IT-Reviews    

ФАКТОРЫ УЯЗВИМОСТИ ИНФОРМАЦИОННОЙ ТЕХНИЧЕСКОЙ СИСТЕМЫ

Рекомендуем: фильм Паразиты (Корея) - пересказ сюжета, смысл
Источник:
Жаринов А.А. Шмокин М.Н. Статья в формате PDF 355 KB

Одной из проблем, возникающих при планировании системы информационной безопасности предприятия, является необходимость оценить актуальность угроз, создаваемых различными источниками. Оценка актуальности этих угроз и целесообразности применяемых мер противодействия должна основываться на вероятностях реализации этих угроз. Оценить вероятность реализации тех или иных угроз можно лишь, основываясь на публикациях экспертных организаций, которые проводят расследование инцидентов в области информационной безопасности, а также выполняют тесты на проникновение.

В общем случае можно выделить три основных возможности проникновения в информационные системы компаний:

- использование ошибок в настройках телекоммуникационного оборудования и серверов;

- уязвимости Web-приложений, когда злоумышленник использует ошибки, допускаемые разработчиками этих приложений;

- использование нарушителем уязвимостей рабочих мест пользователей в сочетании с методами социальной инженерии.

Анализ недостатков сетевой инфраструктуры показывает, что залогом успешной атаки является не отсутствие тех или иных средств защиты, а неправильное использование этих средств или неправильная реализация отдельных механизмов защиты.

Проблемы парольной защиты. Разработчики бизнес-приложений часто допускают одновременно две ошибки:

- не предусматривают ограничения на минимальную сложность задаваемого пользователем пароля;

- не предусматривают механизмов противодействия автоматическому перебору паролей - блокировку учетной записи после определенного числа неуспешных попыток аутентификации и т.п..

Как показывают результаты исследований, российские пользователи склонны выбирать пароли, являющиеся сочетанием расположенных рядом клавиш клавиатуры. При этом, наиболее распространенные пароли: «1234567» - 3,36 %; «12345678» - 1,65 %.

Кроме онлайновых методов подбора пароля, нарушителю доступны и другие методы, например восстановление пароля по его хэшу. Источниками парольных хэшей могут являться:

- конфигурационные файлы сетевого оборудования;

- файлы /etc/shadow операционных систем Unix;

- резервные копии операционных систем;

- системные таблицы СУБД, в том числе - доступные с помощью уязвимостей Web-приложений и т.п.

При правильной организации локальной вычислительной сети рекомендуется разделять ее на сегменты разного функционального назначения и обеспечивать фильтрацию трафика на границах сегментов.

При развертывании сетевых сервисов при наличии защищенных вариантов протоколов прикладного уровня, для передачи конфиденциальной информации используются их аналоги без криптографии или со слабой криптографической защитой (NTLM вместо Kerberos, POP3 вместо IMAP, а также SMTP, FTP и HTTP без поддержки SSL/TLS).

Использование сотрудниками ноутбуков создает для нарушителя дополнительный фактор проникновения. Соединяясь с посторонней точкой доступа, пользователь попадает в среду, созданную владельцем этой точки доступа.

Как правило, в отношении мобильных устройств применяются те же меры защиты, что и для стационарных рабочих мест.

Одним из самых больших недостатков является несвоевременная установка обновлений безопасности или отказ от установки этих обновлений.

Аналогичную картину можно наблюдать при анализе конфигурации программного обеспечения. Для безопасной настройки операционной системы Windows XP необходимо настроить свыше 200 параметров, при этом около 60% параметров настраиваются автоматически при инсталляции операционной системы, а остальные требуют дополнительной настройки. Как правило, анализ конфигурации показывает, что подобная настройка не выполняется, что приводит к наличию на рабочих станций типичных ошибок конфигурации:

- использование протокола NTLM;

- сохранение парольных хэшей LanManager;

- автозапуск с отчуждаемых носителей и т.п.

Подобные ошибки активно используются при проникновении в информационные системы.




Отзывы (через Facebook):

Оставить отзыв с помощью аккаунта FaceBook:

ЭКОЛОГИЧЕСКИЕ ПРОБЛЕМЫ ХРОМОВОГО ДУБЛЕНИЯ

Статья в формате PDF 132 KB...

09 05 2021 17:11:57

ОСОБЕННОСТИ СИСТЕМЫ ОБРАЗОВАНИЯ ГЕРМАНИИ

Статья в формате PDF 301 KB...

