БЕЗОПАСНОСТЬ ИНФОРМАЦИИ В СЕТИ ИНТЕРНЕТА Текст научной статьи по специальности «Компьютерные и информационные науки»

УДК 004

Назарова Д.

Старший преподаватель,

Туркменский государственный сельскохозяйственный университет им.

С.А.Ниязова Туркменистан, г. Ашхабад

Бяшимова Н.

Старший преподаватель,

Туркменский государственный институт экономики и управления

Туркменистан, г. Ашхабад

БЕЗОПАСНОСТЬ ИНФОРМАЦИИ В СЕТИ ИНТЕРНЕТА

Аннотация: В данной статье рассматривается вопрос безопасности информации в сети Интернет. Обсуждаются основные угрозы, связанные с несанкционированным доступом, перехватом данных и кибер-атаками. Рассматриваются различные методы и технологии обеспечения информационной безопасности, а также анализируются существующие стандарты и рекомендации.

Ключевые слова: информационная безопасность, сеть Интернет, угрозы безопасности, защита информации, кибербезопасность.

Безопасность информации - это область, занимающаяся защитой конфиденциальности, целостности и доступности информации от несанкционированного доступа, модификации или уничтожения. Она включает в себя различные меры, методы и стратегии, направленные на предотвращение утечек, взломов, кибератак, а также обеспечение надежности и нормальной работы информационных систем.

Ключевые аспекты безопасности информации включают:

1. Конфиденциальность (Confidentiality): Обеспечение того, чтобы информация была доступна только тем пользователям, которым она необходима, и предотвращение ее несанкционированного раскрытия.

2. Целостность (Integrity): Гарантирование неприкосновенности данных и предотвращение их несанкционированного изменения. Защита от вредоносных программ и других угроз, направленных на искажение информации.

3. Доступность (Availability): Обеспечение надежной доступности информации для авторизованных пользователей в нужное время. Это включает в себя предотвращение отказов в обслуживании, атак на доступность и других угроз, которые могут сделать информацию недоступной.

4. Аутентификация (Authentication): Установление подлинности идентификации пользователя или системы. Обеспечение того, чтобы только авторизованные личности имели доступ к системе или данным.

5. Авторизация (Authorization): Управление правами доступа пользователей. Гарантирование того, что пользователи имеют права только на те ресурсы, которые им необходимы для выполнения своих обязанностей.

6. Невозможность отказа (Non-Repudiation): Предотвращение отрицания факта отправки или получения сообщений. Гарантия, что отправитель не может отказаться от своего действия, а получатель не может отрицать факт приема.

7. Физическая безопасность (Physical Security): Защита физических ресурсов, таких как серверные помещения, компьютеры, сетевое оборудование, от несанкционированного доступа или повреждения.

8. Шифрование (Encryption): Процесс преобразования информации в непонятный вид с использованием математических алгоритмов. Это обеспечивает конфиденциальность данных, предотвращая их понимание без правильного ключа.

9. Мониторинг и Аудит (Monitoring and Audit): Постоянное отслеживание действий пользователей, системных событий и сетевого трафика с целью выявления аномалий, а также регистрация этих данных для последующего анализа.

Обеспечение безопасности информации является критическим аспектом для организаций, государственных учреждений и отдельных пользователей, особенно в условиях растущих киберугроз и зависимости от цифровых технологий.

С развитием технологий и внедрением интернета во все сферы нашей жизни возникает неотложная потребность в эффективных мероприятиях по обеспечению безопасности информации. Эта статья фокусируется на современных вызовах, стоящих перед безопасностью информации в сети интернета, и предлагает стратегии для эффективной защиты данных.

Безопасность информации в сети интернета:

1. Развитие Интернета и Расширение Угроз: С постоянным расширением влияния интернета на наш повседневный опыт, угрозы безопасности информации также становятся все более разнообразными и утонченными. Хакерские атаки, вирусы, фишинг, радикальные киберпреступники и государственные акторы представляют серьезные вызовы.

2. Технологические Инновации в Безопасности: Технологический прогресс также вносит свой вклад в область безопасности информации. Использование блокчейн-технологий, искусственного интеллекта и аналитики больших данных предоставляет новые инструменты для борьбы с киберугрозами.

3. Человеческий Фактор: Человеческий фактор остается одним из ключевых элементов в безопасности информации. Социальная инженерия, слабые пароли, недостаточное обучение сотрудников - все это может привести к серьезным уязвимостям.

4. Законодательство и Регулирование: Существующее законодательство и нормативы о безопасности информации различаются от страны к стране. Некоторые юрисдикции активно разрабатывают и обновляют свои законы, но глобальные стандарты все еще находятся в процессе формирования.

5. Стратегии Защиты: В борьбе с киберугрозами используются различные стратегии. Это включает в себя использование антивирусного программного

обеспечения, многофакторной аутентификации, обучение сотрудников в области кибербезопасности, регулярные аудиты безопасности и многое другое.

6. Роль Блокчейна в Обеспечении Безопасности: Технология блокчейн, изначально созданная для обеспечения безопасности транзакций в криптовалютах, также находит свое применение в области защиты данных. Непрерывный рост интереса к блокчейну в мире бизнеса и технологий свидетельствует о его потенциале в обеспечении кибербезопасности.

7. Будущее Безопасности Информации: С учетом динамики развития киберугроз, будущее безопасности информации включает в себя постоянное развитие технологий, адаптацию стратегий защиты и укрепление роли человеческого фактора в обеспечении безопасности.

СПИСОК ЛИТЕРАТУРЫ:

1. "Безопасность информационных технологий: Учебник" - Харрисон Р., Харрисон М. (2019).

2. "Компьютерная безопасность и защита информации: Учебник для вузов" -Попов В.В. (2018).

3. "Безопасность в сети Интернет: Практическое руководство по защите компьютерных систем и данных" - Шнайдер М. (2017).

4. "Кибербезопасность: основы защиты информации: Учебное пособие" -Абросимов В.Л. (2020).

5. "The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws" - Dafydd Stuttard, Marcus Pinto (2019).

6. "Безопасность Linux: Защита, мониторинг, взлом" - Шнайдер М. (2018).

7. "Metasploit: The Penetration Tester's Guide" - David Kennedy, Jim O'Gorman, Devon Kearns, Mati Aharoni (2011).

Nazarova D.

Senior Lecturer, Turkmen Agricultural University Named after S.A.Niyazov Turkmenistan, Ashgabat

Bashimova N.

Senior Lecturer, Turkmen State Institute of Economics and Management Turkmenistan, Ashgabat

INFORMATION SECURITY ON THE INTERNET

Abstract: This article discusses the issue of information security on the Internet. The main threats associated with unauthorized access, data interception and cyber attacks are discussed. Various methods and technologies for ensuring information security are considered, and existing standards and recommendations are analyzed.

Key words: information security, Internet, security threats, information protection, cybersecurity.