Курсовая работа по информационным технологиям в юриспруденции на тему Использование методов информационно-аналитической деятельности при обеспечение информационной безопасности в организации

ВВЕДЕНИЕ

В современных условиях стремительного развития информационных технологий обеспечение информационной безопасности становится ключевым элементом устойчивого функционирования организаций любого профиля. В условиях цифровизации экономики и роста объемов обрабатываемых данных актуальность вопросов, связанных с защитой информации, возрастает с каждым годом. Особую значимость приобретает использование методов информационно-аналитической деятельности, позволяющих не только выявлять и предотвращать угрозы информационной безопасности, но и прогнозировать возможные инциденты, минимизируя потенциальные убытки. В условиях, когда информационные ресурсы становятся одним из главных активов компании, их защита требует комплексного подхода, включающего как технические, так и аналитические меры.
Актуальность темы исследования обусловлена необходимостью повышения эффективности систем защиты информации в условиях растущих киберугроз, а также увеличения роли аналитики в принятии управленческих решений в области ИБ. Вопросы информационно-аналитической деятельности в сфере информационной безопасности освещаются в работах отечественных и зарубежных ученых, однако многие аспекты остаются недостаточно раскрытыми, особенно применительно к специфике крупных торговых сетей, таких как ПАО «Магнит». Степень научной разработанности темы позволяет говорить о наличии значительной теоретической базы, однако практическое применение методов информационно-аналитической деятельности в ритейле требует дальнейшего изучения и адаптации к конкретным условиям.
Научная новизна исследования заключается в комплексном анализе методов информационно-аналитической деятельности применительно к обеспечению информационной безопасности в крупной розничной сети, а также в разработке практических рекомендаций по совершенствованию аналитических процессов в системе ИБ ПАО «Магнит». Целью работы является выявление особенностей и разработка рекомендаций по использованию методов информационно-аналитической деятельности для обеспечения информационной безопасности в ПАО «Магнит».
Для достижения поставленной цели были определены следующие задачи: анализ теоретических основ информационно-аналитической деятельности; исследование специфики информационной инфраструктуры и системы ИБ ПАО «Магнит»; выявление существующих методов информационно-аналитической работы в области ИБ компании; разработка рекомендаций по совершенствованию аналитических процессов; экономическое обоснование предложенных мероприятий. Объектом исследования выступает ПАО «Магнит», предметом — методы информационно-аналитической деятельности в системе обеспечения информационной безопасности организации.
В ходе исследования применялись методы системного анализа, сравнительного анализа, SWOT-анализа, экспертных оценок, а также анализ нормативно-правовой базы и отчетов компании. Теоретическая значимость работы заключается в углублении научных представлений о роли информационно-аналитической деятельности в сфере ИБ, практическая — в разработке конкретных рекомендаций для повышения эффективности защиты информации в крупных розничных сетях.
Структура работы включает введение, три главы, заключение и список источников.
 
1 Теоретические основы информационно-аналитической деятельности в сфере информационной безопасности

