Проблемы защиты информации в сети Интернет

ВВЕДЕНИЕ

Развитие глобальной сети Интернет привело к широким возможностям доступа и обмена информацией. Вместе с тем, это породило множество проблем, связанных с защитой данных от различных угроз. Несанкционированный доступ, хищение персональных данных, финансовые махинации в Сети — это далеко не полный список преступлений в области компьютерной безопасности. В связи с этим, проблема надежной защиты информации в Интернет приобретает особую актуальность.

Объектом исследования являются угрозы информационной безопасности в сети Интернет.

Предмет исследования - методы и средства защиты информации от этих угроз.

Цель работы - рассмотреть основные угрозы безопасности информации в Интернете и методы борьбы с ними.

Для достижения поставленной цели необходимо решить следующие задачи:

• Проанализировать такие угрозы, как компьютерные вирусы, взломы баз данных, фишинг и социальная инженерия.
• Рассмотреть современные средства защиты информации - антивирусные программы, межсетевые экраны, криптографические методы защиты.

Методы исследования – анализ научной литературы по проблеме, обобщение и систематизация материала.

Теоретическая значимость работы в систематизации знаний об основных угрозах информационной безопасности в сети Интернет.

Практическая значимость заключается в возможности использования материалов исследования для защиты конфиденциальной информации в Интернете.

Реферат состоит из введения, двух глав, заключения и списка использованной литературы.

ГЛАВА 1. ОСНОВНЫЕ УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ИНТЕРНЕТЕ

1.1. Компьютерные вирусы и вредоносные программы

Компьютерные вирусы и другие вредоносные программы представляют собой одну из наиболее серьезных угроз информационной безопасности в сети Интернет. Существует множество разновидностей таких программ, отличающихся способами заражения, механизмами воздействия и другими характеристиками.

По способу заражения компьютеров вирусы делятся на несколько типов:

• Файловые вирусы - заражают исполняемые файлы операционной системы, такие как .exe, .com. При запуске таких файлов активируется вирус.
• Загрузочные вирусы - поражают системные области жесткого диска, отвечающие за загрузку ОС. Срабатывают при включении компьютера.
• Макровирусы - заражают файлы приложений MS Office, используя для распространения язык макросов VBA.
• Сетевые черви - самостоятельно распространяются по сети, используя уязвимости протоколов.

По механизму действия выделяют следующие классы вредоносных программ:

• Троянцы — маскируют вредоносный код под полезное ПО. Собирают и передают злоумышленникам конфиденциальные данные.
• Шпионские программы - тайно отслеживают действия пользователя, собирают пароли и логины.
• Ботнеты - скрытно заражают компьютер, чтобы управлять им для дальнейших атак.
• Вымогатели - шифруют файлы и требуют «выкуп» за расшифровку.
• Рекламные программы - автоматически показывают навязчивую рекламу при работе в браузере^[1].

Большинство современных вирусов и вредоносных программ используют методы социальной инженерии для заражения компьютеров. К ним можно отнести:

• Фишинг - кража логинов и паролей под видом сообщений из банка или от имени службы поддержки.
• Вишинг - заражение через поддельные сайты популярных интернет-компаний.
• Подмена доверенных программ и сервисов их вредоносными аналогами^[2].

Для противодействия вирусам и другому вредоносному ПО в комплексной защите используют сочетание разных методов:

• Антивирусное ПО - для поиска и лечения/удаления зараженных файлов в режиме реального времени.
• Системы обнаружения и предотвращения вторжений, которые контролируют сетевой трафик и подозрительную активность в ОС.
• Технологии поведенческого анализа - для выявления вредоносных действий по поведенческим моделям.
• Разграничение прав и контроль доступа на уровне ОС для ограничения действий потенциально опасных приложений^[3].

Приведенная классификация и характеристики наиболее распространенных типов вредоносных программ позволяют глубже понять механизмы реализуемых ими угроз и выбрать адекватные меры защиты конфиденциальной информации.

Современные компьютерные вирусы и другие вредоносные программы используют множество способов для распространения в компьютерных сетях и заражения различных электронных устройств.

Один из наиболее распространенных способов - почтовые вложения, содержащие вирусы. К ним можно отнести:

• Файлы с расширениями .exe, .doc, .xls инфицированные вирусами. При открытии таких файлов происходит заражение.
• HTML-файлы электронных писем, содержащие вредоносный JavaScript код.
• Архивы (.zip, .rar) c зараженными файлами внутри.

