Еволюція загроз інформаційної безпеки у мобільних технологіях

Abstract

Магістерська кваліфікаційна робота присвячена дослідженню еволюції загроз інформаційній безпеці у мобільних технологіях та особливостям їх урахування в діяльності структур сектору безпеки й оборони України, зокрема підрозділів Національної гвардії України. Актуальність теми зумовлена стрімким поширенням смартфонів, сервісів мобільного Інтернету, 4G/5G-мереж, Інтернету речей та мобільних фінансових сервісів, що перетворює мобільне середовище на один із ключових векторів сучасних кіберзагроз. Для НГУ це має критичне значення, оскільки компрометація мобільних пристроїв військовослужбовців і засобів зв’язку може призвести до витоку службової інформації, зриву операцій, загрози життю особового складу та ослаблення спроможностей підрозділів у зоні бойових дій. Мета дослідження полягає в комплексному аналізі еволюції загроз інформаційній безпеці мобільних технологій від початкового етапу розвитку мобільного зв’язку до сучасних 5G/IoT-середовищ та обґрунтуванні підходів до підвищення рівня захищеності мобільних пристроїв і сервісів у діяльності структур сектору безпеки України й Національної гвардії України. Об’єктом дослідження є процес еволюції загроз інформаційній безпеці у мобільних технологіях. Предметом дослідження виступає сукупність теоретичних і практичних підходів до класифікації, моделювання й нейтралізації загроз у мобільному середовищі та механізмів протидії цим загрозам у діяльності підрозділів сектору безпеки й оборони. У роботі застосовано комплекс загальнонаукових і спеціальних методів: аналіз і синтез, системний та структурно-функціональний підходи, порівняльний аналіз, елементи історико-логічного методу, методи моделювання загроз і ризик-орієнтованого підходу до оцінювання вразливостей. На основі цих методів здійснено поетапний аналіз еволюції мобільних загроз (від перших мобільних вірусів до складних мультивекторних атак у середовищі 5G, edge-обчислень та мобільних фінансових сервісів), узагальнено особливості функціонування сучасних екосистем Android та iOS, досліджено специфіку атак на мобільні фінансові сервіси, корпоративні середовища та моделі BYOD/BYAD у контексті потреб НГУ. Наукова новизна одержаних результатів полягає у подальшому розвитку класифікації загроз інформаційній безпеці мобільних технологій з урахуванням якісних змін останніх десятиліть; уточненні уявлень про взаємозв’язок еволюції технологій, моделей атак та вразливостей мобільного середовища; розробленні концептуальної моделі загроз для мобільних пристроїв у підрозділах сектору безпеки, що інтегрує технічні, організаційні та людські фактори; удосконаленні підходів до організації захисту мобільних пристроїв у корпоративному та відомчому середовищі на основі принципів Zero Trust і керованого використання особистих пристроїв. Практичне значення роботи полягає в можливості використання запропонованих підходів і рекомендацій при розробленні внутрішніх нормативних документів НГУ щодо використання мобільних пристроїв, організації захисту службових комунікацій, регламентації BYOD-моделей та побудови політик доступу до інформаційних ресурсів. Окремі положення можуть бути використані у навчальному процесі при викладанні дисциплін з інформаційної безпеки, кібербезпеки та управління ризиками, а також у практичній діяльності підрозділів, відповідальних за кіберзахист і захист інформації в структурах сектору безпеки й оборони України.