72
Таблица 7 – Содержание и объем постоянного ресурса,
выделяемого на защиту информации
Организационные мероприятия
№
п\п
Выполняемые действия
Среднечасовая
зарплата
специалиста
(руб.)
Трудоемко
сть
операции
(чел. час)
Стоимость,
всего (руб.)
1
Выполнение плановых мероприятий
администратора ИБ (сотрудника
отдела безопасности)
200
88
17 600
2
Физическая охрана помещений, где
установлены СЗИ
200
22
3 400
3
Своевременное обслуживания
программных и аппаратных средств
защиты информации
350
4
1 400
Объем постоянного ресурса, выделяемого на защиту информации
22 400
Суммарное значение ресурса, выделяемого на защиту информации
исходя из расчетов, составил: 22400+22400 = 44 800 (руб.)
Рассчитанная величина ущерба составила: 230 000 (руб.)
Период окупаемости проекта: 44 800 / 230 000 = 0,2 года.
Таким образом, очевидно, что предложенные мероприятия позволят
обеспечить достаточный уровень надежности и их внедрение является
экономически обоснованным.
73
ЗАКЛЮЧЕНИЕ
В представленной выпускной квалификационной работе изучена одна
из самых актуальных угроз информационной безопасности – социальная
инженерия. Социальная инженерия является самым быстрым и доступным
путем к нарушению информационной безопасности. Атаки, которые
совершаются по средству социального инжиниринга очень тяжело
обнаружить.
Цели, которые преследуют социальные инженеры, направлены на
получения доступа к конфиденциальной информации, либо на
злонамеренные действия, которые повлекут ущерб компании.
В работе были рассмотрены, в каких отраслях индустрии может
применяться социальная инженерия, а также какие механизмы воздействия
могут применяться на ту или иную отрасль. Помимо этого, рассмотрены
ключевые классификации атак, которые применяют социнженеры в своей
деятельности.
Также, в работе представлена статистика по внешним и внутренним
угрозам с применением механизмом социальной инженерии. На примерах
международной статистики, показано, какой вред социальная инженерия
может нанести отдельным компаниям и экономикам стран в целом.
Устранить угрозу применения социальной инженерии полностью
невозможно, но при правильном реагировании на проблемы, где имеется
вероятность утечки корпоративной информации, можно минимизировать
риск повреждения для компании, а в некоторых случаях и полностью его
исключить. Для этого потребуется оперативно реагировать на возникающие
проблемы.
Выяснено, что опасность применения социальной инженерии, прежде
всего связана с человеческим фактором. Защитить информацию
исключительно техническими методами от социнженерии нельзя, а быстро
74
расчитать степень риска, связанный с потерей конфидециальной
информации, для человека, иногда не предоставляется возможным. При
проведение атаки, мошенники прибегают к психологическим приёмам:
пытаются заслужить доверие человека, с дальнейшей его эксплуатацией в
своих корыстных целях.
В следствие чего установлено, что должны быть сформированы
правила безопасности для сотрудников. В этих правилах должны чётко
описываться все требования к политики безопасности компании. Такой
подход в дальнейшем сможет обезопасить и облегчить последующею работу
сотрудников.
На основании изученной угрозы и её применение в настоящее время,
была разработана методика противодействия социальным инженерам в
компании ООО «Трансвертикаль». Были описаны методы воздействия,
которым могут подвергнуться сотрудники компании со стороны социальных
инженеров. Также, были разработаны ряд мер, которые должны помочь
снизить угрозу со стороны социальной инженерии.
В дипломной работе, была произведена оценка рисков компании,
разработаны и осуществлены требования к процедурам и документациям.
Разработанный комплекс мер по снижению рисков со стороны угроз,
оказываемых социальной инженерией, поспособстовал укреплению
компании, а также её базопасности.
Выяснено, что механизмы противодействия социальной инженерии
применимы не только против мошенников. Внедрение социальной
инженерии в компанию может использоваться и для благих целей. Например
при эффетивном отборе персонала или улучшения контроля лояльности
рабочего коллектива.
По результатам оценки экономической эффективности внедрение
предложенных мероприятий является целесообразным, потому что
возможных ущерб от реализации той или иной информационной угрозы
75
может нанести куда более серьезный ущерб предприятию. Окупаемость
реализации проектных мероприятий составит 0,2 года.
Таким образом, поставленные задачи решены, следовательно, цель
работы достигнута.
76
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
Источники на русском языке
1. Анин Б.Ю. Защита компьютерной информации. – Спб.: БХВ-Петербург,
2008. – 384 с.
2. Астахова Л.В. Теория информационной безопасности и методология защиты
информации, 2006. – 361 с.
3. Бирюков А.А. Информационная безопасность: защита и нападение – М.:
ДМК Пресс, 2013. - 474 c.
4. Будников C.A., Паршин H.B. Информационная безопасность
автоматизированных систем – Воронеж, 2011. – 325 с.
5. Бычек В., Ершова Е. Социальная инженерия в интеллектуальной битве
«добра» и «зла» – INSIDE. №6, 2006. – с. 20-27
6. Волков Е.Н. Критическое мышление и социальная грамотность. – 2007. –
125 с.
7. Воробьев С.Я. Свой среди чужих, чужой среди своих – INSIDE. №3, 2007 г.
– с. 70-71
8. Галатенко В.А. Основы информационной безопасности: Курс лекций: Учеб.
пособие для вузов по специальностям в области информационных
технологий – М.: 2006. – 205 c.
9. Генне О.В. Заметки о социальной инженерии / Защита информации – 2006 г.
10. Генри, Н. Математические методы в социальных науках – М.:
Прогресс, 2016. – 348 c.
11. Городов О.А. Информационное право России: Учебник – М.: Проспект,
2008. – 332 с.
12. Гришина Н.В. Организация комплексной защиты информации. – М: Гелиос
АРВ, 2007. – 256 с.
13. Доля А.А. Внутренние ИТ-угрозы в России – 2007. – стр. 60-69.
14. Доценко ЕЛ. Психология манипуляции: феномены, механизмы и защита. –