Еще один эффективный метод - использование веб-сайтов для распространения вирусов:

• Некоторые сайты под видом полезных программ распространяют зараженные установщики.
• Другие инфицируют HTML код страниц скриптами для атаки на посетителей.

Также вирусы активно используют уязвимости различных приложений и сервисов:

• Уязвимости MS Office для внедрения макровирусов в документы.
• Эксплуатация багов в ПО для установки backdoor и получения удаленного доступа.
• Использование уязвимостей ОС для повышения привилегий вируса.

Среди наиболее эффективных методов заражения можно выделить социальную инженерию. Примеры таких атак:

• Фишинговые письма от имени известных компаний со ссылками на зараженные сайты.
• Вишинг - создание поддельных страниц популярных web-ресурсов с целью внедрения вредоносного ПО.
• Подмена доверенных программ и приложений их зараженными версиями.

Для противодействия распространению вредоносных программ применяется комплекс методов защиты:

• Антивирусное ПО с эвристическим анализом для обнаружения новых угроз.
• Межсетевые экраны, блокирующие подозрительный трафик и сетевые атаки.
• Системы предотвращения вторжений для контроля за попытками эксплуатации уязвимостей.
• Регулярное обновление всех компонентов ИТ-инфраструктуры до последних версий.

Таким образом, злоумышленники используют широкий спектр способов для распространения вредоносного ПО. Для эффективной защиты требуется комплексный подход, охватывающий разные векторы атак.

1.2. Взлом и несанкционированный доступ к данным

Уязвимости программного обеспечения и операционных систем являются одним из наиболее распространенных способов, используемых злоумышленниками для получения несанкционированного доступа к информационным системам и базам данных.

Среди основных типов уязвимостей можно выделить:

• Переполнение буфера - ошибки в программном коде, позволяющие записать временные данные за пределы выделенной памяти, что приводит к сбоям и возможному внедрению вредоносного кода.
• Межсайтовый скриптинг - уязвимости веб-приложений, дающие возможность внедрения вредоносного JavaScript кода с других сайтов для кражи данных.
• Повышение привилегий - уязвимости, которые дают обычным пользователям системы получить права суперпользователя для полного контроля над системой.
• Injection уязвимости - неправильная фильтрация вводимых данных, что позволяет внедрять запросы напрямую в СУБД или интерпретатор команд. Это открывает доступ к БД и файловой системе.

Источники уязвимостей в системах могут включать:

• Ошибки в веб-приложениях, сайтах (XSS, SQL-инъекции).
• Уязвимости сетевого оборудования (роутеры, коммутаторы), позволяющие перехват трафика.
• Некорректные настройки ОС по умолчанию.
• Баги в распространенном ПО (Windows, Linux, Android).

Для защиты от атак через уязвимости применяют:

• Регулярное обновление ПО до последних версий.
• Тестирование веб-приложений и сайтов на наличие уязвимостей.
• Использование систем предотвращения вторжений.
• Разграничение и минимизация прав доступа пользователей.

Резюмируя, уязвимости присутствуют практически в любом ПО.

Своевременное выявление уязвимостей и оперативное применение исправлений - один из ключевых способов защиты от хакерских атак и несанкционированного доступа.

Злоумышленники используют различные методы и инструменты для взлома информационных систем и хищения конфиденциальных данных. Одним из распространенных способов является сканирование открытых портов и сетевых сервисов с помощью специальных сканеров, таких как Nmap или Angry IP Scanner. Это позволяет выявить работающие сетевые приложения, их версии, а также возможные уязвимости. Полученные сведения злоумышленники впоследствии используют для атаки уязвимых сервисов.

Еще один распространенный метод - эксплуатация уязвимостей программного обеспечения и сервисов. Многие уязвимости открывают возможность для удаленного выполнения кода и внедрения в систему вредоносных программ. Для автоматизации процесса используются специализированные инструменты взлома типа Metasploit или sqlmap.

Кроме того, практикуется метод подбора и перебора паролей - т.н. brute force атаки. Злоумышленники применяют словари паролей и правила их создания для получения доступа по протоколам ssh, ftp и другим. Еще одним эффективным способом является перехват и анализ сетевого трафика, выполняемый снифферами^[4]. Это позволяет «вычислить» передаваемые открытым текстом пароли и важные данные.

