АНАЛИЗ СТРАТЕГИЙ ЗАЩИТЫ ИНФОРМАЦИИ ОТ ИНСАЙДЕРСКОЙ УГРОЗЫ В ОБЛАЧНЫХ ВЫЧИСЛЕНИЯХ

Стрижков Владислав Александрович

Предметом исследования является проблема инсайдерской угрозы информационной безопасности в организациях, использующих платформу облачных вычислений. Объектом исследования является безопасность как одна из главных проблем при планировании внедрения облака. Автор углубляется в характер и проявление инсайдерских атак, а также рассматривает различные стратегии противодействия злонамеренным действиям внутренних нарушителей. Акцент делается на дилемме удобства и безопасности облачных сред, которые, с одной стороны, освобождают организации от бремени затрат на управление данными и их хранение, но в то же время оказываются более уязвимы перед лицом вредоносного воздействия. Основным результатом проведённого исследования является выделение и формулировка актуальных и приоритетных векторов развития существующих методов обеспечения безопасности информации от злонамеренных действий внутренних нарушителей в облачной среде. Особым вкладом автора выступает свежий взгляд на понимание инсайдерской угрозы и обозначенный подход противодействия этой угрозе, сочетающий обнаружение аномалий поведения как на основе данных из технических средств мониторинга, так и из социальных и информационных сетей с учётом психологического профилирования сотрудников организации.

Ключевые слова:инсайдерская угроза, внутренний нарушитель, неправомерное использование доступа, облачные вычисления, мониторинг сетевой активности, безопасность информации