08 05 2021 3:25:13

ЦИФРОВАЯ ОБРАБОТКА ИЗОБРАЖЕНИЙ

Статья в формате PDF 261 KB...

06 05 2021 2:34:15

Закономерности экспертных оценок о сотрудничестве России и Европейского Союза в сфере образования

Реформы в образовании ума человека происходят всегда до новых циклов экономического возрождения из кризисов. Это запаздывание весьма большое у России. В развитых странах цикл реформ в образовании начинается за 3–5 лет до начала экономических реформ. Но в России долго запрягают, а потом несутся напролом, на авось. Поэтому колебательное возмущение мнений экспертов превалирует над постоянством, – менталитет очень неровный. Предлагается принципиально новая методика, основанная на анализе устойчивых закономерностей с волновыми составляющими и полученная по конкретным экспертным оценкам. Цель статьи – кратко показать возможности методологии идентификации свойств поведения у групп экспертов, как неких условных популяций много знающих и оценивающих людей, а также привести критерии поведенческой динамики по тем или иным экспертным оценкам об интернационализации российского образования. ...

05 05 2021 13:29:51

ИКСОДОВЫЕ КЛЕЩИ И ЖИВОТНОВОДСТВО КУЗБАССА

Статья в формате PDF 117 KB...

30 04 2021 20:30:19

РЕУТОВ ВАЛЕНТИН ПАЛЛАДИЕВИЧ

Статья в формате PDF 320 KB...

26 04 2021 18:51:23

ЭПИДЕМИЧЕСКАЯ БЕЗОПАСНОСТЬ ТУРИСТА

Статья в формате PDF 116 KB...

23 04 2021 6:26:23

ПРОБЛЕМА ФОРМИРОВАНИЯ КОМПЕТЕНТНОСТЕЙ В УЧЕБНО-ВОСПИТАТЕЛЬНОМ ПРОЦЕССЕ НАЧАЛЬНОЙ ШКОЛЫ

Стратегия социально-экономического развития Р Ф поставило на государственном уровне вопрос о достижении нового качества общего образования – готовности и способности учащихся к непрерывному образованию. В настоящее время в соответствии с основными тенденциями развития современного образования меняются целевые, процессуальные и результативные компоненты учебно-воспитательного процесса и прежде всего в начальной школе. ...

22 04 2021 12:43:56

ДВА БЛОКА ЧАСТОТНОГО СЛОВАРЯ: ЗНАЧЕНИЕ И ОРГАНИЗАЦИЯ

Статья в формате PDF 304 KB...

20 04 2021 11:22:43

ИСТОРИКО-ЭКОЛОГИЧЕСКИЕ ЭТАПЫ ТРАНСФОРМАЦИИ ВОСТОЧНО-ЕВРОПЕЙСКИХ СТЕПЕЙ

Рассматриваются особенности изменения растительности и почв на протяжении пяти историко-экологических этапов трансформации восточноевропейских степей во второй половине голоцена. Получены оценки поступающей в почву фитомассы, величина изымаемой продукции (в массовом выражении и через энергетические эквиваленты), а также величины энергии, формируемой в процессе гумусообразования. Установлено, что за 5000 лет отношение энергии расхода-прихода растительного вещества изменилось от 1:28 до 1:0,4, а ежегодное поступление гумуса в почвы снизилось с 5,4 до 1,6 М Дж/кв. м. ...

16 04 2021 6:44:50

ДИНАМИЧЕСКАЯ МОДЕЛЬ КОНКУРЕНЦИИ ДВУХ ФИРМ НА ОДНОРОДНОМ РЫНКЕ

Рассмотрена экономико-математическая модель конкуренции двух фирм на однородном рынке сбыта. Приводится формулировка соответствующей задачи Коши для системы обыкновенных дифференциальных уравнений первого порядка, описывающей динамику развития системы, которая может быть легко обобщена на случай произвольного количества конкурирующих предприятий. Дана экономическая интерпретация полученных результатов. ...

09 04 2021 11:40:42

ФОРМИРОВАНИЕ ПРОСТРАНСТВА ПОЗНАВАТЕЛЬНЫХ КОММУНИКАЦИЙ. КВАЗИРЕЧЕВОЙ ДИАЛОГ В УЧЕБНОМ ПОСОБИИ

Выделены навыки социальной коммуникации, необходимые для успешного освоения химических дисциплин. Предложен один из путей снятия напряженности в процессе общения преподавателя и студента - виртуальный письменный диалог, реализованный в виде учебного пособия. Используемые в пособии методические приемы позволяют наиболее полно сформировать необходимый инструментарий познания: (логические операции + социальная коммуникация) → понимание → знание. ...

