Please enable JavaScript.
Coggle requires JavaScript to display documents.
ISO / ISO/IEC 27033-3:2010 - Coggle Diagram
ISO / ISO/IEC 27033-3:2010
Історія
1947 рік. Було створено Міжнародну організацію зі стандартизації ISO, головною метою якої стала розробка єдиних міжнародних стандартів для різних галузей.
Розвиток інформаційних технологій. Із поширенням комп'ютерів та інтернету виникла потреба у створенні міжнародних правил захисту інформації та комп'ютерних мереж.
2005 рік. Було опубліковано міжнародний стандарт ISO/IEC 27001, який визначив вимоги до систем управління інформаційною безпекою.
2010 рік. 3 грудня опубліковано ISO/IEC 27033-3:2010, присвячений типовим мережевим сценаріям, загрозам та вибору відповідних засобів захисту.
Розвиток стандарту. ISO/IEC 27033-3 став частиною сімейства стандартів ISO/IEC 27000 та використовується для планування й удосконалення мережевої безпеки.
Призначення стандарту
Забезпечення мережевої безпеки. Стандарт допомагає організаціям створювати безпечні комп'ютерні мережі та захищати інформацію від можливих загроз.
Аналіз загроз. Розглядає типові ситуації використання мереж і небезпеки, які можуть виникати під час передавання та оброблення інформації.
Оцінювання ризиків. Допомагає визначити можливі наслідки порушення безпеки та вибрати заходи для зменшення ризиків.
Вибір засобів захисту. Надає рекомендації щодо підбору технічних і організаційних рішень залежно від особливостей мережі.
Переваги застосування
-
Міжнародна стандартизація. Використання спільних міжнародних підходів дозволяє організаціям узгоджувати принципи забезпечення інформаційної безпеки.
Зменшення ризиків. Завчасне визначення загроз допомагає знизити ймовірність кібератак та їхні можливі наслідки.
Покращення захисту інформації. Правильне застосування рекомендацій сприяє забезпеченню конфіденційності, цілісності та доступності даних.
Універсальність використання. Стандарт розглядає різні сценарії роботи мереж, зокрема офісні мережі, віддалений доступ та взаємодію організацій.
Планування безпеки. Допомагає обґрунтовано вибирати засоби захисту під час проєктування та модернізації мережі.
Недоліки та обмеження
.
Складність застосування. Для правильного використання стандарту потрібні спеціальні знання з інформаційної та мережевої безпеки.
Фінансові витрати. Впровадження рекомендованих заходів може потребувати закупівлі обладнання, програмного забезпечення та навчання персоналу.
Тривалість впровадження. Аналіз мережі, оцінювання ризиків і налаштування систем захисту можуть потребувати значного часу.
Відсутність повної гарантії. Навіть правильне застосування рекомендацій не забезпечує абсолютного захисту від усіх кібератак.
Необхідність адаптації. Організації повинні враховувати особливості власної мережі та появу нових технологій і загроз.
Основні загрози мережевій безпеці
Несанкціонований доступ. Сторонні особи можуть отримати доступ до мережевих ресурсів без дозволу та використовувати конфіденційну інформацію.
Перехоплення інформації. Зловмисники можуть намагатися отримати дані під час їх передавання незахищеними каналами зв'язку.
Шкідливе програмне забезпечення. Віруси, трояни та інші шкідливі програми можуть пошкоджувати інформацію або порушувати роботу мережі.
Порушення доступності. Мережеві атаки, перевантаження або технічні несправності можуть зробити інформаційні ресурси недоступними.
Порушення цілісності даних. Зловмисники можуть змінювати або видаляти інформацію, що призводить до втрати її достовірності.
Основні засоби захисту мережі
Сегментація мережі. Поділ мережі на окремі частини допомагає обмежувати доступ до ресурсів та поширення можливих атак.
Контроль доступу. Використання облікових записів, паролів і прав доступу дозволяє обмежувати роботу користувачів із захищеною інформацією.
Шифрування інформації. Використання захищених з'єднань, наприклад VPN і TLS, допомагає захищати дані під час передавання мережею.
Мережеві екрани. Брандмауери контролюють мережевий трафік і блокують з'єднання відповідно до встановлених правил безпеки.
Моніторинг та журналювання. Постійне спостереження за роботою мережі та збереження журналів подій допомагають виявляти підозрілу активність і розслідувати інциденти.