Средства внутреннего контроля, системы сильной аутентификации и методы предотвращения нецелевого использования ИТ-ресурсов

Введение

В современном мире информационные технологии (ИТ) играют жизненно важную роль в функционировании организаций различных масштабов и сфер деятельности. Зависимость компаний от ИТ-систем и данных постоянно растет, что делает обеспечение безопасности и контроля над ИТ-ресурсами одной из приоритетных задач. Несанкционированный доступ, утечки информации и нецелевое использование ИТ-ресурсов могут привести к серьезным финансовым потерям, ущербу репутации и нарушению непрерывности бизнес-процессов. Чтобы минимизировать эти риски, организации внедряют различные средства внутреннего контроля, системы сильной аутентификации и методы предотвращения нецелевого использования ИТ-ресурсов.Актуальность данной темы обусловлена тем, что с развитием технологий и увеличением объемов данных, обрабатываемых организациями, возрастают и риски, связанные с информационной безопасностью. Кибератаки, утечки данных и инсайдерские угрозы становятся все более изощренными, что требует от компаний постоянного совершенствования механизмов защиты и контроля. Кроме того, соблюдение нормативных требований и стандартов в области информационной безопасности является обязательным условием для ведения бизнеса во многих отраслях.Цель данного реферата - изучить и проанализировать средства внутреннего контроля, системы сильной аутентификации и методы предотвращения нецелевого использования ИТ-ресурсов, а также оценить их значение для обеспечения информационной безопасности организаций.

Список использованных источников

ISACA. COBIT 2019 Framework: Introduction and Methodology. ISACA, 2019. URL: https://www.isaca.org/resources/cobit (дата обращения: 28.03.2024).Нестеров С.А. Классификация угроз и уязвимостей информационной безопасности в корпоративных системах // Научно-технический вестник информационных технологий, механики и оптики. 2022. № 2. С. 10-15. URL: https://cyberleninka.ru/article/n/klassifikatsiya-ugroz-i-uyazvimostey-informatsionnoy-bezopasnosti-v-korporativnyh-sistemah (дата обращения: 28.03.2024).Скабцов, Н. Аудит безопасности информационных систем / Н. Скабцов. - Санкт-Петербург : Питер, 2018. - 272 с.Петров А.В. Строгая аутентификация – будущее уже сегодня // ITSec.Ru. 2021. URL: https://lib.itsec.ru/articles2/crypto/strogaya-autentifikatsiya-buduschee-uzhe-segodnya (дата обращения: 28.03.2024).Wirex R&D. Что такое двухфакторная аутентификация (2FA) и почему она важна // Medium. 2022. URL: https://medium.com/wirex-r-d/2fa-cybersecurity-64786866ca94 (дата обращения: 28.03.2024).Что такое многофакторная аутентификация (MFA)? // Keeper Security. 2023. URL: https://www.keepersecurity.com/ru_RU/resources/glossary/what-is-multi-factor-authentication/ (дата обращения: 28.03.2024).Тагиров В.К., Тагирова Л.Ф., Атанов Н.М. Инновационный метод совершенствования системы защиты на основе внедрения систем контроля и управления доступом // Вестник Казанского технологического университета. 2021. № 7. С. 132-136. URL: https://cyberleninka.ru/article/n/innovatsionnyy-metod-sovershenstvovaniya-sistemy-zaschity-na-osnove-vnedreniya-sistem-kontrolya-i-upravleniya-dostupom (дата обращения: 28.03.2024).5 Best Practices for Preventing and Responding to Insider Threat // Carnegie Mellon University. 2022. URL: https://insights.sei.cmu.edu/library/5-best-practices-for-preventing-and-responding-to-insider-threat/ (дата обращения: 28.03.2024).CS Consulting. Как создать программу инсайдерских угроз, 10 шагов // Medium. 2023. URL: https://cs-consulting.medium.com/как-создать-программу-инсайдерских-угроз-10-шагов-5ebf94b0578 (дата обращения: 28.03.2024).Misuse of Technology - an overview // ScienceDirect Topics. 2023. URL: https://www.sciencedirect.com/topics/social-sciences/misuse-of-technology (дата обращения: 28.03.2024).