02 04 2021 7:56:27

ОСОБЕННОСТИ ПРОДУКЦИИ ЦИТОКИНОВ ПРИ ВИЧ-ИНФЕКЦИИ

По мере прогрессирования В И Ч-инфекции наблюдается дисбаланс в выработке цитокинов, характеризующийся переключением Тh-1 ответа на Тh-2. Это, в свою очередь, приводит к прогрессированию иммуносупрессии и развитию оппортунистических инфекций. Определено, что IFN-γ, IL-2, IL-4, IL-10 и TGFβ могут обладать разнонаправленным действием в зависимости от локальных условий. Оценка иммунологических параметров может определять прогноз развития заболевания и коpрегировать интенсивность противовирусной терапии. ...

01 04 2021 17:33:24

ПЕРСОНАЛ БАНКА КАК ВАЖНЕЙШИЙ ЕГО КАПИТАЛ

Статья в формате PDF 118 KB...

31 03 2021 22:52:58

ТЕХНОЛОГИИ И ПРОДУКТЫ ЗДОРОВОГО ПИТАНИЯ

Статья в формате PDF 112 KB...

27 03 2021 16:35:53

СОВРЕМЕННОЕ СОЦИАЛЬНОЕ ОБРАЗОВАНИЕ В РОССИИ

Статья в формате PDF 128 KB...

26 03 2021 3:33:34

Американский студенческий сленг начала 21 века

Статья в формате PDF 249 KB...

24 03 2021 2:10:38

ИЗМЕНЕНИЯ ФИЗИОЛОГИЧЕСКИХ ПОКАЗАТЕЛЕЙ У ШКОЛЬНИКОВ С РАЗЛИЧНОЙ ЭМОЦИОНАЛЬНОЙ УСТОЙЧИВОСТЬЮ В ПЕРИОД ИХ РАБОТЫ ЗА КОМПЬЮТЕРОМ

Исследованы изменения физиологических показателей школьников в условиях их работы за компьютером в течение учебного года. Дан сравнительный анализ изменений физиологических показателей школьников, отличающихся эмоциональной устойчивостью. Получены результаты, свидетельствующие о неблагоприятном влиянии условий работы за компьютером на школьников младших классов осенью и весной. ...

18 03 2021 10:16:51

К ВОПРОСУ ИССЛЕДОВАНИЯ ВЛИЯНИЯ АТМОСФЕРНОГО ДАВЛЕНИЯ, ОТНОСИТЕЛЬНОЙ ВЛАЖНОСТИ И ТЕМПЕРАТУРЫ ВОЗДУХА НА ДАВЛЕНИЕ ВОЗДУХА В ШИНЕ ЛЕГКОВОГО АВТОМОБИЛЯ

Исследованы вопросы влияния давления, относительной влажности и температуры атмосферы на давление воздуха в шине 175/70R13 легкового автомобиля В А З на основании данных Г У « В Н И И Г М И- М Ц Д» по постам (станциям) о температуре воздуха, относительной влажности и атмосферном давлении на уровне станции по природно – климатическим поясам России. Вопросы влияния климатических характеристик на давление в автомобильных шинах рассмотрены для летнего периода, который является наиболее нагруженным в году периодом в плане эксплуатации автомобиля. Исследования выполнены методом случайной выборки с использованием данных срочных наблюдений по постам Федеральной службы по гидрометеорологии и мониторингу окружающей среды. Изменения давления в шине в течение рабочей смены значительно влияют на управляемость, надежность и экономическую эффективность эксплуатации автотранспорта. ...

17 03 2021 9:40:33

РОЛЬ МСФО В РОССИИ

Статья в формате PDF 133 KB...

16 03 2021 5:12:38

ДИПЛОМНОЕ ПРОЕКТИРОВАНИЕ (учебное пособие)

Статья в формате PDF 97 KB...

10 03 2021 13:12:42

ВЛИЯНИЕ РАДИАЦИИ НА ПЕРЕКИСНОЕ ОКИСЛЕНИЕ ЛИПИДОВ

Статья в формате PDF 257 KB...

