Відмінності між версіями «Security»

Матеріал з Wiki Welard
Перейти до навігації Перейти до пошуку
 
Рядок 28: Рядок 28:
  
  
−
[https://dut.edu.ua/uploads/p_1739_27992763.pdf «АКТУАЛЬНІ ПРОБЛЕМИ КІБЕРБЕЗПЕКИ»]
+
* [https://dut.edu.ua/uploads/p_1739_27992763.pdf «АКТУАЛЬНІ ПРОБЛЕМИ КІБЕРБЕЗПЕКИ»]
−
[https://core.ac.uk/download/pdf/233898878.pdf КІБЕРБЕЗПЕКА В ЦИФРОВОМУ НАВЧАЛЬНОМУ СЕРЕДОВИЩІ]
+
* [https://core.ac.uk/download/pdf/233898878.pdf КІБЕРБЕЗПЕКА В ЦИФРОВОМУ НАВЧАЛЬНОМУ СЕРЕДОВИЩІ]

Поточна версія на 07:14, 8 вересня 2022

Проблеми кібербезпеки при розробці програмного забезпечення.

Слід виділити кілька напрямків, на які можна розділити це питання. Забезпечити:

  1. . конфіденційність збереженої інформації (користувача, або компанії кому належать дані)
  2. . конфіденційність передачі даних від користувача системі.
  3. . відмова сервісу в обслуговуванні.

Конфіденційність зеберженої інформації - сюди можна віднести,

  • дані користувачів, що зберігаються на сервері компанії, що надає послуги.
  • програмні засоби, які є інтелектуальною власністю.

Конфіденційність передачі даних від користувача системі.

  • передача даних від кінцевого користувача до сервісу, що надає послуги.

Деякий перелік загроз, що є актуальні на сьогоднійшній день.

  • вірус

На сьогоднішній день даний тип атаки втратив актуальність, так, як з допомогою підписів можна перевірити цілісність файлів, що дає відомість, чи був він модифікований.

  • троянська програма, отримання конфіденційних даних, демонстрування рекламної інформації, використання ресурсів hardware жертви.

Найпоширеніший метод атаки на сьогоднішній день, розповсюдження, через взломане програмне забезпечення, через пошту, та месенджери.

  • фішинг (підробка internet ресурсу, для збору інформації користувача, або отримання доступу до ресурсів, що йому належать)

Зловмисник намагається виманити в одержувача листа номер його кредитних карток чи паролі доступу до електронних платіжних систем тощо.

  • атака на сайт, для отримання конфіденційних даних (через відомі дірки у відкритих бібліотеках)

Пошук вразливого участку коду, для отримання доступу до даних ресурсу.

  • атака на сайт, для відмови у обслуговуванні.

Переведення сайту в offline за допомогою, визначених запитів, що створюють велике навантаження на ресурс, чи атака на мережеві протоколи.

  • атака для доступу у внутрішню мережу компанії, атака на мережеве обладнання та сервери доступу, для отримання доступу до внутрішніх ресурсів компанії.
  • злом shareware програмного забезпечення, для подальшого розповсюдження.