Кібербезпека: сучасні технології захисту

Захист інформації перетворюється сьогодні на одну з найактуальніших задач унаслідок надзвичайно широкого розповсюдження як власне різноманітних систем обробки інформації, так і розширення локальних та глобальних комп’ютерних мереж, якими передається величезний обсяг інформації державного, військового, комерційного, приватного характеру, власники якої часто були б категорично проти ознайомлення з нею сторонніх осіб. Проблема набула особливої гостроти після прийняття урядом України закону про захист персональних даних, який зобов'язує зберігати та передавати персональні дані працівників лише в захищеному вигляді. Не менш важливим завданням вважається широке впровадження інформаційних технологій у різні сфери людської діяльності в Україні: стрімке зростання обігу ппастикових карток, уведення електронних паспортів та медичних карт, студентських квитків та залікових книжок. Зрештою, дедалі більше державних установ і приватних підприємств переходять на електронний документообіг, який до того ж вимагає юридичної чинності підписів фізичних або юридичних осіб. Розповсюдження таких технологій також, безперечно, вимагає добре поставленого захисту інформації. Усі ці та багато інших задач покликані розв'язувати різноманітні технології захисту інформації. Навчальний посібник, що пропонується читачеві, містить систематичний опис основ захисту інформації. Він складається зі вступу, тринадцяти розділів і лабораторного практикуму. Перший розділ присвячено основним поняттям та визначенням курсу захисту інформації. Тут висвітлено властивості інформації, розглянуто захист інформації як галузь людської діяльності та його основні завдання, подано класифікацію основних загроз для інформації та їх джерел. У другому розділі вивчаються основні поняття політики інформаційної безпеки, аналізуються моделі загроз і модель порушника, подано методику оцінки ризиків підприємства. Розділи з третього по дев’ятий містять основи криптографічного захисту інформації, де розглядається симетрична й асиметрична криптографія, хешувальні алгоритми та електронний цифровий підпис, елементи криптоанапізу, основні напрямки розвитку сучасної криптографії. У наступних розділах описані механізми та протоколи керування криптографічними ключами, методи та пристрої забезпечення безпеки, а також моделі захисту й використання механізмів контролю доступу. Вивчення навчальних дисциплін циклу захисту інформації дозволить студентам, що навчаються за галуззю знань 12 -“Інформаційні технології" усіх форм навчання, оволодіти знаннями та вміннями, які створять теоретичне та практичне підґрунтя для отримання компетенцій із проведення аналізу загроз, що виникають при зберіганні, обробці та передаванні інформації; побудові систем захисту з використанням методів традиційної криптографії; демонструвати здатність критично вивчати, аналізувати й оцінювати з різних точок зору: технології, методи та процедури для проектних робіт, пов'язаних з розробкою профілю безпеки, давати порівняльну характеристику різних варіантів застосування механізмів та протоколів захисту інформації в комп’ютерних системах, забезпечувати обґрунтований підбір програмно-апаратних та програмних засобів для забезпечення необхідного рівня захисту інформації, проводити аналіз ефективності технічних рішень щодо забезпечення захисту інформації в інформаційних системах. Навчальний посібник узагальнює окремі методичні розробки з навчальних дисциплін “Захист інформації в інформаційних системах”, “Технології захисту інформації”, “Безпека програм та даних” і містить систематизований навчальний матеріал у галузі інформаційної безпеки для вивчення теоретичного матеріалу та набуття практичних навичок як самостійно, так і під керівництвом викладача. Книга призначена для студентів, які навчаються у вищих навчальних закладах за спеціальностями: 121 -“Інженерія програмного забезпечення" , 123 - “Комп'ютерна інженерія” та 122 — “Комп'ютерні науки”, а також може бути корисною для усіх інших спеціальностей та освітньо-професійних програм, в межах яких викладаються дисципліни, пов'язані з інформаційною безпекою. Звичайно, корисною ця книга буде й особам, що займаються освітою самостійно.