3-amaliy ish. Google authenticator yordamida foydalanuvchi qayd yozuvlarini himoyalash

3-AMALIY ISH.
GOOGLE AUTHENTICATOR YORDAMIDA FOYDALANUVCHI QAYD YOZUVLARINI HIMOYALASH.
Ishdan maqsad: Foydalanuvchilarni autentifikatsiya qilish usullari, tarmoqda foydalanuvchi autentifikatsiya siyosatini yaratish va Google Authenticator yordamida foydalanuvchi qayd yozuvlarini himoya qilish haqida bilim va amaliy ko'nikmalarni egallash.
Nazariy qism.
Kibermakonda ishlash uchun biznes talablarining u yoki bu kombinatsiyasini ta'minlash zarurligini bilganingizdan so'ng bir qator savollar tug'iladi. Tashkilot ehtiyojlarini qondirish uchun qanday dasturiy-texnik va tashkiliy chora-tadbirlarni amalga oshirish kerak? Bizning xavf profilimiz qanday? Tashkilot o'z muammolarini Internet yordamida hal qilishi uchun bizning axloqiy me'yorlarimiz qanday bo'lishi kerak? Kim nima uchun javobgar bo'lishi kerak? Bu kabi savollarga javob berish uchun asos tashkilotning kontseptual xavfsizlik siyosati hisoblanadi..
Xavfsizlik siyosatlarini ikkita toifaga bo'lish mumkin - apparat va dasturiy ta'minot tomonidan amalga oshiriladigan texnik siyosat va tizimdan foydalanuvchi va uni boshqarayotgan odamlar tomonidan amalga oshiriladigan ma'muriy siyosat.
Ushbu amaliy ishda siz foydalanuvchi qayd yozuvlarining haqiqiyligini tekshirishni boshqarish, ya'ni "Политики учетных записей (Foydalanuvchilar qayd yozuvlari siyosati)" tugunini o'rganasiz. Ushbu siyosatlarni qo'llash domen muhitiga ega bo'lgan korxonalarda keng tarqalgan. Kompyuterlaringiz xavfsizligini ta'minlash uchun ushbu guruh siyosatlarini domen muhitiga kirmaydigan kompyuterlarda qo'llash (masalan, uy kompyuteringizdagi siyosatlardan foydalanish) kompyuteringiz xavfsizligini sezilarli darajada oshirishga yordam beradi.
Shubhasiz, korporativ akkauntlar korporativ ma'lumotlarni o'g'irlash, shuningdek, kompaniyangiz kompyuterlariga kirishga qiziqishi mumkin bo'lgan xakerlar uchun katta qiziqish uyg'otadi. Shu sababli, korxona infratuzilmasini sezilarli darajada himoya qilishi mumkin bo'lgan yechimlardan biri bu buzg’unchilarning kirib borish ehtimolini kamaytirish uchun xavfsiz murakkab parollardan foydalanishdir.