Файл: Программные комплексы анализа каналов утечки информации (Теоретические аспекты программных комплексов анализа каналов утечки информации ).pdf

2.3 Перспективы и тенденции программных комплексов анализа каналов утечки информации

Несмотря на то, что сегодня уровень зрелости не только отдельных DLP-решений, но и всего рынка в целом достаточно высок, производителям, безусловно, есть куда расти. Так, современные запросы организаций к разработчикам в настоящее время состоят в повышении производительности, улучшении интерфейса, а также расширении уже существующих технологических возможностей.

Именно данные запросы отвечают за формирование вектора технологического развития всех DLP-систем. Однако имеются стратегические векторы, в корне меняющие подход к DLP в целом. Прежде всего, вследствие стремления сотрудниками служб информационной безопасности к максимальной автоматизации всех своих рутинных операций, совершенствуются инструменты аналитики, внедряются совершенно новые средства, в частности, User and Entity Behavior Analytics (UEBA) и методы машинного обучения.

Во-вторых, постоянно растет как число контролируемых каналов и приложений пользователей, так и объемы собираемых данных – и в данном случае в наиболее выигрышном положении оказываются производители, уже использующие Big Data в своих продуктах. Кроме общих трендов, которые, безусловно, придется производителям учитывать, у каждого из них существует и определенный стратегический взгляд на развитие своего продукта.

К примеру, если одни сегодня делают ставку на эволюцию DLP в Cloud Access Security Broker (брокеры безопасного доступа в облако), то другие, в свою очередь, на улучшение алгоритмов поиска, а также распознавания, а третьи – используют для анализа и предсказания поведения (научные подходы из сфер человеческой психологии, лингвистики, психоанализа, а также графологии и прочее).

Далее, что касается российского рынка SIEM, то вследствие экономических, а также политических условий сегодня он развивается намного медленнее, чем за рубежом. Так, далеко не все мировые лидеры имеют представительства в нашей стране, но тем не менее в настоящее время можно наблюдать позитивную тенденции в развитии отечественного рынка SIEM-систем.

Российские компании, поддерживая политику импортозамещения, адаптируют продукцию к потребностям отечественных предприятий, а также подтверждают ее соответствие требованиям регуляторов. В свою очередь, это повышает уровень доверия к отечественным средствам обеспечения безопасности в целом и, в частности к системам.

SIEM-системы реагируют на новые тенденции в обработке данных очень чутко. Улучшенная аналитика больших данных, в свою очередь, может придать новое качество результатам обработки. Уже сегодня большие данные играют важную роль в SIEM, предназначенном для крупных предприятий. Разработчики SIEM-систем заинтересованы в технологии UEBA и видят большие перспективы от ее интеграции с их решениями. Gartner прогнозирует, что к 2020 году модули UEBA будут в каждой четвертой SIEM-системе^[20]. К сожалению, технология UBA пока еще достаточно нова для российского рынка, и говорить о отечественных разработках в этой области пока не приходится.

Таким образом, внедрение и последующее совершенствование системы SIEM позволяет повысить уровень информационной безопасности в информационной системе. Кроме этого, SIEM-система значительно облегчает работу как по администрированию, так и управлению безопасностью любой организации за счет хранения информации об инциденте, возможности определить, кто несет ответственность за обработку конкретного инцидента, и сроков обработки инцидента. В свою очередь, собранная и обработанная статистика позволяет судить об эффективности как отдельных средств защиты информации, так и системы безопасности в целом.

ЗАКЛЮЧЕНИЕ

Таким образом, по итогам исследования были решены следующие задачи:

• рассмотрены технические каналы утечки информации;
• проанализированы основные показатели технических каналов утечки информации;
• проведен обзор программных комплексов анализа каналов утечки информации;
• исследованы перспективы и тенденции программных комплексов анализа каналов утечки информации.

Сегодня в России, как и в других государствах, можно наблюдать, что роль информационной сферы возрастает. Соответственно, происходит переосмысление ее значения как одного из главных современных факторов жизни, который непосредственно оказывает существенное влияние на все виды национальной безопасности, что, в свою очередь, способствует динамичному развитию процессов информатизации.

Соответственно, обеспечение безопасности государства в настоящее время становится все более актуальной темой в нашем информационной обществе. В связи с чем одним из важных направлений исследований в информационном праве состоит в разработке правовых методов, а также средств обеспечения информационной безопасности.

На текущем этапе развития общества информация является одним из основных элементов научно-технического и социально-экономического развития сообщества. Так как информация – это предмет собственности (государства, коллектива, отдельного лица), возникает проблема угрозы безопасности информации, хранящейся и обрабатывающейся в современных средствах вычислительной техники, которая заключается в её утечке, хищении и перехвате информации, передаваемой по техническим каналам, а также перехвате во время опасных режимов работы техники.

