Создание аналитической платформы инцидентов информационной безопасности в финансовой организации

ФИО студента: Мурзакова Александра Андреевна

Руководитель: Баранова Елена Константиновна

Программа: Управление информационной безопасностью (Магистратура)

Год защиты: 2020

В работе рассмотрены задачи в сфере информационной безопасности, характерные для решения в финансовых организациях. Описаны типичные уязвимости, представлены модель угроз и модель нарушителя, возможные мероприятия по защите от указанных угроз. Обозначены актуальные стандарты по защите информации, имеющие отношение к финансовому сектору компаний. В общих чертах представлена деятельность по реагированию на инциденты информационной безопасности в финансовой организации. Также рассматривается аналитическая платформа кибербезопасности, элементы, из которых она может состоять, примеры существующих аналитических платформ, показатели эффективности, метрики, критерии качества систем защиты информации в компании, шаги по формированию такой платформы. Указывается сравнение аналитических BI-инструментов для создания аналитической платформы, описываются рекомендации по визуализации метрик кибербезопасности. В конце работы приводится разработка аналитического приложения для отдела группы быстрого реагирования, представляющего одну из частей формируемой в компании платформы кибербезопасности.

Выпускные квалификационные работы (ВКР) в НИУ ВШЭ выполняют все студенты в соответствии с университетским Положением и Правилами, определенными каждой образовательной программой.

Аннотации всех ВКР в обязательном порядке публикуются в свободном доступе на корпоративном портале НИУ ВШЭ.

Полный текст ВКР размещается в свободном доступе на портале НИУ ВШЭ только при наличии согласия студента – автора (правообладателя) работы либо, в случае выполнения работы коллективом студентов, при наличии согласия всех соавторов (правообладателей) работы. ВКР после размещения на портале НИУ ВШЭ приобретает статус электронной публикации.

ВКР являются объектами авторских прав, на их использование распространяются ограничения, предусмотренные законодательством Российской Федерации об интеллектуальной собственности.

В случае использования ВКР, в том числе путем цитирования, указание имени автора и источника заимствования обязательно.

Реестр дипломов НИУ ВШЭ