Структура сети негосударственных пенсионных фондов (lab3.1)

1.

Структура
сети негосударственных
пенсионных фондов
ПОДГОТОВИЛИ СТУДЕНТЫ ГРУППЫ 221-352
ОСИН К.А.
ДЕЙНИКИН М.Ю.
АБДУЛЛАЕВ О.У.
МЕЖИТОВ И.Р.

2.

Структура сети

3.

УБИ.003: Угроза использования слабостей
криптографических алгоритмов и уязвимостей в
программном обеспечении их реализации
УБИ.003: Угроза использования слабостей
криптографических алгоритмов и уязвимостей в
программном обеспечении их реализации
УБИ.008: Угроза восстановления и/или
повторного использования аутентификационной информации
УБИ.008: Угроза восстановления и/или
повторного использования аутентификационной информации
УБИ.011: Угроза деавторизации санкционированного
клиента беспроводной сети
УБИ.011: Угроза деавторизации санкционированного
клиента беспроводной сети
УБИ.026: Угроза искажения XML-схемы
УБИ.026: Угроза искажения XML-схемы
УБИ.034: Угроза использования слабостей
протоколов сетевого/локального обмена данными
УБИ.034: Угроза использования слабостей
протоколов сетевого/локального обмена данными
УБИ.046: Угроза нарушения процедуры
аутентификации субъектов виртуального информационного
взаимодействия
УБИ.046: Угроза нарушения процедуры
аутентификации субъектов виртуального информационного
взаимодействия
УБИ.069: Угроза неправомерных действий в каналах связи
УБИ.061: Угроза некорректного задания структуры
данных транзакции
УБИ.116: Угроза перехвата данных, передаваемых
по вычислительной сети
УБИ.124: Угроза подделки записей журнала
регистрации событий
УБИ.124: Угроза подделки записей журнала
регистрации событий
УБИ.140: Угроза приведения системы в состояние «отказ
в обслуживании»

4.

УБИ.125: Угроза подключения к беспроводной сети в обход процедуры
аутентификации
УБИ.162: Угроза эксплуатации цифровой подписи программного кода
УБИ.128: Угроза подмены доверенного пользователя
УБИ.187: Угроза несанкционированного воздействия на средство защиты
информации
УБИ.140: Угроза приведения системы в состояние «отказ в обслуживании»
УБИ.085: Угроза несанкционированного доступа к хранимой в виртуальном
пространстве защищаемой информации
УБИ.162: Угроза эксплуатации цифровой подписи программного кода
УБИ.187: Угроза несанкционированного воздействия на средство защиты
информации

5.

Актуальные угрозы
УБИ.034: Угроза использования слабостей протоколов
сетевого/локального обмена данными.
УБИ.046: Угроза нарушения процедуры аутентификации
субъектов виртуального информационного взаимодействия
УБИ.008: Угроза восстановления и/или повторного использования
аутентификационной информации
УБИ.061: Угроза некорректного задания структуры данных
транзакции

6.

Методы защиты
Антивирусные программы

7.

Брандмауэры

8.

Системы обнаружения вторжений (IDS) и системы
предотвращения вторжений (IPS)

9.

Системы управления доступом (Access Control Systems)

10.

Системы мониторинга и журналирования

11.

Регулярные обновления и патчи

12.

Обучение сотрудников

13.

СПАСИБО ЗА
ВНИМАНИЕ