05 03 2021 23:51:57

СОЦИАЛЬНЫЕ ФАКТОРЫ ЭЛЕКТОРАЛЬНОЙ ГЕОГРАФИИ

Территориальные различия электоральных предпочтений отличаются высокой устойчивостью в современной России. Этот феномен подтверждается методом корреляционного анализа. Выделяются шесть основных социальных факторов, влияющих на различия в электоральной географии: 1) доля городского населения; 2) приближенность к центру; 3) этнический фактор; 4) доля молодежи в составе населения; 5) преобладающие виды деятельности населения; 6) структура социальных связей. Электоральное поведение в России менее индивидуально, чем в западных странах, большее значение имеют объективные социальные факторы. ...

04 03 2021 22:50:12

ОБ ИССЛЕДОВАНИИ ЙОДИРОВАННОЙ ПОВАРЕННОЙ СОЛИ

Статья в формате PDF 100 KB...

03 03 2021 1:50:21

КЛИНИКО-ФУНКЦИОНАЛЬНАЯ ХАРАКТЕРИСТИКА МАЛЫХ АНОМАЛИЙ СЕРДЦА У ДЕТЕЙ С АРИТМИЯМИ

На основании результатов комплексного клинико- инструментального обследования 390 детей в возрасте от 5 до 15 лет, проживающих в г. Красноярске, была изучена зависимость клинического течения нарушений сердечного ритма и проводимости от выраженности и формы малых аномалий развития сердца. Установлены основные эхокардиографические параметры и прогностические критерии развития гемодинамических нарушений у детей с аритмиями. ...

19 02 2021 13:43:51

ПУТИ ИСПОЛЬЗОВАНИЯ СЕМЯН ОБЛЕПИХИ НА ПИЩЕВЫЕ ЦЕЛИ

Статья в формате PDF 100 KB...

18 02 2021 10:19:25

ПРОБЛЕМА ПОЛУЧЕНИЯ ВЫСОКОКАЧЕСТВЕННОГО ФАРФОРА

Статья в формате PDF 113 KB...

17 02 2021 17:36:38

БИОДИНАМИКА ПРЫЖКОВ В ВЫСОТУ

Статья в формате PDF 657 KB...

16 02 2021 12:12:43

СУЩНОСТЬ КРИЗИСНЫХ ОТНОШЕНИЙ (ОТДЕЛЬНЫЕ АСПЕКТЫ)

Статья в формате PDF 295 KB...

15 02 2021 16:29:53

КАРАМОВА ЛЕНА МИРЗАЕВНА

Статья в формате PDF 77 KB...

11 02 2021 18:57:16

ВОЛГИН ВАСИЛИЙ ИЛЬИЧ

Статья в формате PDF 220 KB...

04 02 2021 1:55:26

К СТРАТЕГИИ ОБРАЗОВАНИЯ XXI ВЕКА

Статья в формате PDF 154 KB...

30 01 2021 20:19:33

ЭКОЛОГИЧЕСКИЙ АСПЕКТ ИСПОЛЬЗОВАНИЯ ПРИРОДНОЙ РЕНТЫ

Статья в формате PDF 122 KB...

28 01 2021 10:53:18

MANAGEMENT OF KNOWLEDGE IN EDUCATIONAL PROCESS

Статья в формате PDF 133 KB...

10 01 2021 0:57:43

УЛЬТРАСТРУКТУРНЫЕ ОСОБЕННОСТИ СТРОЕНИЯ КЛЕТОК ЭПИТЕЛИЯ ТОНКОЙ КИШКИ У ЭКСПЕРИМЕНТАЛЬНЫХ ЖИВОТНЫХ В ЗАВИСИМОСТИ ОТ ХАРАКТЕРА ВСКАРМЛИВАНИЯ (СМЕШАННОЕ, ИСКУССТВЕННОЕ)

В статье освещаются морфофункциональные особенности структуры стенки тонкой кишки в зависимости от характера вскармливания в экспериментальных условиях. Представлены собственные результаты исследования по вопросу о электронно-микроскопическом строении слоев стенки тонкой кишки при смешанном и искусственном вскармливании в эксперименте. ...

