Відмінності між версіями «Security»
Перейти до навігації
Перейти до пошуку
(Створена сторінка: == Проблеми кібербезпеки при розробці програмного забезпечення. == Слід виділити кілька...) |
|||
| (Не показано 8 проміжних версій цього користувача) | |||
| Рядок 2: | Рядок 2: | ||
Слід виділити кілька напрямків, на які можна розділити це питання. | Слід виділити кілька напрямків, на які можна розділити це питання. | ||
Забезпечити: | Забезпечити: | ||
| − | + | #. конфіденційність збереженої інформації (користувача, або компанії кому належать дані) | |
| − | + | #. конфіденційність передачі даних від користувача системі. | |
| − | + | #. відмова сервісу в обслуговуванні. | |
=== Конфіденційність зеберженої інформації - сюди можна віднести, === | === Конфіденційність зеберженої інформації - сюди можна віднести, === | ||
| − | + | * дані користувачів, що зберігаються на сервері компанії, що надає послуги. | |
| − | + | * програмні засоби, які є інтелектуальною власністю. | |
| − | |||
=== Конфіденційність передачі даних від користувача системі. === | === Конфіденційність передачі даних від користувача системі. === | ||
| − | + | * передача даних від кінцевого користувача до сервісу, що надає послуги. | |
Деякий перелік загроз, що є актуальні на сьогоднійшній день. | Деякий перелік загроз, що є актуальні на сьогоднійшній день. | ||
| − | * вірус | + | * вірус |
| + | На сьогоднішній день даний тип атаки втратив актуальність, так, як з допомогою підписів можна перевірити цілісність файлів, що дає відомість, чи був він модифікований. | ||
* троянська програма, отримання конфіденційних даних, демонстрування рекламної інформації, використання ресурсів hardware жертви. | * троянська програма, отримання конфіденційних даних, демонстрування рекламної інформації, використання ресурсів hardware жертви. | ||
| + | Найпоширеніший метод атаки на сьогоднішній день, розповсюдження, через взломане програмне забезпечення, через пошту, та месенджери. | ||
* фішинг (підробка internet ресурсу, для збору інформації користувача, або отримання доступу до ресурсів, що йому належать) | * фішинг (підробка internet ресурсу, для збору інформації користувача, або отримання доступу до ресурсів, що йому належать) | ||
| − | + | Зловмисник намагається виманити в одержувача листа номер його кредитних карток чи паролі доступу до електронних платіжних систем тощо. | |
* атака на сайт, для отримання конфіденційних даних (через відомі дірки у відкритих бібліотеках) | * атака на сайт, для отримання конфіденційних даних (через відомі дірки у відкритих бібліотеках) | ||
| + | Пошук вразливого участку коду, для отримання доступу до даних ресурсу. | ||
* атака на сайт, для відмови у обслуговуванні. | * атака на сайт, для відмови у обслуговуванні. | ||
| − | * атака | + | Переведення сайту в offline за допомогою, визначених запитів, що створюють велике навантаження на ресурс, чи атака на мережеві протоколи. |
| + | * атака для доступу у внутрішню мережу компанії, атака на мережеве обладнання та сервери доступу, для отримання доступу до внутрішніх ресурсів компанії. | ||
| + | * злом shareware програмного забезпечення, для подальшого розповсюдження. | ||
| + | |||
| + | |||
| + | * [https://dut.edu.ua/uploads/p_1739_27992763.pdf «АКТУАЛЬНІ ПРОБЛЕМИ КІБЕРБЕЗПЕКИ»] | ||
| + | * [https://core.ac.uk/download/pdf/233898878.pdf КІБЕРБЕЗПЕКА В ЦИФРОВОМУ НАВЧАЛЬНОМУ СЕРЕДОВИЩІ] | ||
Поточна версія на 07:14, 8 вересня 2022
Проблеми кібербезпеки при розробці програмного забезпечення.
Слід виділити кілька напрямків, на які можна розділити це питання. Забезпечити:
- . конфіденційність збереженої інформації (користувача, або компанії кому належать дані)
- . конфіденційність передачі даних від користувача системі.
- . відмова сервісу в обслуговуванні.
Конфіденційність зеберженої інформації - сюди можна віднести,
- дані користувачів, що зберігаються на сервері компанії, що надає послуги.
- програмні засоби, які є інтелектуальною власністю.
Конфіденційність передачі даних від користувача системі.
- передача даних від кінцевого користувача до сервісу, що надає послуги.
Деякий перелік загроз, що є актуальні на сьогоднійшній день.
- вірус
На сьогоднішній день даний тип атаки втратив актуальність, так, як з допомогою підписів можна перевірити цілісність файлів, що дає відомість, чи був він модифікований.
- троянська програма, отримання конфіденційних даних, демонстрування рекламної інформації, використання ресурсів hardware жертви.
Найпоширеніший метод атаки на сьогоднішній день, розповсюдження, через взломане програмне забезпечення, через пошту, та месенджери.
- фішинг (підробка internet ресурсу, для збору інформації користувача, або отримання доступу до ресурсів, що йому належать)
Зловмисник намагається виманити в одержувача листа номер його кредитних карток чи паролі доступу до електронних платіжних систем тощо.
- атака на сайт, для отримання конфіденційних даних (через відомі дірки у відкритих бібліотеках)
Пошук вразливого участку коду, для отримання доступу до даних ресурсу.
- атака на сайт, для відмови у обслуговуванні.
Переведення сайту в offline за допомогою, визначених запитів, що створюють велике навантаження на ресурс, чи атака на мережеві протоколи.
- атака для доступу у внутрішню мережу компанії, атака на мережеве обладнання та сервери доступу, для отримання доступу до внутрішніх ресурсів компанії.
- злом shareware програмного забезпечення, для подальшого розповсюдження.
