• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку
23.06.2023
ПНИПУ
406

Модель российских ученых поможет обеспечить безопасный доступ к информационным активам компаний

4.3

Современные частные компании и государственные учреждения располагают большими объемами важных данных. Из-за развития цифровых технологий и роста числа киберпреступников становится все сложнее защищать информационные активы клиентов организаций и их сотрудников. Особенно остро эта проблема стоит для таких гигантов, как «Яндекс», который владеет конфиденциальными сведениями миллионов людей в нашей стране. В связи с этим актуальная задача — обеспечение защиты данных от несанкционированного доступа злоумышленниками. Ученые Пермского Политеха при сотрудничестве с ученым из Московского Финансового университета при правительстве России разработали модель управления доступом к информационным активам компаний, которая позволит повысить защищенность организаций.

Кадр из к/ф «Хакер»
Кадр из к/ф «Хакер» / ©Getty images / Автор: Иван Беляев

Статья с результатами исследования опубликована в журнале «Вестник ПНИПУ. Электротехника, информационные технологии, системы управления». По мнению ученых, государственные учреждения и частные организаций стали нуждаться в обеспечении безопасности информационной инфраструктуры из-за внедрения новых инноваций, которые требовали совмещения с существующими и устаревшими технологиями, а также распространения облачных вычислений. Решить эту проблему возможно за счет внедрения модели с концепцией «нулевого доверия», которая сможет удовлетворить потребности пользователей, устройств и приложений в быстром и безопасном доступе к данным в распределенных архитектурах.

«Концепция «нулевого доверия» представляет собой совокупность идей, которые призваны увеличить уверенность при принятии решения о предоставлении доступа для каждого запроса в рамках недоверенной сети. Основной ее целью являются предотвращение несанкционированного входа и максимально возможная детализация контроля доступа. За счет использования концепции может быть построена гибкая и непрерывная защита пользователей и информационных активов в случаях, когда нельзя быть уверенным в безопасности сети. Такой подход призывает изначально не доверять и реализовывать проверку безопасности каждого пользователя, устройства или сеанса доступа в конкретном запросе к информационному активу», — рассказывает кандидат технических наук, доцент кафедры «Автоматика и телемеханика» ПНИПУ Игорь Капгер.

В качестве объекта исследования ученые выбрали распределенную информационную инфраструктуру, для которой требуется организация процесса управления доступом к конфиденциальным активам. По их словам, примером может быть любая современная крупная компания в сфере информационных технологий или финансовая организация.

«Нашей исследовательской группой была разработана модель предоставления доступа к информационным активам, позволяющая реализовать процессы управления в распределенной ИТ-инфраструктуре. Особенностью технологии является алгоритм динамического определения требуемых политик безопасности, который предусматривает доступ пользователей с различными привилегиями. В ней учитывается удаленный вход на нескольких условных уровнях – доступ клиентов компании, сотрудников, а также партнеров и подрядных организаций.

Кроме того, модель предполагает наличие значительного числа точек доступа, среди которых выделяются автоматизированные рабочие места внутри инфраструктуры, различные пользовательские и мобильные устройства доступа и многие другие», — говорят кандидат технических наук, доцент кафедры «Автоматика и телемеханика» ПНИПУ Андрей Шабуров и аспирант департамента информационной безопасности Московского Финансового университета при Правительстве России Павел Иванов.

Исследование позволит разработать архитектуру удаленного доступа пользователей к распределенным информационным активам и организовать процессы контроля и управления доступом, в основе которых лежит динамическое определение уровня доверия к субъектам, что в целом позволяет повысить защищенность организаций.

Нашли опечатку? Выделите фрагмент и нажмите Ctrl + Enter.
Пермский национальный исследовательский политехнический университет (национальный исследовательский, прошлые названия: Пермский политехнический институт, Пермский государственный технический университет) — технический ВУЗ Российской Федерации. Основан в 1960 году как Пермский политехнический институт (ППИ), в результате объединения Пермского горного института (организованного в 1953 году) с Вечерним машиностроительным институтом. В 1992 году ППИ в числе первых политехнических вузов России получил статус технического университета.
Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK
Вчера, 12:02
Елизавета Александрова

Солнечная радиация в межпланетном пространстве — одна из серьезных проблем для пилотируемой космонавтики. Полет на Марс длится долгие месяцы, а прогнозировать крупное солнечное событие пока не представляется возможным. Тем не менее ученые нашли способ оперативного оповещения экипажа о начале такого события и дать космонавтам время укрыться от пиковой дозы. Как выяснилось, в этом может помочь уже успешно работающий на Марсе прибор.