Для противодействия подобным атакам используется комплекс мер защиты, включающий своевременную установку обновлений, сложные пароли и двухфакторную авторизацию, настройку брандмауэров, внедрение систем предотвращения вторжений и другие.

1.3. Фишинг и социальная инженерия

Фишинг и социальная инженерия — это эффективные методы взлома информационных систем, основанные на манипуляции людьми для получения доступа к конфиденциальным данным. Среди наиболее распространенных способов социальной инженерии можно выделить:

Фишинговые рассылки - массовые рассылки электронных писем от имени известных компаний с целью внедрения вредоносного ПО или кражи личных данных. Используются методы психологического воздействия под видом техподдержки или банковского аудита для побуждения жертв открывать зараженные вложения или вводить свои данные на поддельных сайтах.

Вишинг (voice phishing) - распространенная разновидность, когда злоумышленники с помощью IP-телефонии имитируют входящие звонки из банка или поддержки известной компании. Это создает эффект доверия у жертвы с целью получения финансовой информации или паролей.

Спам в социальных сетях - рассылка спам-ссылок через социальные сети от имени знакомых пользователей. Технология позволяет взломщикам еще больше воздействовать на психологию человека, создавая иллюзию доверия со стороны знакомых людей и компаний.

Для противодействия фишинг атакам и социальной инженерии требуется в первую очередь повышать цифровую грамотность пользователей. Необходимо разъяснять опасность ввода персональных данных по требованию непроверенных ресурсов, учить отличать поддельные сайты финансовых организаций, распознавать опасные ссылки и вложения электронной почты. Такой подход наряду с техническими средствами защиты позволит минимизировать риски от социальной инженерии злоумышленников.

Фишинговые атаки относятся к разновидностям социальной инженерии и представляют собой методы взлома посредством обмана и манипулирования пользователями. С развитием интернет-технологий злоумышленники разработали множество различных видов фишинга.

Среди наиболее распространенных можно выделить:

• Классический или почтовый фишинг - массовая рассылка поддельных писем по электронной почте от имени крупных компаний или банков. Цель - получить персональные данные или установить вредоносное ПО.
• Фишинг через смс - рассылка sms с опасными ссылками или требованиями от банка перейти на поддельный сайт и ввести данные.
• Телефонный или голосовой фишинг (вишинг) - звонки мошенников, выдающие себя за представителей банков или других организаций с целью получения информации.
• Фишинг через социальные сети и мессенджеры - распространение фишинговых ссылок и вредоносного ПО от имени друзей и знакомых в соцсетях.
• Подмена доверенных ресурсов (pharming) - изменение DNS записей популярных сайтов для перенаправления на мошеннические страницы-двойники.
• Поддельные wi-fi точки доступа и сайты авторизации.

Для борьбы с фишингом применяют антифишинговые фильтры в почтовых сервисах, обучение пользователей информационной безопасности, использование защищенного соединения и двухфакторной аутентификации на веб-ресурсах.

Выводы по первой главе

Подводя итог рассмотрению основных угроз информационной безопасности в сети Интернет, можно сделать следующие выводы.

Первая глава была посвящена анализу наиболее опасных киберугроз, с которыми приходится сталкиваться при работе в глобальной сети. К ним относятся компьютерные вирусы и другие вредоносные программы, реализующие угрозы целостности и конфиденциальности данных. Также большую опасность представляют хакерские атаки, нацеленные на получение несанкционированного доступа путем взлома систем. Еще одним эффективным методом проникновения является социальная инженерия, манипулирующая пользователями и обходящая технические средства защиты.

Были рассмотрены наиболее популярные типы вредоносных программ, включая компьютерные вирусы, черви, троянские программы, а также методы и инструменты хакерских атак и социальной инженерии.

Полученные знания об основных киберугрозах в сети Интернет являются базой для понимания принципов построения систем защиты и формирования требований по обеспечению информационной безопасности при работе в глобальной сети. Эти вопросы рассматриваются в следующей главе, посвященной методам и средствам защиты информации в Интернет.

