Технології безпеки мережевої інфраструктури

Робоча навчальна програма з курсу «Технології безпеки мережевої інфраструктури» є нормативним документом Київського університету імені Бориса Грінченка, який розроблено кафедрою інформаційної та кібернетичної безпеки на основі освітньо-професійної програми підготовки здобувачів другого (магістерського) рівня відповідно до навчальних планів спеціальності 125 «Кібербезпека». Робочу навчальну програму укладено згідно з вимогами Європейської кредитної трансферно-накопичувальної системи (ЄКТС) організації навчання. Програма визначає обсяги знань, якими повинен опанувати здобувач другого (магістерського) рівня відповідно до вимог освітньо-кваліфікаційної характеристики, алгоритму вивчення навчального матеріалу дисципліни «Технології безпеки мережевої інфраструктури» та необхідне методичне забезпечення, складові і технологію оцінювання навчальних досягнень студентів. Навчальна дисципліна «Технології безпеки мережевої інфраструктури» складається з 3-х змістових модулів: 1. Сутність вразливостей мережевої інфраструктури. Класифікація загроз. Аналіз дій хакерів і інсайдерів. 2. Попередження експлуатації вразливостей мережевої інфраструктури. 3. Методи захисту периметрів об’єктів мережевої інфраструктури. Обсяг дисципліни – 210 год (7 кредитів)

Ключові компетентності фахівців спеціальності "Кібербезпека" з предмету "Комп’ютерна графіка" згідно індустріальної моделі промисловості

Дана стаття охоплює основні чинники формування компетентностей бакалаврів спеціальності ''Kібербезпека''. Визначено особливості основного підходу формування професійних або фахових компетентностей з дисципліни ''Комп'ютерна графіка'' для бакалаврів спеціальності "Кібербезпека" за індустріальною моделлю США

Конспект лекцій з дисципліни «Методи побудови та аналізу криптосистем» для студентів-магістрів спеціальності 125 Кібербезпека галузі знань 12 Інформаційні технології

Подано конспект лекцій з дисципліни «Методи побудови та аналізу криптосистем» для студентів-магістрів спеціальності 125 Кібербезпека галузі знань 12 Інформаційні технології

Кібербезпека в сучасному інформаційному просторі україни

З’ясовано зміст поняття «кібербезпека». Визначено проблему у необхідності подолання суперечності між наявним станом стрімкого зростання важливості кібербезпекової проблематики та часткової готовності Української держави відповісти на новітні кіберзагрози. Розглянуто проблему забезпечення державою кібербезпеки в інформаційному просторі, через ряд вдало проведених кібератак на інфраструктуру України

Elements of digital energy in the control of the state of the network, built on measurements of auxiliary parameters

У статті розглядається питання переходу технологій електроенергетики до цифрових станцій. Наведено огляд матеріалів фірм Siemens і ABB, які де факто встановлюють стандарти цифрових технологій для енергетики. Створення цифрових станцій зачіпає питання які до цього часу не розглядалися в такій зв'язці. Тому була сформована тріада: цифрове управління – моніторинг стану обладнання – кібербезпека. Виходячи з такої тріади енергетика в цифровому втіленні набуває нових граней, що відкриває нові можливості до використання діагностики і збору даних датчиками побудованими на опосередкованих даних, і відповідно кількість датчиків значно зростає, якщо ще взяти до уваги можливості виконувати моніторинг первинних технологічних процесів. В такому разі значно виростає обсяг даних, що надходять. Відповідно до сучасних тенденцій і зростають вимоги до якості електрики в мережі. Одним з чинників зіпсування форми напруги в мережі є короний розряд, який виникає в мережі і на обладнанні, навіть під час переходу до цифрової станції. Провідні фірми розробляють прилади і системи з діагностики наявності короного розряду в мережі по не елекричним параметрам. На прикладі таких замірів показана можливість діагностики не прямими вимірами в мережі. Такі заміри мають призводити до збільшення обсягу даних. Відповідно обробка таких масивів даних стає можлива за умови використання цифрових технологій, до яких відносяться можливості проводити обробку значних обсягів даних із використанням математичного апарату по обробці великих даних – Data Mining. Результати обробки над апаратними (програмними) методами дозволяє визначити або винайти такі дані, яких в безпосередніх замірах не було видно. Технології Data Mining дозволяють використання експертних оцінок на даних прямого вимірювання, що неодмінно призводитиме до об'єктивності. Data Mining, на відміну від експертних методик, знаходить об'єктивні закономірності між різними факторами, таким чином дозволяючи мінімізувати вплив суб'єктивного людського фактору на прийняття рішень. Автори звертають увагу на перспективність використання датчиків опосередкованого виконання замірів в електроенергетичних системі, що на базі цифрових технологій забезпечить можливість проведення більш глибокого аналізу реальних систем, що може привести до якісних змін енергетики в цілому.The article deals with the issue of transition of power engineering technologies to digital stations. An overview of the Siemens and ABB materials that de facto set standards for digital technology for energy. The creation of digital stations addresses issues that have not been addressed in this connection so far. Therefore, a tri ad was formed: digital control - equipment state monitoring - cybersecurity. Proceeding from such a triangle, energy in the digital incarnation acquires new faces, which opens up new possibilities for the use of diagnostics and data collection by sensors built on mediated data, and accordingly, the number of sensors increases significantly if we take into account the possibility of monitoring the primary technological processes. In this case, the amount of incoming data grows significantly. In accordance with current trends and increasing requirements for the quality of electricity in the network. One of the factors of the spoofed form of a grid on the network is the crown discharges that occur on the network and on the equipment, even during the interception to the digital station. Leading companies are developing devices and systems for diagnosing the presence of a corona discharge in the network according to non-electronics parameters. An example of such measurements is the ability to diagnose non-direct vemiers in the network. Such measurements should lead to an increase in data volume. Accordingly, the processing of such data arrays becomes possible with the use of digital technologies, which include the ability to process large volumes of data using the mathematical apparatus for processing large data - Data Mining. The results of processing by hardware (software) methods allows to determine or invent such data, which in direct measurements were not visible. Data Mining technologies allow expert estimates to be used on direct measurement data, which will inevitably lead to objectivity. Data Mining, in contrast to expert methods, finds objective patterns between different factors, thus minimizing the influence of the subjective human factor on decision making. The authors draw attention to the promising use of indirect measurement sensors in the power system, which, based on digital technologies, will provide an opportunity for a more profound analysis of real systems, which can lead to qualitative changes in the energy sector as a whole

