Кібербезпека інформаційно- комунікаційних систем

Abstract

У кваліфікаційній роботі досліджувалися інформаційно-комунікаційні системи та їх захищеність від сучасних кіберзагроз. Мета дослідження полягала у комплексному аналізі вразливостей, вивченні методів захисту згідно з міжнародними стандартами та практичній реалізації заходів безпеки в умовах корпоративної мережі. В якості методів дослідження використовувалися системний аналіз архітектури систем, порівняльний аналіз міжнародних стандартів (ISO/IEC 27001, NIST, GDPR), а також моделювання логічної топології мережі та налаштування засобів захисту в середовищі Cisco Packet Tracer. Результати роботи показали, що впровадження багаторівневої моделі захисту, яка включає безпеку VLAN, контроль доступу та моніторинг трафіку, дозволяє ефективно протидіяти поширеним векторам атак. Новизна дослідження полягає в інтеграції вимог стандартів NIST та GDPR у практичну модель захищеної корпоративної мережі з використанням сучасних технологій автентифікації та систем IDS/IPS. Практичне значення роботи полягає у можливості застосування розроблених конфігурацій та топологій при проєктуванні безпечної ІТ-інфраструктури підприємств, а також у навчальному процесі під час вивчення мережевих технологій та кібербезпеки.The thesis examined information and communication systems and their protection against modern cyber threats. The aim of the study was to conduct a comprehensive analysis of vulnerabilities, study protection methods in accordance with international standards, and implement security measures in a corporate network environment. The research methods used included systematic analysis of system architecture, comparative analysis of international standards (ISO/IEC 27001, NIST, GDPR), as well as modeling of logical network topology and configuration of security measures in the Cisco Packet Tracer environment. The results of the work showed that the implementation of a multi-level protection model, which includes VLAN security, access control, and traffic monitoring, allows effective counteraction to common attack vectors. The novelty of the research lies in the integration of NIST and GDPR requirements into a practical model of a secure corporate network using modern authentication technologies and IDS/IPS systems. The practical significance of the work lies in the possibility of applying the developed configurations and topologies in the design of secure IT infrastructure for enterprises, as well as in the educational process when studying network technologies and cybersecurity.