ГЛАВА 2. МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ В СЕТИ ИНТЕРНЕТ

2.1. Антивирусные программы

Антивирусные программы являются важнейшим звеном в системе защиты информации от вредоносного кода в сети Интернет. Их работа основана на таких методах, как сигнатурный анализ, позволяющий определять вредоносные файлы по базам данных известных угроз, эвристический анализ, выявляющий подозрительные фрагменты кода, похожие на действия вирусов, а также мониторинг активности приложений в системе.

Современные решения активно применяют облачные сервисы с базами репутации файлов для поиска новейших киберугроз. По способу защиты антивирусы подразделяются на продукты для рабочих станций, корпоративные системы, защищающие всю ИТ-инфраструктуру, специальные почтовые шлюзы и межсетевые экраны с интегрированной антивирусной защитой трафика.

Для максимальной эффективности защиты от вредоносных программ в сети Интернет рекомендуется применение комбинации различных видов антивирусов как на уровне конечных устройств, так и на стороне сетевой инфраструктуры организации.

Обнаружение и лечение зараженных файлов - одна из важнейших функций современных антивирусов для защиты от киберугроз из сети Интернет. Процесс включает сканирование файловых систем, съемных носителей, проверку целостности системных компонентов путем сравнения контрольных сумм. Также выполняется эвристический анализ исполняемых файлов на наличие подозрительных фрагментов кода и поиск по базам известных угроз^[5].

При нахождении зараженного файла антивирус блокирует операции чтения/записи с ним, помещает на карантин для дальнейшего исследования и пытается вылечить, удалив вредоносные части. Пользователь и администратор ИБ оповещаются о наличии угрозы. Таким образом обеспечивается эффективное обнаружение и блокирование опасных файлов, предотвращая распространение вредоносных программ из сети Интернет по информационной системе.

В дополнение к описанным функциям обнаружения и лечения зараженных файлов, современные антивирусы для защиты от киберугроз из сети Интернет обладают расширенными возможностями анализа и предотвращения вредоносной активности:

• Поведенческий анализ приложений в режиме реального времени для выявления подозрительных или заведомо вредоносных действий. Сюда относится блокировка несанкционированной модификации системных файлов, критических областей реестра, попыток удаленного доступа и прочих деструктивных операций.
• Технологии машинного обучения и искусственного интеллекта для выявления аномалий в работе программ и идентификации новых типов кибератак не определяемых традиционными методами.
• Расширенные средства анализа сетевого трафика, выявления вредоносных сетевых пакетов, блокировки подозрительных соединений и предотвращения заражения через уязвимости сетевых сервисов^[6].

Использование подобного комплексного подхода позволяет максимально полно контролировать активность на уровне отдельных приложений, операционной системы и сетевого трафика, предотвращая проникновение и распространение вредоносного ПО из сети Интернет.

2.2. Межсетевые экраны и системы обнаружения вторжений

Межсетевые экраны (firewall) являются важным компонентом защиты информации от киберугроз, распространяемых через сеть Интернет. Их основное назначение - обеспечение контролируемого и селективного доступа, а также блокировка нежелательного трафика между информационной системой организации и внешними сетями^[7].

К основным функциям современных межсетевых экранов относятся:

Фильтрация трафика на основе правил брандмауэра по адресам, портам, протоколам, приложениям и другим параметрам. Обеспечивает запрет входящих подключений к критическим системам извне и разграничение доступа между различными зонами безопасности.

Выявление и блокирование компьютерных атак типа сканирования портов, DDoS атак, эксплуатации уязвимостей с использованием систем предотвращения вторжений IPS (Intrusion Prevention System). Позволяет останавливать сетевые атаки и вторжения.

Проверка трафика на наличие вредоносных программ и вирусов с помощью встроенных антивирусных модулей нового поколения. Дает возможность блокировать зараженные пакеты уже на уровне сети.

Таким образом, применение высокоэффективных межсетевых экранов критически важно для построения надежной системы защиты организации от многочисленных киберугроз из сети Интернет.

Обнаружение и предотвращение сетевых атак и компьютерных вторжений является одной из ключевых задач защиты корпоративных информационных систем от взломов и несанкционированного доступа из сети Интернет.

