Узагальнена оцінка ризику, пов’язана з порушенням

регламентів оброблення інформації в організації

Загальний опис ризиків інформаційної системи без

прив’язки до типів загроз або потенційного зловмисника

Перелік способів та засобів захисту, які гарантують

безпеку всіх каналів передачі даних у системі

Опис можливих сценаріїв дій порушника з

урахуванням його категорії, повноважень та рівня знань

Обчислення хешу

Генерація гамма-послідовності

Ініціалізація S-блоку

Шифрування повідомлення

Дані кеш та історія веббраузера

Вміст електронних листів користувачів

Файли користувацьких документів

Журнали (логи) системних подій

3

2

4

5

Повний перехід на квантову криптографію до 2030 року

 Обов’язкове використання виключно європейських постачальників програмного забезпечення

Регулярне звітування про кіберінциденти та впровадження заходів з управління кіберризиками

Впровадження державного контролю над усіма внутрішніми ІТ-системами компаній

Використання технічних засобів захисту інформації в інформаційній системі

Сервери провайдера Internet

Авторитетні сервери

Кореневі (root) сервери

Сервери домену верхнього

рівня

IDS працює швидше за IPS

IPS використовує лише сигнатурний аналіз, а IDS — лише поведінковий

 IDS лише виявляє загрози, а IPS може їх блокувати

IDS фільтрує трафік, а IPS його шифрує

Фармінг (pharming)

Руткіт (Rootkit)

Фішинг (Phishing)

Програми-вимагачі

(Ransomware)

Authentication,

Authorization, Accounting

Authorization,

Access, Auditing

Authentication,

Access, Administration

Access,

Authorization, Accounting