2 Axborot tizimlari auditining turlari Amaliyotda auditni o'tkazish uslubiyati va vositalari

Amaliyotda axborot xavfsizligi auditi

Amalda, oddiy bir oddiy misol, tijorat uskunalarini sotib olish bilan shug'ullanuvchi A xodimi "B" dasturi yordamida muzokaralar olib borgan vaziyat.
Bundan tashqari, dasturning o'zi himoyasizdir va ro'yxatdan o'tish paytida xodim elektron pochta manzilini yoki raqamini ko'rsatmagan, ammo mavjud bo'lmagan domen bilan alternativa mavhum pochta manzilidan foydalangan.
Natijada, tajovuzkor shunga o'xshash domenni ro'yxatdan o'tkazishi va ro'yxatga olish terminalini yaratishi mumkin. Bu unga "yo'qolgan" parolni yuborish so'rovi bilan "B" dasturi xizmatiga ega bo'lgan kompaniyaga xabarlarni yuborish imkoniyatini beradi. Shu bilan birga, server firibgarning mavjud manziliga xat yuboradi, chunki u qayta yo'naltirishga ega. Ushbu operatsiya natijasida firibgar firma yozishmalariga kirish huquqiga ega, etkazib beruvchiga boshqa ma'lumotlarni e'lon qiladi va xodim uchun noma'lum yo'nalishda tovarlar yo'nalishini boshqaradi.
Dunyo bo'ylab Internet foydalanuvchilari soni ortib borishi va turli xil xizmatlarda pul ishlashning turli usullaridan foydalanilishi tufayli zamonaviy dunyoda axborot auditining dolzarbligi tobora ko'proq talabga ega bo'lmoqda. Shunday qilib, har bir foydalanuvchining ma'lumotlari buzg'unchilar uchun ochiq bo'ladi. Siz ularni muammoning markazini - ma'lumot oqimidagi zaif tomonlarini aniqlash orqali himoya qilishingiz mumkin.