Современные межсетевые экраны обладают встроенными системами предотвращения вторжений IPS (Intrusion Prevention System), которые позволяют выявлять и блокировать следующие виды компьютерных атак:

• Сканирование портов злоумышленниками с целью определения уязвимых сервисов. Обнаруживается по попыткам нестандартных TCP/UDP запросов к большому числу нетипичных портов.
• Вторжения, использующие эксплуатацию известных уязвимостей, таких как переполнение буфера, SQL инъекции, XSS атаки. Выявляется по сигнатурам методов атак.
• DDoS атаки типа "отказ в обслуживании". Идентифицируются по аномально высокой нагрузке на сетевые сервисы с определенных IP адресов.
• Вредоносный сетевой трафик, содержащий вирусы, трояны, ботнеты. Обнаруживается как антивирусом, так и по сигнатурам вредоносных программ.
• Несанкционированный трафик между внутренними подсетями, нарушающий политику информационной безопасности^[8].

Объединяя в единой системе межсетевой экран и IPS, удается выявлять и останавливать в реальном времени самые разнообразные сетевые атаки и компьютерные вторжения из сети Интернет, надежно защищая критически важные информационные активы.

Для обеспечения конфиденциальности и целостности информации при передаче по сетям Интернет широко применяются криптографические методы защиты данных с использованием симметричных и асимметричных алгоритмов шифрования.

Симметричные алгоритмы шифрования (DES, AES, RC4 и др.) используют один и тот же ключ для зашифровки и расшифровки информации. Их особенность - высокая скорость шифрования, однако требуется надежно передавать секретный ключ между пользователями. Применяются для реализации защищенных протоколов передачи данных типа SSL, VPN и др.

Асимметричные алгоритмы (RSA, ECC, Diffie-Hellman) используют разные ключи для шифрования и расшифрования. Публичный ключ можно передавать по незащищенному каналу, что упрощает обмен зашифрованными сообщениями между различными узлами в общедоступной сети Интернет. Применяются для передачи зашифрованного контента, создания электронно-цифровой подписи и т.д.

Для комплексной защиты конфиденциальных данных используют гибридную схему на основе симметричного алгоритма шифрования сессионных ключей и последующего шифрования трафика, а также асимметричных алгоритмов для безопасной передачи сессионных ключей и электронно-цифровой подписи. Такой подход позволяет использовать преимущества обоих типов криптосистем для защиты информации в Интернет.

Принцип работы ЭЦП основан на асимметричных криптографических алгоритмах. Закрытый ключ для подписи документов доступен только владельцу сертификата, а соответствующий ему открытый ключ, используемый для проверки, распространяется в составе сертификата открытого ключа.

Сертификат ЭЦП представляет собой файл, содержащий заверенную центром сертификации информацию о владельце и его открытый ключ. При подписании документа происходит вычисление электронного кода по определенному алгоритму с использованием закрытого ключа. Получатель документа проверяет подпись открытым ключом из сертификата.

Сертификаты бывают персональные и для серверов. Персональные применяются для ЭЦП документов и аутентификации. Серверные используются для подтверждения подлинности интернет-ресурсов, реализации защищенных TLS соединений.

Применение ЭЦП и сертификатов критически важно для построения систем безопасного юридически значимого документооборота и аутентификации пользователей в процессе взаимодействия через открытые сети Интернет.

Современные алгоритмы и протоколы шифрования, такие как AES, RSA, Диффи-Хеллмана, TLS 1.3 и другие, обладают крайне высоким уровнем криптографической стойкости, позволяя надежно защитить конфиденциальность и целостность информации при передаче по открытым каналам сети Интернет. Однако получить этот уровень защиты удается только при условии строгого соблюдения всех требований к корректному применению данных алгоритмов и протоколов.

Так, например, при использовании алгоритма AES необходимо генерировать криптографически стойкий случайный ключ нужной длины и обеспечить его надежное хранение. Для RSA требуется использовать достаточно большие размеры ключей (минимум 2048 бит) и устойчивые хеш-функции. В протоколе TLS важно правильно выполнять все этапы установления и аутентификации защищенного соединения.

Не менее важен выбор стойких параметров и режимов работы криптопровайдеров на каждом конкретном узле и осуществление операций шифрования в соответствии с криптографическими стандартами.

Для комплексного обеспечения конфиденциальности, целостности и аутентификации при передаче данных часто используется сочетание симметричных и асимметричных алгоритмов шифрования в рамках гибридных криптосистем. Например, возможна схема, когда сессионные ключи шифруются асимметричным алгоритмом, а трафик зашифровывается высокоскоростным симметричным шифром с этими сессионными ключами.

