Управление рисками и защита информации в системах мобильной связи. - презентация

1 Управление рисками и защита информации в системах мобильной связи

2 Мобильная связь - способ связи, при котором доступ к абонентским линиям осуществляется без использования кабеля, а связь с абонентским устройством осуществляется по радиоканалу; Мобильная связь - способ связи, при котором доступ к абонентским линиям осуществляется без использования кабеля, а связь с абонентским устройством осуществляется по радиоканалу; Мобильные системы связи - совокупность типов мобильной связи. Мобильные системы связи - совокупность типов мобильной связи. Понятие мобильной связи

3 В своей деятельности телекоммуникационные компании сталкиваются с различного рода рисками, начиная от рисков, связанными с несовершенством бизнес-процессов, до стратегических рисков. Наличие интегрированной системы управления всем спектром рисков позволяет не только минимизировать потери и убытки, но и служит одним из важнейших слагаемых инвестиционной привлекательности компании. Для реализации эффективных тактических и стратегических управляющих воздействий современным агентам рынка телекоммуникационных услуг необходимо идти на внедрение технических новшеств и смелые, неординарные действия, а это усиливает риск. В своей деятельности телекоммуникационные компании сталкиваются с различного рода рисками, начиная от рисков, связанными с несовершенством бизнес-процессов, до стратегических рисков. Наличие интегрированной системы управления всем спектром рисков позволяет не только минимизировать потери и убытки, но и служит одним из важнейших слагаемых инвестиционной привлекательности компании. Для реализации эффективных тактических и стратегических управляющих воздействий современным агентам рынка телекоммуникационных услуг необходимо идти на внедрение технических новшеств и смелые, неординарные действия, а это усиливает риск. В последние годы управление рисками стало обычной практикой для крупнейших телекоммуникационных компаний мира. В последние годы управление рисками стало обычной практикой для крупнейших телекоммуникационных компаний мира. Необходимость управления рисками в МСС

4 Интегрированный риск- менеджмент и подходы к автоматизации управления рисками

5 Основная цель, которую преследуют компании при создании системы управления рисками, – это повышение эффективности работы, снижение потерь и максимизация дохода. Соответственно, риск связан не только с угрозами, но и с возможностями. Для построения эффективной системы риск-менеджмента, обеспечивающей увеличение доходов при требуемом уровне стабильности, необходимо решить множество задач, в том числе и вопросы автоматизации процессов по управлению рисками. Управление рисками начинается с выявления и оценки всех возможных угроз, с которыми компания сталкивается в процессе своей деятельности. После выявления рисков она принимает их или решает от них уклониться. Принятие рисков означает, что компания берет на себя ответственность по самостоятельному предотвращению и ликвидации последствий этих рисков. Каждый финансовый менеджер имеет своё представление о видах рисков, способах определения их размеров и методах управления ими. Интерес к интегрированному управлению рисками возник по различным причинам. Это логичный переход к новым методам управления и повышению качества управления компанией, а также известные события, которые стали причиной проблем в достаточно надёжных и устойчивых компаниях. Отсутствие эффективной системы управления рисками привело к возникновению неблагоприятных последствий многих компаний. Основная цель, которую преследуют компании при создании системы управления рисками, – это повышение эффективности работы, снижение потерь и максимизация дохода. Соответственно, риск связан не только с угрозами, но и с возможностями. Для построения эффективной системы риск-менеджмента, обеспечивающей увеличение доходов при требуемом уровне стабильности, необходимо решить множество задач, в том числе и вопросы автоматизации процессов по управлению рисками. Управление рисками начинается с выявления и оценки всех возможных угроз, с которыми компания сталкивается в процессе своей деятельности. После выявления рисков она принимает их или решает от них уклониться. Принятие рисков означает, что компания берет на себя ответственность по самостоятельному предотвращению и ликвидации последствий этих рисков. Каждый финансовый менеджер имеет своё представление о видах рисков, способах определения их размеров и методах управления ими. Интерес к интегрированному управлению рисками возник по различным причинам. Это логичный переход к новым методам управления и повышению качества управления компанией, а также известные события, которые стали причиной проблем в достаточно надёжных и устойчивых компаниях. Отсутствие эффективной системы управления рисками привело к возникновению неблагоприятных последствий многих компаний.

