КӘСІПОРЫНДАҒЫ АҚПАРАТТЫҚ ҚАУІПСІЗДІК ҚАТЕРЛЕРІНЕ ШОЛУ

Аңдатпа

Бұл мақалада болжаудың негізгі кезеңдерінің бірі болып
табылатын кәсіпорынның инфрақұрылымы мен жүйелеріне тән қауіптер
тобын анықтау үшін жасалған талдау нәтижелері келтірілген.
Кәсіпорындардағы ақпараттық қауіпсіздіктің жай-күйі қарастырылады,
қауіп-қатерлердің біліктілігі, шабуыл әдістеріне және қауіп-қатерлерге
негізделген классификациялау әдістері талданады. Интернетті қауіпсіз
пайдалану және сайттарды бұзу, деректерді ұрлау, фишингтік шабуылдар
және әлеуметтік инженерия үшін қауіптер бағаланады. Кәсіпорынның
Интернет желілерінде кездесетін бұлтты есептеу қауіпсіздігіне қауіптерді
анықтау. DDoS шабуылдары, SQL инъекциялар, сайттар аралық
сценарийлер (XSS) және басқалары сияқты шабуылдардан қорғау үшін
қолданылатын Web Application Firewall (WAF) артықшылықтары мен
кемшіліктері зерттелген. Жасанды интеллект пен машиналық оқытуды
қолдана отырып қорғауды қамтамасыз ететін жұмыстар ұсынылған.