Методи та засоби захисту інформаційних систем від атак через периферійні пристрої
Вантажиться...
Дата
2025
Науковий керівник
Назва журналу
Номер ISSN
Назва тому
Видавець
КПІ ім. Ігоря Сікорського
Анотація
У роботі здійснено аналіз основних векторів атак на інформаційні системи через периферійні пристрої з фокусом на апаратні вразливості протоколу USB. Розглянуто нормативні вимоги технічного захисту інформації згідно з НД ТЗІ 2.5-004-99 і ДСТУ 3396-96, а також принципи реалізації багаторівневої моделі безпеки. Запропоновано реалізацію системи контролю доступу до периферії на основі принципу обмеженої взаємодії, що унеможливлює непередбачену маршрутизацію команд або передачу даних між компонентами, які не мають явно дозволеного каналу зв'язку.
Опис
Ключові слова
технічний захист інформації, USB, ТЗІ, peripheral attacks, off-path USB, USBGuard, BadUSB
Бібліографічний опис
Шевченко, В. Є. Методи та засоби захисту інформаційних систем від атак через периферійні пристрої / В. Є. Шевченко, В. М. Луценко, В. М. Степаненко // Теоретичні і прикладні проблеми фізики, математики та інформатики : матерiали XXIII Всеукраїнської науково-практичної конференцiї студентiв, аспiрантiв та молодих вчених, [Київ], 14−17 травня 2025 р. / КПІ ім. Ігоря Сікорського. – Київ, 2025. – С. 150-151.