Застосування бібліотеки класів Security.Cryptography для практичної підготовки спеціалістів з кібербезпеки

Стаття присвячена проблемі підготовки сучасних фахівців спеціальності «125 - Кібербезпека», а саме формування у них в процесі навчання спеціалізовано-професійних знань та умінь з криптографічного захисту інформації. Доведена необхідність отримання практичних знань з захисту інформації з визначеним обсягом теоретичних знань для майбутніх фахівців спеціальності «125-Кібербезпека». Шляхом аналізу літератури та використання власного досвіду деталізовані суть та структура поняття «компетентності з криптографічного захисту інформації». Зроблено акцент на те, що формування даних компетентностей здійснюється у рамках міждисциплінарних зв’язків навчальних дисциплін, а саме: «Прикладна криптологія», «Технології безпечного програмування». Визначено список вимог до рівня сформованості професійно-значимих характеристик спеціаліста з кібербезпеки в сфері криптографічного захисту інформації. Зроблено огляд криптографічних бібліотек та визначені головні критерії вибору криптографічної служби та сучасного середовища розробки програм. Обґрунтовано актуальність та доцільність використання сучасних криптографічних служб .Net Framework та середовища розробки прикладних програм сімейство інструментів Microsoft Visual Studio для набуття студентами знань та практичних навичок з захисту даних. Розроблена модель формування та розвитку компетентностей з криптографічного захисту інформації студентів спеціальності «125-Кібербезпека» та представлено шляхи її реалізації у Київському університеті імені Бориса Грінченка. Саме на базі програмування криптографічних механізмів захисту інформації ефективно формуються практичні навички застосування криптографічних алгоритмів при обробці та передачі даних. Чітке визначення обсягу теоретичних знань та практичних умінь з врахуванням міждисциплінарних зв’язків навчальних дисциплін, пов’язаних з захистом даних та програмуванням, дозволяє підготувати фахівців з практичними навичками з криптографічного захисту інформації, які є затребуваними на ринку праці

Дослідження стану застосування технології дистанційного та змішаного навчання на основі мережі Інтернет з профільних дисциплін для підготовки майбутніх бакалаврів з кібербезпеки

The article presents a study of the state of application of distance and blended learning technology based on the Internet in specialized disciplines for the preparation of future bachelors in cybersecurity. The following technologies of distance and blended learning on the basis of the Internet for preparation for lectures, for preparation for practical / laboratory classes, during lectures, during practical / laboratory classes, to help with homework, to perform tests works for the purpose of reporting on separate performed tasks.Key words: distance learning technologies, blended learning technologies, cybersecurity, professional training, bachelors in cybersecurity.У статті представлено дослідження стану застосування технології дистанційного та змішаного навчання на основі мережі Інтернет з профільних дисциплін для підготовки майбутніх бакалаврів з кібербезпеки. Охарактеризовано такі технології дистанційного та змішаного навчання на основі мережі Інтернет для підготовки до лекційних занять, для підготовки до практичних/лабораторних занять, під час лекційних занять, під час практичних/лабораторних занять, з метою допомоги під час виконання домашнього завдання, з метою виконання контрольних робіт з метою звітності щодо окремих виконаних завдань.Ключові слова: технології дистанційного навчання, технології змішаного навчання, кібербезпека, професійна підготовка, бакалаври з кібербезпеки