Позавчера, 13:51
Михаил Орлов

Окаменевшие остатки могут поведать не только о самих вымерших организмах, иногда они хранят следы их взаимодействий. Разумеется, речь прежде всего о поедании одних другими. Известно немало подобных ихнофоссилий, оставленных на окаменевших мягких тканях динозавров. Новая статья дополнила их уникальными следами на костях. Оказалось, в мезозое ими не брезговали многобугорчатые млекопитающие и жуки-падальщики.

Позавчера, 11:29
Evgenia

Ученые математически объяснили возможность обратного течения времени на микроуровне. Новое исследование показывает, что противоположные стрелы времени теоретически могут возникать в определенных квантовых системах.

12 февраля
Елизавета Александрова

Пролетевший через Солнечную систему в 2017 году астероид Оумуамуа произвел неизгладимое впечатление в том числе своей беспрецедентно вытянутой формой. Астрономы попытались рассчитать, как он мог стать таким и почему в Солнечной системе мы не наблюдаем ничего подобного.

13 февраля
Елизавета Александрова

Астрономы рассчитали, сколько небесных тел могло прилететь в Солнечную систему от соседних звезд, расположенных в четырех световых годах от нас. Выяснилось, что такие объекты не только должны навещать нас, но и, вероятно, присоединяются ко множеству наших «местных» комет и астероидов. По расчетам, вокруг Солнца может обращаться около миллиона довольно крупных объектов из системы Альфы Центавра.

Позавчера, 13:51
Михаил Орлов

Окаменевшие остатки могут поведать не только о самих вымерших организмах, иногда они хранят следы их взаимодействий. Разумеется, речь прежде всего о поедании одних другими. Известно немало подобных ихнофоссилий, оставленных на окаменевших мягких тканях динозавров. Новая статья дополнила их уникальными следами на костях. Оказалось, в мезозое ими не брезговали многобугорчатые млекопитающие и жуки-падальщики.

31 января
Березин Александр

В 2022-2025 годах страны Западной Европы попытались отказаться от природного газа из России. Автор новой работы показал, что получившиеся при этом результаты были во многом противоположны целям.

12 февраля
Елизавета Александрова

Пролетевший через Солнечную систему в 2017 году астероид Оумуамуа произвел неизгладимое впечатление в том числе своей беспрецедентно вытянутой формой. Астрономы попытались рассчитать, как он мог стать таким и почему в Солнечной системе мы не наблюдаем ничего подобного.

10 февраля
Елизавета Александрова

Астрономы обнаружили, что почти треть всех наблюдаемых галактик во Вселенной объединены в пять самых широкомасштабных структур — галактические сверхскопления. На составленной учеными трехмерной карте одно особенно выделяется своими рекордными размерами: простирается на миллиард с лишним световых лет.

[miniorange_social_login]

Комментарии

Написать комментарий
Подтвердить?
Подтвердить?
Причина отклонения
Подтвердить?
Не получилось опубликовать!

Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.

Понятно
Жалоба отправлена

Мы обязательно проверим комментарий и
при необходимости примем меры.

Спасибо
Аккаунт заблокирован!

Из-за нарушений правил сайта на ваш аккаунт были наложены ограничения. Если это ошибка, напишите нам.

Понятно
Что-то пошло не так!

Наши фильтры обнаружили в ваших действиях признаки накрутки. Отдохните немного и вернитесь к нам позже.

Понятно
Лучшие материалы
Войти
Регистрируясь, вы соглашаетесь с правилами использования сайта и даете согласие на обработку персональных данных.
Ваша заявка получена

Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.

Понятно
Ваше сообщение получено

Мы скоро прочитаем его и свяжемся с Вами по указанной почте. Спасибо за интерес к проекту.

Понятно