МЕМЛЕКЕТТІК ОРГАНДАРДЫҢ БҰЛТТЫ СЕРВИСТЕРІНДЕГІ АҚПАРАТТЫҚ ҚАУІПСІЗДІК: ТӘУЕКЕЛДЕРДІ БАҒАЛАУ ЖӘНЕ ҚОРҒАУ СТРАТЕГИЯЛАРЫ

Аннотация

В данной статье рассматриваются вопросы информационной безопасности в облачных сервисах государственных органов, методы оценки рисков и стратегии защиты. Актуальность темы обусловлена дихотомическим конфликтом, возникающим между экономической эффективностью и строгими требованиями нормативной безопасности государственных информационных ресурсов в рамках трехуровневой модели облачных вычислительных технологий — SaaS (программное обеспечение как услуга), PaaS (платформа как услуга) и IaaS (инфраструктура как услуга) — как основным фактором, определяющим научную и познавательную ценность исследовательской работы. Интеграция субъектов государственного сектора в инфраструктуру облачных вычислений рассматривается как стратегический приоритет с целью оптимизации операционных затрат, связанных с использованием информационно-коммуникационных технологий, и повышения функциональной эффективности института электронного правительства. Однако этот процесс порождает новые риски и угрозы конфиденциальности, целостности и доступности данных. В ходе исследования проанализированы пять основных классов киберугроз в облачных сервисах (традиционные атаки, функциональные атаки, атаки на клиента, угрозы виртуализации, комплексные угрозы). Описаны современные методы защиты виртуальной инфраструктуры (защита гипервизора, контроль миграции виртуальных машин, защита систем управления). Рассмотрены перспективные технологии облачной безопасности – самозащищенные данные и доверенные мониторы. Актуальность исследования подтверждается нарастающей частотой целевых кибератак на облачные инфраструктуры и отсутствием унифицированных методик оценки рисков для гибридных сред с учетом национальной специфики. Объектом исследования являются облачные сервисы в контуре государственного управления, предметом – методология оценки факторов риска и подходы к созданию многоуровневой архитектуры защиты. Цель работы заключается в разработке адаптивной модели оценки рисков и формулировании практических стратегий защиты для государственных облачных платформ.