Проблеми забезпечення безпеки в комп’ютерних системах і мережах

 🤗 Виявлення атак є критично важливою складовою системи забезпечення інформаційної безпеки комп’ютерних мереж. Метою систем виявлення атак є ідентифікація шкідливої активності в мережі або на хості, аналіз потенційних загроз і запобігання несанкціонованому доступу. Для цього застосовуються системи виявлення вторгнень (IDS – Intrusion Detection Systems) і системи запобігання вторгнень (IPS – Intrusion Prevention Systems). IDS здійснює моніторинг трафіку або активності системи, аналізує дані за допомогою сигнатурного, аномального або гібридного методу й повідомляє про підозрілі дії. IPS виконує ті ж самі функції, однак додатково здатна автоматично блокувати трафік або процеси, що становлять загрозу. Методи виявлення атак поділяються на сигнатурні, що ґрунтуються на базі відомих шаблонів атак, та евристичні або поведінкові, які аналізують відхилення від нормальної поведінки системи. Аномальне виявлення дозволяє виявляти нові, ще не задокументовані загрози, однак має вищий рівень хибн...

🙄   Стандарти інформаційної безпеки —  це стандарти, які надають рекомендації щодо розробки та експлуатації інформаційних систем з питань  керування інформаційною безпекою , захисту від  несанкціонованого доступу , кібербезпеки,  криптографічного захисту інформації , захисту персональних даних. Загальні (рамкові) стандарти можуть доповнюватись галузевими стандартами (спеціальні вимоги у медичній, авіакосмічній, автомобільній, фінансовій галузях) та стандартами щодо безпечного використання певних технологій (наприклад  хмарних обчислень ). Історія Стандарти  кібербезпеки  існували протягом кількох десятиліть, оскільки користувачі та постачальники співпрацювали на багатьох вітчизняних та міжнародних форумах для здійснення необхідних можливостей, політики та практики — як правило, вони з'являлися з роботи в  Стенфордському   консорціумі  з досліджень з питань інформаційної безпеки та політики у 1990-х. [ 1 ]  Також бага...