В работе представлены:
- введение
- исследовательский раздел
- специальный раздел
- технологический раздел
- экономический раздел
- заключение
- список использованных источников
- приложение
+ дополнительно ПРЕЗЕНТАЦИЯ
В современном мире существует большое разнообразие IT-технологий, способных защитить предприятие от компьютерных атак. Но, несмотря на это, в области информационных систем существует распространенный и популярный метод взлома – фишинг.
Фишинг (англ. рhishing, происхождение от fishing — выуживание, рыбная ловля) – это самый часто используемый вид интернет-мошенничества, целью которого является добывание критически важных и конфиденциальных данных обманным путем, запуск и выполнение вредоносного программного обеспечения для дальнейшего манипулирования жертвой. Чаще всего атака нацелена на получение паролей, учетных данных, банковских реквизитов [22].
При этом, если уязвимость в коде или программе можно исправить, то борьба с фишингом сложнее, так как все фишинг-атаки направлены на слабейшее звено любой современной системы – на человека. Как правило, жертва сама отдает мошеннику данные для входа в систему, до последнего не подозревая, что ее обманули.
Объектом исследования являются компьютерные атаки типа «фишинг».
Предметом исследования являются методики и средства обнаружения и предотвращения фишинговых атак.
Целью выпускной квалификационной работы (далее – ВКР) является разработка методики обнаружения и предотвращения фишинговых атак на предприятии, ее практическая реализация в виде программного средства.
Для достижения поставленной цели, необходимо решить следующие частные задачи:
провести статистический анализ киберинцидентов по теме исследования;
провести анализ методов фишинга;
провести анализ способов защиты от фишинга;
разработать методику обнаружения и предотвращения фишинговых атак;
разработать средство обнаружения и предотвращения фишинговых атак;
провести экспериментальную проверку результатов разработки;
подтвердить эффективность разработанной методики;
сформулировать предложения по совершенствованию методики.
Таким образом, результатом ВКР являются методика и программное средство обнаружения и предотвращения фишинговых атак на предприятии.
Структура работы состоит из введения, четырех разделов, заключения, списка литературы и приложения.
В Исследовательском разделе представлен анализ статистики по киберпреступлениям, раскрывающий проблему фишинга, рассмотрены основные практики реализации и классификация фишинг-атак, а также современные методы борьбы с фишингом.
В Специальном разделе проведен сравнительный анализ имеющихся средств защиты от фишинг-атак, в результате которого предложена методика обнаружения и предотвращения фишинга, описан алгоритм работы модуля прокси-сервера, используемого в качестве технического средства защиты.
Технологический раздел посвящен практической реализации средства защиты от фишинг-атак. Сформулированы итоги и результаты его тестирования на эффективность работы по защите от указанных техник фишинга.
В Экономическом разделе описаны стадии выполнения ВКР, составлен ленточный график проведения этапов работы, определена смета затрат, а также представлены технико-экономические показатели, выявлен экономических эффект.
В заключении ВКР резюмированы итоги и приведены ключевые выводы, полученные в результате проведенного исследования.
В приложении представлен программный код разработанного средства обнаружения и предотвращения фишинговых атак на предприятии согласно предложенной методике.
В работе использованы и проанализированы различные источники. Среди них: электронные статьи в области информационной безопасности российских и
зарубежных авторов, методические материалы, научная литература и пособия.
На сегодняшний день как отдельные пользователи, так и целые компании подвержены угрозам информационной безопасности. Фишинг – одна из самых распространенных атак, требующая минимальных знаний от взломщика и наносящая существенный урон жертве. Популярность данного вида компьютерного преступления обоснована легкой реализацией механизма обмана и слабой осведомленностью пользователя.
В работе изучена статистика по киберинцидентам, проведено исследование популярных видов фишинг-атак, распространенных техник их реализации, а также методов защиты.
В процессе выполнения ВКР рассмотрены популярные средства обнаружения и предотвращения фишинговых атак. В результате сравнительного анализа предложенных решений сделан вывод о недостаточной эффективности средств защиты от фишинг-атак.
С учетом слабых мест существующих инструментов защиты от фишинга, предложена методика обнаружения и предотвращения фишинг-атак, которая направлена на проактивную техническую защиту пользователей и учитывает недостатки имеющихся решений.
На основе полученной методики разработан инструмент обнаружения и предотвращения фишинговых атак. В работе представлена демонстрация практической реализации программного средства в виде модуля прокси-сервера с указанием полученных результатов.
В выпускной квалификационной работе решены все поставленные задачи в полном объеме. Цель ВКР – разработка методики обнаружения и предотвращения фишинговых атак на предприятии, ее практическая реализация
– достигнута.
Ключевые результаты выпускной квалификационной работы:
проведен статистический анализ киберинцидентов по теме исследования;
проведен анализ методов фишинга;
проведен анализ существующих способов защиты от фишинга;
разработана методика обнаружения и детектирования фишинговых атак;
разработано средство обнаружения и предотвращения фишинговых атак на предприятии;
проведена экспериментальная проверка результатов исследования;
подтверждена эффективность разработанной методики;
сформулированы направления по дальнейшему совершенствованию методики.
ема: Разработка методики обнаружения и предотвращения фишинговых атак на предприятии.
Объектом исследования являются компьютерные атаки типа «фишинг».
Предметом исследования являются методики и средства обнаружения и предотвращения фишинговых атак.
Целью является разработка методики обнаружения и предотвращения фишинговых атак на предприятии, ее практическая реализация в виде программного средства.
Для достижения поставленной цели, решены следующие частные задачи:
проведен статистический анализ киберинцидентов;
проведен анализ методов фишинга;
проведен анализ способов защиты от фишинга;
разработана методика обнаружения и предотвращения фишинг-атак;
разработано средство обнаружения и предотвращения фишинг-атак;
проведена экспериментальная проверка результатов разработки;
подтверждена эффективность разработанной методики;
сформулированы предложения по совершенствованию методики.
Таким образом, результатом ВКР являются программное средство и методика обнаружения и предотвращения фишинговых атак на предприятии.
Структура работы состоит из введения, четырёх разделов, заключения, списка использованных источников и приложения.
В Исследовательском разделе представлен анализ статистики по киберпреступлениям, раскрывающий проблему фишинга, рассмотрены основные практики реализации и классификация фишинг-атак, а также современные методы борьбы с фишингом.
В Специальном разделе проведен сравнительный анализ имеющихся средств защиты от фишинг-атак, в результате которого предложена методика обнаружения и предотвращения фишинга, описан алгоритм работы модуля прокси-сервера, используемого в качестве средства защиты.
Технологический раздел посвящен практической реализации средства защиты от фишинг-атак. Сформулированы итоги и результаты тестирования на эффективность работы по защите от указанных техник фишинга.
В Экономическом разделе описаны стадии выполнения ВКР, составлен ленточный график проведения этапов работы, определена смета затрат, а также представлены технико-экономические показатели, выявлен экономических эффект.
В заключении ВКР резюмированы итоги и приведены ключевые выводы, полученные в результате проведенного исследования.
В приложении представлен программный код разработанного средства обнаружения и предотвращения фишинговых атак на предприятии согласно предложенной методике.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