Актуальность защиты информации от утечки по техническим каналам связи неоспорима, и занимает очень важное место в ряду уже существующих проблем в области защиты информации. Особенно важно защищать информацию ограниченного доступа, так как её потеря может принести огромные проблемы. Нужно разработать комплексную систему защиты информации, тщательно разобрать все аспекты объекта исследования.

Так, наиболее существенной группой выступают именно программные средства анализа утечки каналов утечки информации, вследствие того, что благодаря им имеется возможность избегать проникновение посторонних лиц в информационные сети, блокировать хакерские атаки, а также предотвращать перехват информации. Среди данных программных продуктов необходимо выделить специальные программы, которые обеспечивают стабильную защиту информации. В частности, это DLP-системы и SIEM-системы, часто используемые для создания механизмов комплексной информационной безопасности.

В заключение остается лишь подчеркнуть, что защита информации в настоящее время – это непрерывный и целенаправленный процесс, который продолжается в течение всего жизненного цикла информационной системы. В связи с чем необходимо постоянно модифицировать, а также, безусловно, дорабатывать систему информационной защиты и, в частности, его компонентов.

1. СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. Борисов, В.И. О применении SIEM-систем для обеспечения безопасности корпоративных сетей / В.И. Борисов, А.С. Шабуров // Инновационные технологии: теория, инструменты, практика. – 2015. – С. 249-254.

2. Ворона, В.А. Способы и средства защиты информации от утечки информации по техническим каналам / В.А. Ворона, В.О. Костенко // Computational nanotechnology. – 2016. - № 3. – С. 208-223.

3. Грошева, Е.К. Информационная безопасность: современные реалии / Е.К. Грошева, П.И. Невмержицкий // Бизнес-образование в экономике знаний. – 2017. - № 3. – С. 35-37.

4. Дроздова, Л.А. Конкурентная разведка и промышленный шпионаж [Электронный ресурс] / Л.А. Дроздова // Студенческий научный форум. – 2017. – Режим доступа: https://scienceforum.ru/2017/article/2017034157 (дата обращения: 06.03.2020).

5. Зубков, Т.Н. Промышленный шпионаж и средства технической защиты от него / Т.Н. Зубков, Е.И. Прохоренко // Молодежный научный форум: технические и математические науки. – 2017. - № 6(46). – С. 94-99.

6. Классификация технических каналов утечки информации. Информационный сигнал и его характеристики [Электронный ресурс] // Режим доступа: https://www.intuit.ru/studies/courses/2291/591/lecture/12696?page=4 (дата обращения: 05.03.2020).

7. Сапрыкина, А. Обзор мирового и российского рынка SIEM-систем / А. Сапрыкина [Электронный ресурс] // Режим доступа: https://www.anti-malware.ru/analytics/Market_Analysis/overview-global-and-russian-market-siem (дата обращения: 09.03.2020).

8. Степанов, И. Сравнительный обзор средств предотвращения утечек данных (DLP) [Электронный ресурс] / И. Степанов // Режим доступа: https://safe-surf.ru/specialists/article/5233/609990/ (дата обращения: 06.03.2020).

9. Трунова, А.А. Анализ каналов утечки конфиденциальной информации в информационных системах предприятий / А.А. Трунова // Молодой ученый. - 2016. - № 3. - С. 69-72. 

10. Тюрин, А.А. Технические каналы утечки информации / А.А. Тюрин // Теория и практика современной науки. – 2017. - № 5(23). – С. 1102-1105.

11. Чуб, В.С. Программные комплексы анализа каналов утечки информации / В.С. Чуб // Наука через призму времени. – 2018. - № 5(14). – С. 55-59.

12. Чугаев, С.В. Проблемы защиты информации при ее обработке техническими средствами / С.В. Чугаев, В.В. Бурдюков, Д.Д. Чувашев // Актуальные проблемы права, экономики и управления. – 2016. - № 12. – С. 347-348.

13. Шабуров, А.С. Модель выявления каналов утечки информации в автоматизированных системах на основе симплекс-метода / А.С. Шабуров, Е.Е. Журилова // Вестник Пермского национального политехнического университета. – 2017. - № 24. – С. 7-19.

14. Шабуров, А.С. Разработка модели защиты информации корпоративной сети на основе внедрения SIEM-системы / А.С. Шабуров, В.И. Борисов // Вестник ПНИПУ. – 2016. - № 19. – С. 111-124.

