ПІДТРИМКА ДИНАМІЧНИХ ПОТРЕБ БЕЗПЕКИ ЗАСОБАМИ VPN

Анотація

У статті досліджено проблеми підтримки динамічних потреб безпеки гібридного середовища. Визначено, що важливим аспектом віддаленої роботи є навчання співробітників загальним загрозам кібербезпеки. Досліджено типи загроз, такі як фішингові атаки, соціальна інженерія та зловмисне програмне забезпечення. Визначено компоненти безпеки інформаційних технологій в гібридному робочому середовищі. Досліджено рівні захисту корпоративної інформації. Проаналізовано особливості VPN. Проаналізовано процедури безпеки використання VPN, що створює можливості зменшення ризиків зламу віддаленого робочого середовища. Встановлено вимоги до зниження ризиків несанкціонованого доступу до конфіденційної інформації. Вивчено недоліки та обмеження використання VPN. Проаналізовано критерії зменшення швидкості з’єднання через додаткову криптографічну обробку та відстань до сервера VPN. Розглянуто методи та способи блокування та обмеження доступу до VPN, з метою зменшення їх ефективності в деяких контекстах. Досліджено особливості набору протоколів, які захищають зв’язок Інтернетпротоколу (IP) шляхом автентифікації та шифрування всіх IP-пакетів у потоці даних. Визначено принципи роботи служби VPN. Запропоновано шляхи запобігання зловживанню даними, при роботі у гібридному середовищі. Визначено вимоги до невразливості мережевого трафіку до атак. досліджено набір протоколів, завдяки яким є можливість аутентифікувати та перевіряти цілісність та шифрувати IP-пакети. Проаналізовано протоколи для безпечного обміну ключами в Інтернеті. Запропоновано проектування протоколів керування ключовою інформацією, що вимагають розробки Internet Key Management Protocol. В процесі дослідження проаналізовано та вдосконалено концепції управління ключами з використанням специфікацій ISAKMP і протоколу Oakley Key Determination Protocol. Встановлено кретерії успішного функціонування специфікації ISAKMP, що описує механізми узгодження атрибутів використовуваних протоколів.