1.1 Методы информационной деятельности в системе обеспечения ИБ

Существует несколько определений информационной аналитической деятельности. Например, согласно одному из определений, информационная аналитическая деятельность - это процесс, включающий в себя сбор, обработку и анализ данных с целью выявления закономерностей и тенденций, которые могут помочь в принятии обоснованных решений.
Этот процесс начинается с сбора данных, который может происходить из различных источников, таких как открытые источники информации, внутренние системы организации, а также специализированные базы данных. На этом этапе важно обеспечить разнообразие источников, чтобы получить полную картину ситуации и избежать возможных предвзятостей.
Далее, на этапе обработки данных, собранная информация нормализуется, то есть приводится к единому стандарту для удобства дальнейшего анализа. Этот этап может включать фильтрацию, очистку данных от шумов и аномалий, а также обогащение контекстом, что позволяет лучше понять, как данные соотносятся друг с другом.
На этапе анализа происходит выявление закономерностей и тенденций. Здесь используются различные методы, такие как статистический анализ, машинное обучение и другие аналитические инструменты. Цель этого этапа - не просто собрать данные, а извлечь из них полезную информацию, которая может оказаться критически важной для принятия решений.
Другие определения подчеркивают важность систематизации информации и ее использования для прогнозирования потенциальных угроз. Систематизация данных включает их классификацию по различным параметрам, таким как тип угрозы, уровень критичности и источник. Это позволяет создать структурированную базу данных, которая упрощает поиск и анализ информации в будущем.
Прогнозирование потенциальных угроз - это один из ключевых аспектов информационной аналитической деятельности. Используя исторические данные и текущие тренды, аналитики могут предсказать, какие угрозы могут возникнуть в будущем, и подготовить соответствующие меры защиты. Это требует не только глубокого понимания текущих угроз, но и способности анализировать изменения в окружающей среде, технологии и методы злоумышленников.
Информационная деятельность в системе обеспечения информационной безопасности представляет собой целенаправленный процесс сбора, обработки, систематизации и распространения данных о потенциальных и реальных угрозах информационным активам организации. В условиях стремительного роста киберугроз, когда в 2024 году объем уязвимостей в российских компаниях увеличился на 28% по сравнению с предыдущим периодом, эффективная информационная деятельность становится критически важным элементом защиты. Современные специалисты выделяют несколько ключевых направлений информационной деятельности, каждое из которых требует применения специализированных методов и инструментов.
Процесс сбора информации о киберугрозах базируется на концепции Threat Intelligence (аналитика угроз), которая включает систематический сбор данных из различных источников для формирования целостной картины ландшафта киберугроз и профиля новейших тактик, техник и процедур злоумышленников. Согласно исследованиям в данной области, процесс обработки threat intelligence начинается со сбора сырых данных — потока информации, которую необходимо нормализовать, обогатить контекстом и выявить взаимосвязи. Threat Intelligence объединяет три взаимосвязанных элемента: контекст угрозы, индикаторы компрометации и взаимосвязи между ними [13].
Организациям доступен широкий спектр источников информации: от изучения открытых источников (OSINT) и индикаторов компрометации (IoC) до внутреннего анализа, технической аналитики, данных форензики, социальных сетей, коммерческих поставщиков сведений и логов отдельных устройств. После сбора все данные обрабатываются, оцениваются и анализируются с помощью искусственного интеллекта и машинного обучения для выявления закономерностей или тенденций, отделения реальных угроз от ложноположительных результатов. В результате формируется профиль или «карточка» угрозы, с которой впоследствии работает аналитик, анализируя её в разрезе конкретной организации.
Мониторинг информационных потоков представляет собой непрерывный процесс наблюдения за состоянием информационной инфраструктуры организации с целью своевременного обнаружения аномалий и инцидентов безопасности. По оценкам специалистов, современный профиль киберугроз не позволяет защищаться в режиме «8 часов в день, пять дней в неделю» и требует постоянной экспертизы, мониторинга и реагирования на кибератаки [9]. Эффективный мониторинг включает анализ сетевой активности, контроль доступа к критическим системам, отслеживание действий пользователей и выявление подозрительных паттернов поведения.
Важным аспектом мониторинга является использование специализированных систем безопасности, которые автоматизируют процесс сбора и первичной обработки событий безопасности. Современные решения позволяют обнаруживать необычные сетевые активности, попытки несанкционированного доступа к системе, регистрацию подозрительных действий пользователей и другие аномалии. В контексте роста угроз «теневого ИИ», когда сотрудники передают конфиденциальную информацию чат-ботам, мониторинг информационных потоков приобретает дополнительное значение.
Классификация и систематизация данных о безопасности является необходимым условием для эффективного управления информационными рисками и построения комплексной системы защиты. Процесс классификации предполагает распределение собранной информации по категориям в соответствии с типом угрозы, уровнем критичности, источником возникновения и другими значимыми параметрами. Систематизация данных обеспечивает структурированное хранение информации, что упрощает последующий анализ и принятие решений [6].
Методы классификации включают таксономию угроз согласно международным стандартам, категоризацию уязвимостей по системе CVSS, распределение инцидентов по матрице MITRE ATT&CK и другие подходы.
Таксономия угроз представляет собой систематизированный подход к классификации различных типов угроз, который основан на международных стандартах, таких как ISO/IEC 27001 и NIST SP 800-53. Эти стандарты помогают организациям установить общие критерии для идентификации и оценки угроз, что способствует унификации подходов к безопасности и облегчает обмен информацией между различными организациями.
Категоризация уязвимостей по системе CVSS (Common Vulnerability Scoring System) позволяет оценивать уровень риска, связанного с каждой уязвимостью. Система CVSS предоставляет стандартный способ оценки уязвимостей на основе таких факторов, как сложность эксплуатации, возможность удаленного доступа и потенциальные последствия. Это позволяет организациям приоритизировать свои усилия по устранению уязвимостей, сосредоточив внимание на наиболее критичных угрозах.
Распределение инцидентов по матрице MITRE ATT&CK — это еще один важный метод классификации, который помогает аналитикам понять, как злоумышленники действуют в реальных сценариях. Матрица ATT&CK описывает тактики, техники и процедуры (TTP), используемые киберпреступниками, и позволяет организациям лучше подготовиться к возможным атакам, а также улучшить свои меры реагирования на инциденты.
Правильная систематизация данных позволяет создать централизованное хранилище знаний о киберугрозах, которое становится основой для аналитической работы и выработки стратегии защиты. Централизованное хранилище позволяет аналитикам быстро получать доступ к актуальной информации о текущих угрозах и уязвимостях, что значительно ускоряет процесс принятия решений и реагирования на инциденты.
Кроме того, наличие такого хранилища способствует накоплению знаний в организации, позволяя новым сотрудникам быстрее адаптироваться и обучаться на основе уже существующих данных. Это создает культуру безопасности, где вся команда осознает важность информации о киберугрозах и активно участвует в ее обновлении и поддержании.
В условиях, когда на уязвимости программного обеспечения приходится 32% от общего числа недостатков безопасности, качественная классификация критически важна для приоритизации усилий. Эффективная классификация не только позволяет выявить наиболее уязвимые элементы системы, но и помогает в распределении ресурсов для их защиты. В условиях ограниченных бюджетов и человеческих ресурсов, правильная приоритизация усилий по устранению уязвимостей становится ключевым фактором в обеспечении безопасности организации.
Таким образом, информационная аналитическая деятельность является неотъемлемой частью системы обеспечения информационной безопасности и требует применения современных методов и технологий для эффективного реагирования на киберугрозы. Эффективная информационная деятельность в сфере безопасности позволяет организациям не только защитить свои информационные активы, но и создать устойчивую систему защиты, способную адаптироваться к новым вызовам и угрозам.