1. Главная
  2. Библиотека
  3. Информационная безопасность
  4. Дана коммерческая организация, которая занимается грузо...
Разбор задачи

Дана коммерческая организация, которая занимается грузоперевозками. В организации работает несколько отделов: менеджеры по грузоперевозкам, бухгалтерия, кадровая служба, служба ИТ. Дополнительная информация: есть сайт, размещённый на собственных

  • Предмет: Информационная безопасность
  • Автор: Кэмп
  • #Анализ уязвимостей и защита от вторжений
  • #Управление рисками информационной безопасности
Дана коммерческая организация, которая занимается грузоперевозками. В организации работает несколько отделов: менеджеры по грузоперевозкам, бухгалтерия, кадровая служба, служба ИТ. Дополнительная информация: есть сайт, размещённый на собственных

Условие:

Дана коммерческая организация, которая занимается грузоперевозками. В организации работает несколько отделов:

менеджеры по грузоперевозкам,
бухгалтерия,
кадровая служба,
служба ИТ.
Дополнительная информация:

есть сайт, размещённый на собственных мощностях;\nDMZ-зона отсутствует;
удалённых сотрудников нет;
менеджеры звонят с использованием IP-телефонии.
На основе данных об организации продумать сценарии реализации угроз безопасности информации по методологии ФСТЭК России, а также выделить угрозы из БДУ ФСТЭК, которые реализуются благодаря этому сценарию.

Решение:

Для анализа угроз безопасности информации в коммерческой организации, занимающейся грузоперевозками, можно рассмотреть несколько сценариев, основываясь на предоставленной информации.

Шаг 1: Определение сценариев угроз.

Сценарий 1: Утечка конфиденциальной информации через IP-телефонию.

  • Менеджеры по грузоперевозкам используют IP-телефонию для общения. Если система не защищена должным образом, злоумышленники могут перехватить звонки и получить доступ к конфиденциальной информации о клиентах и грузах.

    Сценарий 2: Несанкционированный доступ к сайту....

Внутри — полный разбор, аргументация, алгоритм решения, частые ошибки и как отвечать на каверзные вопросы препода, если спросит

Попробуй решить по шагам

Попробуй один шаг и продолжи в режиме обучения или посмотри готовое решение

Какой из перечисленных факторов является ключевым при определении сценариев угроз безопасности информации для данной организации?

Что нужно знать по теме:

Что нужно знать по теме

Алгоритм решения

Топ 3 ошибок

Что спросит препод

Выбери предмет