Внедрение криптографических механизмов защиты информации, таких как электронная подпись и шифрование данных, должно носить комплексный, системный характер и сопровождаться разработкой необходимой организационно-правовой базы.

Прежде всего, это относится к процедурам формирования ключевых документов, регламентирующих порядок генерации, смены и отзыва криптографических ключей, а также контроля целостности и обеспечения доступности ключевой информации.

Должен быть определен и задокументирован процесс создания, выдачи и управления сертификатами открытых ключей применительно к используемой инфраструктуре открытых ключей на базе технологии PKI.

Не менее важна разработка политик безопасности и инструкций, регламентирующих процессы шифрования конфиденциальной информации, контроля целостности, электронного документооборота с использованием ЭЦП.

Такой комплексный подход, включающий не только внедрение криптографических средств, но и организационно-правовое обеспечение, позволяет существенно повысить уровень защищенности информации, передаваемой по каналам связи общего пользования и хранимой в ЭВМ.

Выводы по второй главе

В данной главе были рассмотрены основные средства и методы защиты информации от киберугроз в сети Интернет.

Одним из ключевых компонентов обеспечения безопасности ИТ-инфраструктуры являются антивирусные решения. Были проанализированы принципы работы современных антивирусных программ, включающие эвристический анализ, облачные технологии поиска угроз. Также рассмотрен процесс выявления и лечения зараженных файлов как на уровне рабочих станций, так и на сетевом уровне.

Еще одним важнейшим элементом защиты от сетевых атак являются межсетевые экраны с функциями анализа защищенности, выявления вторжений, фильтрации трафика. Отдельно рассмотрены возможности IPS систем по обнаружению различных типов сетевых атак.

Также в главе уделено внимание применению криптографических методов защиты – симметричного и ассиметричного шифрования, электронной цифровой подписи, обеспечивающих конфиденциальность и контроль целостности при передаче данных по открытым каналам Интернет.

Таким образом, применение рассмотренного комплекса средств защиты информации позволяет обеспечить требуемый уровень безопасности при подключении информационных систем и пользователей к публичной сети Интернет.

ЗАКЛЮЧЕНИЕ

В заключение можно констатировать, что проблема обеспечения безопасности информации при работе в глобальной сети Интернет является как никогда актуальной. Это обусловлено широчайшим спектром самых разнообразных киберугроз, способных нанести огромный ущерб как отдельным пользователям, так и крупным компаниям.

В первой главе работы были рассмотрены наиболее значимые угрозы безопасности информации в Интернете - компьютерные вирусы и другие виды вредоносных программ, реализующие угрозы целостности и доступности данных, а также конфиденциальности при хищении персональной информации. Также проанализирован феномен хакерских атак, использующих множество инструментов и методов для несанкционированного доступа и взлома информационных систем.

Во второй главе детально рассмотрены основные средства и методы защиты информации для противодействия описанным угрозам безопасности в сети Интернет. К ним относятся антивирусные решения, системы обнаружения и предотвращения вторжений, межсетевые экраны, VPN защита трафика, криптографические методы защиты данных при передаче.

Итак, работа полностью раскрывает заявленную тему, дает представление об основных источниках угроз информационной безопасности в сети Интернет и освещает основные подходы и средства защиты от этих угроз с примерами конкретных технологий и методов обеспечения безопасности.

В дополнение к уже сказанному, стоит отметить, что обеспечение информационной безопасности в сети Интернет — это не разовое мероприятие, а непрерывный процесс, требующий постоянного внимания и совершенствования.

Во-первых, постоянно появляются новые типы кибератак, использующие все более изощренные методы социальной инженерии или эксплуатации нулевых дней уязвимостей в различном программном обеспечении.

Во-вторых, киберпреступники активно используют новейшие технологии искусственного интеллекта для автоматизированного создания или маскировки вредоносного кода, что затрудняет его определение традиционными системами защиты.

