенная выгода). Ущерб может быть материальным и настать для собственника или контрагента, моральным или физическим, порочащим деловую репутацию, экологическим, социальным и т.д.;
			*'''Информационная среда''' – совокупность технических и программных средств хранения, обработки и передачи информации, а также условий реализации процессов информатизации.

	Таким образом, под '''кибербезопасностью''' будем понимать - комплексное состояние защищенности информации, информационной среды и информационного взаимодействия субъектов с использованием информации получаемой (передаваемой) и обрабатываемой в информационной среде.		Таким образом, под '''кибербезопасностью''' будем понимать - комплексное состояние защищенности информации, информационной среды и информационного взаимодействия субъектов с использованием информации получаемой (передаваемой) и обрабатываемой в информационной среде.

← Предыдущая		Версия 13:00, 11 сентября 2015
Строка 104:		Строка 104:
	Стандарт вводит основные [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 понятия и правила] [[#Используемая литература\|[3]]] (перевода на русский стандарта не нашел, но, возможно есть и можно купить).		Стандарт вводит основные [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 понятия и правила] [[#Используемая литература\|[3]]] (перевода на русский стандарта не нашел, но, возможно есть и можно купить).

	[[Файл:1_Base_27032.png\|292px\|~~left~~\|thumb\|]]		[[Файл:1_Base_27032.png\|292px\|none\|thumb\|]]
	[[Файл:2_sec_27032.png\|587px\|~~left~~\|thumb\|]]		[[Файл:2_sec_27032.png\|587px\|none\|thumb\|]]
	[[Файл:3_sec_mer.png\|370px\|~~left~~\|thumb\|]]		[[Файл:3_sec_mer.png\|370px\|none\|thumb\|]]
	[[Файл:4_syber_sec.png\|698px\|~~left~~\|thumb\|]]		[[Файл:4_syber_sec.png\|698px\|none\|thumb\|]]
	[[Файл:5_syber_sec.png\|796px\|~~left~~\|thumb\|]]		[[Файл:5_syber_sec.png\|796px\|none\|thumb\|]]

	=3. Анализ Лаборатория Касперского =		=3. Анализ Лаборатория Касперского =

← Предыдущая		Версия 10:39, 11 сентября 2015
Строка 103:		Строка 103:

	Стандарт вводит основные [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 понятия и правила] [[#Используемая литература\|[3]]] (перевода на русский стандарта не нашел, но, возможно есть и можно купить).		Стандарт вводит основные [http://cyberleninka.ru/article/n/rukovodyaschie-ukazaniya-po-kiberbezopasnosti-v-kontekste-iso-27032 понятия и правила] [[#Используемая литература\|[3]]] (перевода на русский стандарта не нашел, но, возможно есть и можно купить).

			[[Файл:1_Base_27032.png\|292px\|left\|thumb\|]]
			[[Файл:2_sec_27032.png\|587px\|left\|thumb\|]]
			[[Файл:3_sec_mer.png\|370px\|left\|thumb\|]]
			[[Файл:4_syber_sec.png\|698px\|left\|thumb\|]]
			[[Файл:5_syber_sec.png\|796px\|left\|thumb\|]]

	=3. Анализ Лаборатория Касперского =		=3. Анализ Лаборатория Касперского =