03 01 2021 9:40:35

МЕХАНИЗМЫ РЕАЛИЗАЦИИ РАЗЛИЧНЫХ МЕТОДИК САМОУПРАВЛЕНИЯ С БИОЛОГИЧЕСКОЙ ОБРАТНОЙ СВЯЗЬЮ

Проводился анализ изменений биоэлектрической активности головного мозга и сверхмедленной активности в нервной, дыхательной и сердечно-сосудистой системах в процессе адаптивного биоуправления с биологической обратной связью по параметрам церебральной гемодинамики и медитации. Осуществлялась регистрация сверхмедленной активности нервной и сердечно-сосудистой систем и локализация биоэлектрической активности нервной системы. Выявлено вовлечение различных мозговых структур в реализацию поведенческих стратегий в группах обучившихся различным видам самоуправления, что говорит о различии механизмов достижения конечного результата. Полученные результаты свидетельствуют о вовлечении кардиореспираторной синхронизации в изменение биоэлектрической активности только при релаксации с помощью адаптивного биоуправления. Осуществлена проверка резонансной гипотезы релаксации, согласно которой при совпадении частот изменения дыхания, биоэлектрической активности мозга, сердечного ритма и сосудистого тонуса происходит усиление активности в вовлекаемых в резонансный ответ структурах. ...

02 01 2021 3:24:21

ПРОБЛЕМЫ ВЫСШЕГО ОБРАЗОВАНИЯ

Статья в формате PDF 125 KB...

30 12 2020 0:37:47

ИСЛЕДОВАНИЕ РАБОТЫ КОТЕЛЬНОГО АГРЕГАТА ТП-13/В, РАБОТАЮЩЕГО НА ПРИРОДНО-ДОМЕННОЙ СМЕСИ ГАЗОВ

В статье отражен анализ работы котельного агрегата Т П-13/ В, работающего на смеси природного и доменного газов, выявлены основные недостатки его работы. Также предложены мероприятия, позволяющие повысить эффективность котельного агрегата и решить некоторые проблемы, связанные с его работой. Рассмотрена целесообразность внесения предложенных изменений. ...

29 12 2020 8:36:38

НЕКОТОРЫЕ СВЕДЕНИЯ О ПРОДУКТАХ ИЗ БОБОВ СОИ

Статья в формате PDF 130 KB...

26 12 2020 8:49:56

ДИСКОЛЕТ И ЕГО АВТОМОДЕЛЬНОСТЬ

Измерена подъемная сила, создаваемая скошенным экранированным кольцевым крылом. Показано, что экспериментальные результаты удовлетворяют свойству автомодельности. ...

24 12 2020 3:19:14

ТЕОРИЯ СТРУКТУРНЫХ ФАЗОВЫХ ПЕРЕХОДОВ LiCO2

Статья в формате PDF 97 KB...

22 12 2020 12:49:16

Еще:
Обзоры -1 :: Обзоры -2 :: Обзоры -3 :: Обзоры -4 :: Обзоры -5 :: Обзоры -6 :: Обзоры -7 :: Обзоры -8 :: Обзоры -9 :: Обзоры -10 :: Обзоры -11 ::

Последовательность подготовки научной работы может быть такой:

Выбор темы. Это важный этап. Во-первых, тема должна быть интересна не только вам, но и большинству слушателей, которым вы будете её докладывать, чтобы вы видели заинтересованность в их глазах, а не откровенную скуку.

Выбор целей и задач своей научной работы. То есть, нужно сузить тему. Например, тема: «Грудное вскармливание», сужение темы: «Грудное вскармливание среди студенток нашего ВУЗа». И если общая тема мало кому интересна, то суженная до рамок собственного института или университета, она становится интересной практически для всех слушателей. Целью может стать: «Содействие оптимальным условиям вскармливания грудью детей студентов нашего ВУЗа», а задачей — доказать, что специальные условия, созданные для кормящих студенток, не помешают их успеваемости, но уменьшат количество пропусков, академических отпусков и способствуют выращиванию здоровых детей — нашего будущего. Понятно, что эта тема подходит для студентов медицинских и педагогических ВУЗов, но и в других учебных учреждениях можно найти темы, интересные всем.

Разработать методы исследования и сбора информации. В случае с естественным вскармливанием, скорее всего, это будет анкетирование студенток, имеющих детей.

Систематизировать материал и подготовить презентацию.

Подготовиться к выступлению.

Выступить и получить: награду, удовольствие и опыт, чтобы в следующем году выступить ещё лучше и сорвать шквал аплодисментов, стать узнаваемым, а значит — более конкурентоспособным!