Все это требует непрерывного совершенствования как технических средств безопасности, так и развития кадрового потенциала в области информационной безопасности, чтобы иметь возможность адекватно и своевременно реагировать на вновь возникающие киберугрозы.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Акаев, Д. А. Защита информации в сети Интернет / Д. А. Акаев // Проблемы совершенствования законодательства: Сборник научных статей студентов юридического факультета. Том Выпуск 87/20. – Махачкала: Общество с ограниченной ответственностью "АЛЕФ", 2020. – С. 24-26. – EDN AAMCUK.
2. Даудова, К. К. Защита корпоративной информации в сети "интернет" / К. К. Даудова // Проблемы совершенствования законодательства: Сборник научных статей студентов юридического факультета. Том Выпуск 87/20. – Махачкала: Общество с ограниченной ответственностью "АЛЕФ", 2020. – С. 102-105. – EDN BYKGAP.
3. Захарова, А. М. Отдельные вопросы правовой защиты информации в скрытых сегментах глобальной сети интернет / А. М. Захарова, А. О. Путилов // Актуальные научные исследования в современном мире. – 2021. – № 8-3(76). – С. 41-48. – EDN ERVYSA.
4. Игнатович, В. А. Защита информации в сети Интернет. Правовой аспект / В. А. Игнатович // Матрица научного познания. – 2020. – № 12-1. – С. 267-272. – EDN JNIFME.
5. Кирин, Д. А. Методы и программно-аппаратные средства защиты информации от несанкционированного доступа в сети Интернет / Д. А. Кирин, В. В. Сааков // Инновационные научные исследования. – 2021. – № 9-1(11). – С. 31-37. – DOI 10.5281/zenodo.5529292. – EDN PGPFSP.
6. Коверченко, И. Блокировка информации в сети "Интернет" как средство защиты исключительного права / И. Коверченко // Правовая защита интеллектуальной собственности: проблемы теории и практики: Сборник материалов X Международного юридического форума (IP Форум), Москва, 18–19 февраля 2022 года. Том 2. – Москва: Издательский центр Университета имени О.Е. Кутафина (МГЮА), 2022. – С. 76-77. – EDN IDTVFO.
7. Кочин, Д. А. Защита информации в сети интернет / Д. А. Кочин // Современная студенческая наука: актуальные задачи, проблемы и перспективы: Материалы международной студенческой научной конференции. В 5-ти частях, Белгород, 01–05 апреля 2019 года. Том Часть 2. – Белгород: Белгородский университет кооперации, экономики и права, 2019. – С. 288-292. – EDN PSXVQS.
8. Маммедова, Г. Проблема защиты информации в сети интернет / Г. Маммедова // Матрица научного познания. – 2023. – № 10-1. – С. 180-182. – EDN GVOEUW.
9. Марков, Д. С. Гражданско-правовая защита от недостоверной информации, распространенной в сети интернет / Д. С. Марков, Е. О. Гаврилов // Молодой ученый. – 2020. – № 18(308). – С. 284-286. – EDN CBGIVV.
10. Минькашев, Э. Г. "Право на забвение" в сети Интернет как административно-правовая мера защиты личной компьютерной информации о человеке / Э. Г. Минькашев // Молодой ученый. – 2021. – № 50(392). – С. 287-293. – EDN QFWCMP.
11. Родионова, Е. А. Способы защиты информации в глобальной сети Интернет / Е. А. Родионова // Молодой ученый. – 2020. – № 27(317). – С. 293-297. – EDN WWVYKG.
12. Симонова, В. А. Защита несовершеннолетних от негативной информации в сети Интернет / В. А. Симонова, Е. А. Лифинцева // Современная школа России. Вопросы модернизации. – 2022. – № 3-1(40). – С. 93-95. – EDN NGFLTY.
13. Смирнов, В. М. Проблемы защиты информации в сети Интернет в современном мире / В. М. Смирнов, Т. П. Чиркина // Международный журнал гуманитарных и естественных наук. – 2022. – № 5-3(68). – С. 211-213. – DOI 10.24412/2500-1000-2022-5-3-211-213. – EDN DZRPBN.
14. Чернышов, В. А. Программно-аппаратные средства защиты информации от несанкционированного доступа в сети Интернет / В. А. Чернышов, В. А. Шутов // Современные проблемы лингвистики и методики преподавания русского языка в ВУЗе и школе. – 2022. – № 33. – С. 546-552. – EDN ROJSKO.
15. Шарыпова, Т. Н. Защита информации в сети интернет / Т. Н. Шарыпова, Р. А. Чакирян // Аллея науки. – 2019. – Т. 2, № 1(28). – С. 14-18. – EDN YYLZVB.