:::::: № 2 март-апрель 2022 г. :::::: - « Журнал «Защита информации. Инсайд»

		№ 2 март–апрель 2022 г. Тема номера: БЕЗОПАСНОСТЬ КИБЕРФИЗИЧЕСКИХ СИСТЕМ
		Защита корпоративных данных от кражи Protecting Corporate Data from Thef Алексей Сергеевич Петренко, Санкт-Петербургский государственный электротехнический университет «ЛЭТИ» им. В. И. Ульянова (Ленина) A. S. Petrenko, Saint-Petersburg State Electrotechnical University «LETI» a.petrenko1999@rambler.ru Сергей Анатольевич Петренко, профессор кафедры информационной безопасности, доктор технических наук, профессор Санкт-Петербургский государственный электротехнический университет «ЛЭТИ» им. В. И. Ульянова (Ленина) S. А. Petrenko, PhD (Eng., Grand Doctor), Full Professor Saint-Petersburg State Electrotechnical University «LETI» s.petrenko@rambler.ru Александр Дмитриевич Костюков, кандидат юридических наук, старший научный сотрудник Севастопольский государственный университет А. D. Kostyukov, PhD (Leg.) Sevastopol State University k-a777@yandex.ru Анастасия Олеговна Миронова Ростовский государственный экономический университет (РИНХ) A. O. Mironova Rostov State Economic University (RINH) iph7red911@gmail.com

Сегодня кража данных является одной из основных угроз безопасности для отечественных компаний. Более 50% кибератак осуществляется злоумышленниками именно с этой целью. В статье рассматриваются следующие вопросы: как своевременно распознать и нейтрализовать упомянутые угрозы, как правильно действовать в случае обнаружения кражи данных, какие эффективные меры защиты от подобных угроз существуют на текущий момент?

< ... >

Ключевые слова: информационная безопасность, модель угроз, модель нарушителя, оценка угроз безопасности, корпоративные данные, кража данных, матрица угроз MITRE ATT&CK

Today, data theft is one of the main security threats for domestic companies. More than 50% of cyberattacks are carried out by cybercriminals specifically for the purpose of stealing data. The article discusses the following issues: how to recognize and neutralize the mentioned threats in a timely manner, how to act correctly in case of data theft detection, what are the effective measures to protect against such threats?

Keywords: information security, threat model, intruder model, security threat assessment, corporate data, data theft, MITRE ATT&CK threat matrix

Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»

Обращайтесь!!!
e-mail: magazine@inside-zi.ru
тел.: +7 (921) 958-25-50, +7 (911) 921-68-24

Предыдущая статья СОДЕРЖАНИЕ НОМЕРА Следующая статья