Оцінка стану безпеки банку на основи SIEM-системи

Abstract

Магістерська робота присвячена оцінці стану безпеки банку на основи SIEM-системи. У роботі розглянуто сучасні системи для захисту інформаційних ресурсів банків у порівнянні, розглянуто їх функції, переваги та недоліки та завдання, які вони виконують, проведено класифікацію кібератак на основі моделі OSI. Основною частиною є розробка методики методології комплексного підходу для оцінки рівня безпеки банківських інформаційних ресурсів. В методиці представлено, синергетична моделі загроз, удосконалений класифікатор загроз, модель зловмисника, модель оцінки захищеності банківських інформаційних ресурсів та модель інфраструктури автоматизованих банківських систем. Запропонована методика встановлює підхід до формування стратегій реагування на загрози інформаційної безпеки. Окремою частиною роботи є процес випробування розробленої методики, підтверджуючи її ефективність в реальних умовах. Застосування методика на практиці дозволило отримати переконливі результати щодо оцінки рівня кібербезпеки інформації в банківських системах, тим самим дозволяє оптимізувати затрати на систему захисту інформації.

The master's thesis is devoted to the evaluation of the security state of the bank on the basis of the SIEM system. The paper examines modern systems for protecting information resources of banks in comparison, examines their functions, advantages and disadvantages and the tasks they perform, classifies cyber attacks based on the OSI model. The main part is the development of a comprehensive approach methodology for assessing the level of security of banking information resources. The methodology presents a synergistic threat model, an improved threat classifier, an attacker model, a model for assessing the security of banking information resources, and a model of the infrastructure of automated banking systems. The proposed methodology establishes an approach to the formation of response strategies to information security threats. A separate part of the work is the process of testing the developed methodology, confirming its effectiveness in real conditions. The application of the methods in practice made it possible to obtain convincing results regarding the assessment of the level of cyber security of information in banking systems, thereby allowing to optimize the costs of the information protection system.