Практически все виды конфиденциальной информации так или иначе передаются через компьютерные сети – по протоколам почты (imap, pop3, smtp), в виде интернет-трафика (http, https), сообщений мессенджеров (skype, whatsapp) или просто файлов, отправляемых на печать.
Помимо этого, 99% современного вредоносного ПО распространяется, либо работает через сеть. Это и шифровальщики (в 2019 году рост случаев их применения составил более 50%), рассылаемые по email, и брутфорсеры, и различного рода трояны – все они используют сеть.
Также сеть используется как инструмент внутренних нарушителей для хищения информации.
В этих условиях особое значение имеют государственные и международные нормативы по обеспечению сетевой безопасности, например:
- ГОСТ 57580.1-2017 (процесс 2);
- ГОСТ Р ИСО/МЭК 18028;
- ISO/IEC 27033;
- ГОСТ Р 52448;
- Приказ Министерства информационных технологий и связи РФ от 9 января 2008 г. № 1 “Об утверждении требований по защите сетей связи от несанкционированного доступа к ним и передаваемой посредством их информации”.
Помимо соблюдения стандартов, актуальным является вопрос практической безопасности.
