Моделирование информационно-справочной системы для противодействия существующим методам социальной инженерии для конкретной организац

1. Исследование предметной области. Обзор существующих разработок на рынке программного обеспечения. Выявление проблемных моментов        

1.1. Обзор и анализ возможностей существующего программного обеспечения для противодействия существующим методам социальной инженерии в организациях. Выявление проблемных вопросов        

Основной целью программ противодействия существующим методам социальной инженерии считается приобретение и проведенный анализ сведений о угрозах.

Основными задачами можно выделить:

• проведение анализа сведений надёжности информации о угрозах;
• предоставление сведений, требуемых для установления рациональных решений, ориентированных на результат, и превосходства над противником;
• проведение анализа над репутацией организации и предотвращение чёрного пиара;
• выполнение необходимых проектов по понижению рисков.

Информационно-аналитическое обеспечение безопасности включает в себя процедуру в приобретении сведений, которые существенны для продуктивной работы, и заинтересованность в достижении успеха результата для принятия решений [8]. В данном контексте под приобретением сведений нужно воспринимать как комплекс приобретения доступа к необходимым сведениям, так и приобретение новых сведений, с помощью проведения анализа имеющейся информации. Отсюда, информационно-аналитические действия занимаются поиском и подготовкой информации.

Помимо всего прочего, к информационно-аналитическому виду анализу положено воспринимать и все типы, которые тесно связаны с контролем, планированием, а также исправлением и развитием баз из обработанных материалов информационно-аналитической работы [12].

В результате, можно сделать небольшой вывод о том, что информационно-аналитическая работа связанна с информацией, которая является важной для принятия решений. Но, и сама информация считается показателем, в формате заключений, справок, докладов, характеристик.

Для реализации преимущества над конкурентами и предотвращения рисков, аналитик в дополнении может выполнять поручившиеся задачи, такие как, предоставление лиц, утверждающие решения, и обеспечение информацией о:

• поставщиках;
• о продукте, производимом или приобретенным в организации;
• конкурентах;
• потребителях;
• экономической, политической или другого положения.

Конкретизируя данные задачи, мы получаем точный список о том, чем занимаются эксперты в области информационно-аналитическом обеспечении безопасности организации. Помимо этого, у всех имеются отдельные принципы в необходимости конкретной информации, и на средство обработки. Таким образом, в конкретном событии, будут поставлены свои индивидуальные признаки и средства.

Выделить основные потребности можно исходя из важных факторов для организации. Например, если для организации, наиболее значимым считаются периодичность поставок, то на первом месте для программ противодействия существующим методам социальной инженерии является выявление сведений по конкретно этой проблеме. Специалисты, могут изучать такую информацию как:

• состояние и проблемы поставщиков;
• путь поставок, их качество доставок;
• законодательство, регламентирующие поставки.

Рассмотрим основное программное обеспечение в сфере противодействия методам социальной инженерии в условиях развития информационной безопасности организации.

SAP Analytics Cloud — это полноценный облачный инструмент бизнес-аналитики (SaaS), предназначенный для объединения всех функций, необходимых для бизнес-анализа и анализа данных, в одном продукте [25]. Помимо обычных функций BI, инструмент предлагает возможности планирования (planning) и прогнозирования (predictive).

SAP Analytics Cloud позволяет работать со множеством источников данных, включая:

• SQL базы данных (Microsoft SQL Server, Oracle, MySQL, Postgress OpenEdge);
• сервисы Open Data Protocol (OData);
• SAP HANA и HANA Express;
• SAP BW, SAP S/4HANA, SAP Universe (компонент SAP BusinessObjects), SAP Success Factors;
• Google BigQuery, Google Диск, Google Таблицы;
• Apache Hive;
• другие сервисы и приложения SAP.

SAC поддерживает два типа соединений с источниками данных, такие как: Live-соединение и импорт данных, изучить можно на рисунке 3 [24].