доктор технических наук;
doctor of technical sciences;
доктор технических наук;
doctor of technical sciences;
Область информационной безопасности охватывает широкий спектр технических, организационных и социальных аспектов, требуя от специалистов по защите информации уникального и всестороннего подхода при разработке, поддержке, эксплуатации, оценке и совершенствовании систем управления информационной безопасностью. Важным элементом успешной защиты информации является точная идентификация и оценка рисков и уязвимостей, которые могут стать источником угроз. В существующих публикациях, как правило, подразумевается, что специалисты обладают необходимыми опытом и знаниями для проведения риск-анализа. Однако в динамичном мире информационных технологий и угроз, специалист по информационной безопасности сталкивается с огромным объемом информации и потенциальными рисками, которые непрерывно эволюционируют. В силу этого держать в голове всевозможные угрозы информационной безопасности непосильная задача. На основе метода систематического обзора литературы выявлены актуальные проблемы информационной безопасности, потенциально выступающие источниками риска информационной безопасности. В частности, выявлено 73 актуальные проблемы информационной безопасности, которые должен учитывать в своей деятельности специалист по защите информации. Понимание этих проблем позволяет разрабатывать более эффективные стратегии защиты, а также принимать обоснованные и взвешенные решения при разработке и применении мер безопасности.
The field of information security covers a wide range of technical, organizational and social aspects, requiring information security specialists to take a unique and comprehensive approach to the development, support, operation, evaluation and improvement of information security management systems. An important element of successful information protection is the accurate identification and assessment of risks and vulnerabilities that may become a source of threats. In existing publications, as a rule, it is assumed that specialists have the necessary experience and knowledge to conduct risk analysis. However, in the dynamic world of information technology and threats, an information security specialist faces a huge amount of information and potential risks that are constantly evolving. Because of this, it is an impossible task to keep in mind all kinds of threats to information security. The purpose is to identify actual problems of information security, potentially acting as sources of information security risk, based on the method of systematic review of the literature. Results: 73 actual problems of information security have been identified, which an information security specialist should take into account in his activities. Understanding these issues makes it possible to develop more effective protection strategies, as well as to make informed and informed decisions when developing and applying security measures.