Розробка методики пошуку вразливостей та обґрунтування її властивостей

Abstract

Метою дипломного проекту є розробка методики пошуку вразливостей для регулярного сканування. Проведений аналіз сучасних методів сканування та вибір найкращих варіантів для використання у власній методиці. Проведений аналіз найпопулярніших методик сканування, виявлення їх недоліків для регулярного сканування та внесення переваг до своєї методики. Проведений аналіз вразливих місць сучасних мереж для розуміння на які проблеми при тестуванні на безпеку корпоративних мереж потрібно звертати увагу при підготовці індивідуальної методики тестування. Огляд сучасних інструментів для сканування та вибір тих, що найкраще підходять для методики. Методика є гнучкою для її зміни менеджером інформаційної безпеки для потреб компанії. Важливим аспектом розробленої залишається людський фактор, тому розроблено окремий пункт для перевірки обізнаності працівників компанії в сфері інформаційної безпеки. Таким чином, компанія може робити висновки щодо подальшого проведення тренінгів з інформаційної безпеки та стає більш стійкою до атак соціальної інженерії.

The purpose of the thesis project is to develop a methodology for finding vulnerabilities for regular scanning. The analysis of modern scanning methods and the selection of the best options for use in their own methodology. Analyzing the most popular scanning methods, identifying their disadvantages for regular scanning and adding advantages to your own methodology. An analysis of vulnerabilities in modern networks to understand what problems in corporate network security testing should be taken into account when preparing an individual testing methodology. Review of modern scanning tools and selection of those that are best suited for the methodology. The methodology is flexible enough to be modified by the information security manager to meet the needs of the company. The human factor remains an important aspect of the developed methodology, so a separate item has been developed to test the awareness of the company's employees in the field of information security. In this way, the company can draw conclusions about further information security trainings and becomes more resistant to social engineering attacks.