Методы, модели и средства выявления, идентификации и классификации угроз нарушения информационной безопасности объектов различного вида и класса

Увеличение числа инцидентов нарушения информационной безопасности, связанных с динамикой появления современных внутренних и внешних угроз потери данных или контроля доступа, обусловила для пользователей ИТ-сферы актуальность поиска и использования более эффективных технологий предотвращения и противодействия угрозам информационной безопасности. Важная роль в этом контексте принадлежит инструментам мониторинга и анализа деятельности пользователей. В статье раскрыта сущность и проведен анализ поведения пользователей в случае появления угрозы нарушения информационной безопасности, в частности, для предотвращения потери данных, контроля доступа, анализа поведения внутренних и внешних пользователей и ИТ-объектов. Таким образом, в данной статье проведен аналитический обзор вопросов, связанных с выявлением, процессом идентификации и классификации, и последующей оценкой реальных, предполагаемых и потенциальных угроз информационной безопасности.