Защита системы беспроводной связи WIFI от несанкционированного доступа.

В особенности острым становится вопрос защиты пароля для мобильных сотрудников и первых лиц фирмы. Системы двухфакторной аутентификации предоставляют возможность увеличить степень защищенности доступа к ИТ-ресурсам за счет генерации дополнительного одноразового пароля, который нужно ввести после подтверждения системой пароля и логина пользователя. Одноразовый пароль (OTP, One Time Password) может приходить пользователю на мобильный телефон в виде смс или генерироваться на отдельном устройстве (к примеру, USB-носители с дисплеем). Следовательно, за счет добавления дополнительной ступени защиты в виде OTP, злоумышленнику полностью закрывается доступ к ИТ-системам даже при перехвате или подборе логина/пароля.
Защита периметра сети. Это большой класс программно-аппаратных решений для организации защиты доступа извне к корпоративной сети. К нему следует отнести межсетевые экраны, системы предотвращения и обнаружения вторжений (IDS/IPS), шлюзы безопасности. Кроме того, для защиты внешних коммуникаций применяют технология организации виртуальных частных сетей (VPN), помогающие обеспечить зашифрованную передачу данных без возможности доступа посторонних лиц.
Спеециализированные средства защиты от DDoS атак, которые направлены на отказ в обслуживании сервера или веб-сайта. При проведении такой атаки на ресурс фирмы направляется тысячи запросов, с которыми он не может справится, что, в конечном счете, приводит к остановке его работы. Внедрение таких средств помогает отразить атаку и, соответственно, предотвратить угрозу недоступности ключевых ИТ-ресурсов фирмы.
Системы резервного копирования не защищают напрямую от воздействий хакеров, но они помогают восстановить работоспособность ИТ-сервисов быстро, если все-таки деструктивное действие злоумышленников было реализовано. Помимо этого, они позволяют решить вопросы с доступностью данных и их восстановлением при возникновении сбоев в программном обеспечении или техногенных проблем.
В целом отметим, что для обеспечения эффективного уровня защиты фирмы от угроз ИБ, любое аппаратное и программное решение требуют тщательного внимания к его настройке, обслуживанию и должно использоваться в комплексе с иными мерами обеспечения ИБ.
Заключение

Таким образом, подведем следующие итоги.
Средства шифрования уменьшают возможность того, что пользователи станут жертвами мошенничества, обмана, некорректных действий и т.д. Но архитектуру безопасности невозмоожно ограничивать настолько узкими рамками.
Надежная система должна обнаруживать самостоятельно несанкционированные операции и ликвидировать нежелательные последствия атаки. Один из главных принципов проектирования аналогичных систем состоит в знании того, что рано или поздно атаки противника увенчаются успехом. Скорее всего, удар будет нанесен в самом неожиданном направлении, с использованием неизвестных разработчикам способов. Важно своевременно выявить такое нападение и принять все необходимые меры к тому, чтобы снизить ущерб.
Еще важнее как можно быстрее восстановить работоспособность поврежденной в процессе атаки системы. Следует заменить протокол, сгенерировать новые пары ключей, прекратить использование раскрытых противником средств, исключить из системы узлы, к которым взломщику удалось получить доступ, и т.д. К сожалению, многие продукты не занимаются сбором нужных данных, не контролируют ситуацию и не могут надежно защитить сведения от изменений.

Список использованных источников

Артемов А. П. Технические средства информатизации: Учебное пособие / Тамбов: Изд-во Тамб. гос. техн. ун-та, 2010. – 126 с.
Балдин К.В. Информационные системы в экономике: Учебник / К.В. Балдин, В.Б. Уткин. – М.: Дашков и К, 2013. – 395 c.
Макарова Н. В. Информатика и информационно-коммуникационные технологии. – СПб.: Питер, 2011. – 224 с.
Степанов А.Н. Информатика: учебник для вузов. – 6-е изд. – СПб.: Питер, 2010. – 720 с.: ил.
Трофимов В. В. Информатика: учебник / С.-Петерб. гос. ун-т экономики и финансов; под ред. В. В. Трофимова – М.: Юрайт, 2011. – 911 с.
Федотова Е. Л. Информатика: курс лекций / Е. Л. Федотова, А. А. Федотов – М.: Форум, 2011. – 479 с.

Макарова Н. В. Информатика и информационно-коммуникационные технологии. – СПб.: Питер, 2011. – с. 81.
Артемов А. П. Технические средства информатизации: Учебное пособие / Тамбов: Изд-во Тамб. гос. техн. ун-та, 2010. – с. 96.
Трофимов В. В. Информатика: учебник / С.-Петерб. гос. ун-т экономики и финансов; под ред. В. В. Трофимова – М.: Юрайт, 2011. – с. 478.
Федотова Е. Л. Информатика: курс лекций / Е. Л. Федотова, А. А. Федотов – М.: Форум, 2011. – с. 178.
Балдин К.В. Информационные системы в экономике: Учебник / К.В. Балдин, В.Б. Уткин. – М.: Дашков и К, 2013. – с. 156.
Степанов А.Н. Информатика: учебник для вузов. – 6-е изд. – СПб.: Питер, 2010. – с. 453.












2