6 Наша позиция заключается в том, что актуально необходим такой модельно-измерительный комплекс (МИК), который позволял бы автоматизировать процесс интегрированного управления рисками ТКК с набором функций: – поддержка количественной и качественной оценки рисков; – мониторинг, актуализация и контроль выполнения рисковых мероприятий; – развитая вариантная бизнес-аналитическая информация о рисках компании Наша позиция заключается в том, что актуально необходим такой модельно-измерительный комплекс (МИК), который позволял бы автоматизировать процесс интегрированного управления рисками ТКК с набором функций: – поддержка количественной и качественной оценки рисков; – мониторинг, актуализация и контроль выполнения рисковых мероприятий; – развитая вариантная бизнес-аналитическая информация о рисках компании

7

8 ·достижение состояния информационной безопасности во всех звеньях МСС от внешних угроз, как в мирное время, так и в особый период, а также при возникновении чрезвычайных ситуаций; ·достижение состояния информационной безопасности во всех звеньях МСС от внешних угроз, как в мирное время, так и в особый период, а также при возникновении чрезвычайных ситуаций; ·предотвращение нарушений прав личности, общества и государства на сохранение секретности и конфиденциальности информации, циркулирующей в МСС. ·предотвращение нарушений прав личности, общества и государства на сохранение секретности и конфиденциальности информации, циркулирующей в МСС. Цели и задачи защиты систем мобильной связи

9 Классификация угроз ИБ в зависимости от местонахождения источника возможной угрозы делятся на 2 группы: внешние и внутренние. Классификация угроз ИБ в зависимости от местонахождения источника возможной угрозы делятся на 2 группы: внешние и внутренние. Угрозы информационной безопасности мобильным системам связи

10 К внешним угрозам ИБ относятся: ·деятельность иностранных разведывательных и специальных служб; ·деятельность иностранных разведывательных и специальных служб; ·деятельность конкурирующих иностранных экономических структур; ·деятельность конкурирующих иностранных экономических структур; ·деятельность политических и экономических структур, преступных групп и формирований, а также отдельных лиц внутри страны, направления против интересов граждан, государства и общества в целом и проявляющаяся в виде воздействий на МСС; ·деятельность политических и экономических структур, преступных групп и формирований, а также отдельных лиц внутри страны, направления против интересов граждан, государства и общества в целом и проявляющаяся в виде воздействий на МСС; ·стихийные бедствия и катастрофы ·стихийные бедствия и катастрофы

11 К внутренним угрозам ИБ относятся: К внутренним угрозам ИБ относятся: ·нарушения установленных требований ИБ (непреднамеренные либо преднамеренные), допускаемые обслуживающим персоналом и пользователями МСС; ·нарушения установленных требований ИБ (непреднамеренные либо преднамеренные), допускаемые обслуживающим персоналом и пользователями МСС; ·отказы и неисправности технических средств обработки, хранения и передачи сообщений (данных), средств защиты и средств контроля эффективности принятых мер по защите, сбои программного обеспечения, программных средств защиты информации и программных средств контроля эффективности принятия мер по защите. ·отказы и неисправности технических средств обработки, хранения и передачи сообщений (данных), средств защиты и средств контроля эффективности принятых мер по защите, сбои программного обеспечения, программных средств защиты информации и программных средств контроля эффективности принятия мер по защите.

12 Оценка аналитических возможностей нарушителя необходима в основном при анализе возможности перехвата информации по техническим каналам. При этом оценивается способность нарушителя восстанавливать интересующую его информацию на фоне помеховых сигналов и шума. Такая работа требует, кроме знания техники, еще и знания возможных алгоритмов обработки сигналов и умения работать с ними, а также опыта их применения и хорошего знания сути вопроса, к которому относится перехватываемая информация. Оценка аналитических возможностей нарушителя необходима в основном при анализе возможности перехвата информации по техническим каналам. При этом оценивается способность нарушителя восстанавливать интересующую его информацию на фоне помеховых сигналов и шума. Такая работа требует, кроме знания техники, еще и знания возможных алгоритмов обработки сигналов и умения работать с ними, а также опыта их применения и хорошего знания сути вопроса, к которому относится перехватываемая информация. Учет возможностей потенциального нарушителя (противника) является необходимым условием для организации грамотной и эффективной защиты информации в МСС. Учет возможностей потенциального нарушителя (противника) является необходимым условием для организации грамотной и эффективной защиты информации в МСС. Модель вероятного нарушителя

13 В стандарте GSM термин «безопасность» понимается как исключение НС использования системы и обеспечение конфиденциальности переговоров мобильных абонентов. Определены следующие механизмы безопасности в стандарте GSM: В стандарте GSM термин «безопасность» понимается как исключение НС использования системы и обеспечение конфиденциальности переговоров мобильных абонентов. Определены следующие механизмы безопасности в стандарте GSM: ·аутентификация, ·аутентификация, ·конфиденциальность передачи данных, ·конфиденциальность передачи данных, ·конфиденциальность абонента, ·конфиденциальность абонента, ·конфиденциальность направлений соединения абонентов. ·конфиденциальность направлений соединения абонентов. Защита сигналов управления и данных пользователя осуществляется только по радиоканалу. Защита сигналов управления и данных пользователя осуществляется только по радиоканалу. Обеспечение ИБ в МСС стандарта GSM