Загрузка данных

Анализ информационной системы
Объектом моего исследования является компьютерная сеть небольшой фирмы ООО «Альфа». Эта компания занимается оптовой продажей товаров и имеет офис, в котором работают 12 сотрудников. У каждого сотрудника есть персональный компьютер, объединённый с остальными в единую локальную сеть. Помимо рабочих станций, в сети есть файловый сервер — мощный компьютер, на котором хранятся все важные документы компании, резервные копии и база данных программы 1С:Бухгалтерия. Без этого сервера正常工作 фирмы невозможно: сотрудники не смогут выставлять счета, оформлять заказы и вести учёт товаров.
Все компьютеры соединены между собой с помощью кабелей через сетевой коммутатор (switch). Коммутатор, в свою очередь, подключён к маршрутизатору (роутеру), который обеспечивает выход в интернет. Такая схема соединения называется топологией «звезда»: все устройства подключены к одному центральному узлу. У этого решения есть плюсы и минусы. Плюс в том, что если один кабель выйдет из строя, остальные компьютеры продолжат работать, и найти поломку легко. Минус в том, что если сломается сам коммутатор, вся сеть перестанет функционировать, потому что через него проходит весь трафик.
Серверное и сетевое оборудование размещено в отдельной небольшой комнате, которая закрывается на ключ. Там же находится источник бесперебойного питания, чтобы при отключении электричества сервер не выключился мгновенно и данные не повредились.
На рабочих станциях установлена операционная система Windows 10 Pro. На сервере используется Windows Server 2019. Из прикладного программного обеспечения сотрудники применяют 1С:Бухгалтерия (для учёта), Microsoft Office (Word, Excel для документов и таблиц), а также браузеры Google Chrome и Mozilla Firefox для работы с интернетом и электронной почтой.
Для защиты от вирусов на компьютерах установлен антивирус Avast в бесплатной версии. Однако, как я выяснил, он стоит не на всех машинах, а на тех, где установлен, базы обновляются нерегулярно. Бесплатная версия не позволяет централизованно управлять защитой: администратор не видит, что происходит на каждом компьютере, и не может быстро отреагировать на заражение.
В ходе анализа я также выяснил, что в компании нет отдельной должности специалиста по информационной безопасности. Сеть настраивает и обслуживает сотрудник, у которого есть другие обязанности (например, работа с оргтехникой или помощь пользователям). Из-за этого вопросам безопасности уделяется мало времени: обновления устанавливаются от случая к случаю, пароли никто не проверяет, а про разделение сети на сегменты никто даже не задумывался.
Отдельно стоит отметить, что в офисе есть периферийные устройства: сетевые принтеры (3 штуки) и две IP-камеры видеонаблюдения. Они подключены к той же сети, что и компьютеры с важными документами. Это создаёт дополнительный риск, потому что IP-камеры часто имеют слабую защиту и могут стать «входной точкой» для хакера.
Таким образом, на этапе анализа я выявил, что информационная система ООО «Альфа» имеет ряд слабых мест, которые делают её уязвимой для атак. Эти слабые места требуют детального изучения и устранения.
Постановка задачи
На основе проведённого анализа я сформулировал основные проблемы, которые необходимо решить в рамках курсовой работы. Всего я выделил четыре ключевые проблемы.
Проблема 1. Программное обеспечение не обновляется. Обновления безопасности Windows и серверной ОС устанавливаются нерегулярно. На сервере отсутствуют критические патчи за последние шесть месяцев. Это опасно, потому что хакеры отслеживают информацию о найденных ошибках в программах и используют их для взлома. Если вовремя не установить «заплатку», компьютер остаётся уязвимым.
Проблема 2. Слабые пароли и отсутствие двухфакторной аутентификации. Парольная политика в компании не регламентирована. Сотрудники используют простые пароли, которые легко подобрать, и не меняют их длительное время. Двухфакторная аутентификация (когда для входа нужен не только пароль, но и код с телефона) не применяется ни для входа в систему, ни для доступа к сетевым ресурсам.
Проблема 3.