15. Шободоева, А.В. Развитие понятия «Информационная безопасность» в научно-правовом поле России / А.В. Шободаева // Известия Байкальского государственного университета. – 2017. - № 1. – С. 73-78.

1. Шободоева, А.В. Развитие понятия «Информационная безопасность» в научно-правовом поле России / А.В. Шободаева // Известия Байкальского государственного университета. – 2017. - № 1. – С. 75. ↑

2. Грошева, Е.К. Информационная безопасность: современные реалии / Е.К. Грошева, П.И. Невмержицкий // Бизнес-образование в экономике знаний. – 2017. - № 3. – С. 36. ↑

3. Ворона, В.А. Способы и средства защиты информации от утечки информации по техническим каналам / В.А. Ворона, В.О. Костенко // Computational nanotechnology. – 2016. - № 3. – С. 208. ↑

4. Тюрин, А.А. Технические каналы утечки информации / А.А. Тюрин // Теория и практика современной науки. – 2017. - № 5(23). – С. 1102. ↑

5. Трунова, А.А. Анализ каналов утечки конфиденциальной информации в информационных системах предприятий / А.А. Трунова // Молодой ученый. - 2016. - № 3. - С. 72. ↑

6. Классификация технических каналов утечки информации. Информационный сигнал и его характеристики [Электронный ресурс] // Режим доступа: https://www.intuit.ru/studies/courses/2291/591/lecture/12696?page=4 (дата обращения: 05.03.2020). ↑

7. Дроздова, Л.А. Конкурентная разведка и промышленный шпионаж [Электронный ресурс] / Л.А. Дроздова // Студенческий научный форум. – 2017. – Режим доступа: https://scienceforum.ru/2017/article/2017034157 (дата обращения: 06.03.2020). ↑

8. Чугаев, С.В. Проблемы защиты информации при ее обработке техническими средствами / С.В. Чугаев, В.В. Бурдюков, Д.Д. Чувашев // Актуальные проблемы права, экономики и управления. – 2016. - № 12. – С. 347. ↑

9. Зубков, Т.Н. Промышленный шпионаж и средства технической защиты от него / Т.Н. Зубков, Е.И. Прохоренко // Молодежный научный форум: технические и математические науки. – 2017. - № 6(46). – С. 99. ↑

10. Степанов, И. Сравнительный обзор средств предотвращения утечек данных (DLP) [Электронный ресурс] / И. Степанов // Режим доступа: https://safe-surf.ru/specialists/article/5233/609990/ (дата обращения: 06.03.2020). ↑

11. Там же. ↑

12. Степанов, И. Сравнительный обзор средств предотвращения утечек данных (DLP) [Электронный ресурс] / И. Степанов // Режим доступа: https://safe-surf.ru/specialists/article/5233/609990/ (дата обращения: 06.03.2020). ↑

13. Чуб, В.С. Программные комплексы анализа каналов утечки информации / В.С. Чуб // Наука через призму времени. – 2018. - № 5(14). – С. 57. ↑

14. Чуб, В.С. Программные комплексы анализа каналов утечки информации / В.С. Чуб // Наука через призму времени. – 2018. - № 5(14). – С. 58. ↑

15. Шабуров, А.С. Модель выявления каналов утечки информации в автоматизированных системах на основе симплекс-метода / А.С. Шабуров, Е.Е. Журилова // Вестник Пермского национального политехнического университета. – 2017. - № 24. – С. 10. ↑

16. Шабуров, А.С. Разработка модели защиты информации корпоративной сети на основе внедрения SIEM-системы / А.С. Шабуров, В.И. Борисов // Вестник ПНИПУ. – 2016. - № 19. – С. 114. ↑

17. Борисов, В.И. О применении SIEM-систем для обеспечения безопасности корпоративных сетей / В.И. Борисов, А.С. Шабуров // Инновационные технологии: теория, инструменты, практика. – 2015. – С. 251. ↑

18. Шабуров, А.С. Разработка модели защиты информации корпоративной сети на основе внедрения SIEM-системы / А.С. Шабуров, В.И. Борисов // Вестник ПНИПУ. – 2016. - № 19. – С. 115. ↑

19. Сапрыкина, А. Обзор мирового и российского рынка SIEM-систем / А. Сапрыкина [Электронный ресурс] // Режим доступа: https://www.anti-malware.ru/analytics/Market_Analysis/overview-global-and-russian-market-siem (дата обращения: 09.03.2020). ↑

20. Сапрыкина, А. Обзор мирового и российского рынка SIEM-систем / А. Сапрыкина [Электронный ресурс] // Режим доступа: https://www.anti-malware.ru/analytics/Market_Analysis/overview-global-and-russian-market-siem (дата обращения: 09.03.2020). ↑