Програмний модуль аналізу паролів для захисту від соціотехнічних атак

Abstract

Швидкість впровадження інформаційних технологій у всі сфери діяльності суспільства зумовлює виникнення ризиків порушення конфіденційності персональних даних користувачів, що призводить до необхідності вирішення проблем пов’язаних з інформаційною безпекою. Станом на сьогодні, існує розвинена система засобів захисту інформації від технічних та програмних атак, та розроблена нормативно-правова база, що забезпечує порядок використання інформаційних ресурсів та контроль конфіденційності персональних даних. Загалом усі існуючі засоби захисту інформації направлені на вирішення фізичних, логічних та соціальних питань у сфері інформаційної безпеки. Захист від фізичних загроз являє собою систему забезпечення безпеки інформації від механічних пошкоджень. Логічна безпека гарантується системою захисту від несанкціонованого доступу, контролем за діями користувачів. Система захисту від соціальних загроз складається з юридичних, адміністративних, організаційних та економічних засобів захисту, що підвищують рівень підготовки кадрів. Нажаль, увесь цей комплекс заходів в більшості покладається на програмні та апаратні засоби захисту. Специфіка соціотехнічних атак унеможливлює використання існуючих програмних засобів захисту інформації, оскільки направлена на вразливість не самої системи, а її користувачів. Відповідно, надійність інформаційної системи в даному випадку залежить в більшості від рівня орієнтованості користувачів у загальних правилах інформаційної безпеки.