RESEARCH ON THE USE OF DEVICE TYPES IN THE CYBERSECURITY TRAINING OF BACHELORS

The article presents the study of the use of device types in the process of training cybersecurity bachelors. The essence of the definition of cybersecurity has been clarified. The problems related to the preparation of bachelors in cybersecurity at the legislative level are characterized. The subject of the study was questions related to the types of devices used for learning on the Internet, among them: desktop computer, laptop, netbook, tablet, smartphone. The results of a three-semester study were released. A graphical comparative analysis of the dynamics of the study of the use of device types in the process of training cybersecurity bachelors is presented.Keywords: cybersecurity, vocational training, cybersecurity bachelors, device

Elements of digital energy in the control of the state of the network, built on measurements of auxiliary parameters

У статті розглядається питання переходу технологій електроенергетики до цифрових станцій. Наведено огляд матеріалів фірм Siemens і ABB, які де факто встановлюють стандарти цифрових технологій для енергетики. Створення цифрових станцій зачіпає питання які до цього часу не розглядалися в такій зв'язці. Тому була сформована тріада: цифрове управління – моніторинг стану обладнання – кібербезпека. Виходячи з такої тріади енергетика в цифровому втіленні набуває нових граней, що відкриває нові можливості до використання діагностики і збору даних датчиками побудованими на опосередкованих даних, і відповідно кількість датчиків значно зростає, якщо ще взяти до уваги можливості виконувати моніторинг первинних технологічних процесів. В такому разі значно виростає обсяг даних, що надходять. Відповідно до сучасних тенденцій і зростають вимоги до якості електрики в мережі. Одним з чинників зіпсування форми напруги в мережі є короний розряд, який виникає в мережі і на обладнанні, навіть під час переходу до цифрової станції. Провідні фірми розробляють прилади і системи з діагностики наявності короного розряду в мережі по не елекричним параметрам. На прикладі таких замірів показана можливість діагностики не прямими вимірами в мережі. Такі заміри мають призводити до збільшення обсягу даних. Відповідно обробка таких масивів даних стає можлива за умови використання цифрових технологій, до яких відносяться можливості проводити обробку значних обсягів даних із використанням математичного апарату по обробці великих даних – Data Mining. Результати обробки над апаратними (програмними) методами дозволяє визначити або винайти такі дані, яких в безпосередніх замірах не було видно. Технології Data Mining дозволяють використання експертних оцінок на даних прямого вимірювання, що неодмінно призводитиме до об'єктивності. Data Mining, на відміну від експертних методик, знаходить об'єктивні закономірності між різними факторами, таким чином дозволяючи мінімізувати вплив суб'єктивного людського фактору на прийняття рішень. Автори звертають увагу на перспективність використання датчиків опосередкованого виконання замірів в електроенергетичних системі, що на базі цифрових технологій забезпечить можливість проведення більш глибокого аналізу реальних систем, що може привести до якісних змін енергетики в цілому.The article deals with the issue of transition of power engineering technologies to digital stations. An overview of the Siemens and ABB materials that de facto set standards for digital technology for energy. The creation of digital stations addresses issues that have not been addressed in this connection so far. Therefore, a tri ad was formed: digital control - equipment state monitoring - cybersecurity. Proceeding from such a triangle, energy in the digital incarnation acquires new faces, which opens up new possibilities for the use of diagnostics and data collection by sensors built on mediated data, and accordingly, the number of sensors increases significantly if we take into account the possibility of monitoring the primary technological processes. In this case, the amount of incoming data grows significantly. In accordance with current trends and increasing requirements for the quality of electricity in the network. One of the factors of the spoofed form of a grid on the network is the crown discharges that occur on the network and on the equipment, even during the interception to the digital station. Leading companies are developing devices and systems for diagnosing the presence of a corona discharge in the network according to non-electronics parameters. An example of such measurements is the ability to diagnose non-direct vemiers in the network. Such measurements should lead to an increase in data volume. Accordingly, the processing of such data arrays becomes possible with the use of digital technologies, which include the ability to process large volumes of data using the mathematical apparatus for processing large data - Data Mining. The results of processing by hardware (software) methods allows to determine or invent such data, which in direct measurements were not visible. Data Mining technologies allow expert estimates to be used on direct measurement data, which will inevitably lead to objectivity. Data Mining, in contrast to expert methods, finds objective patterns between different factors, thus minimizing the influence of the subjective human factor on decision making. The authors draw attention to the promising use of indirect measurement sensors in the power system, which, based on digital technologies, will provide an opportunity for a more profound analysis of real systems, which can lead to qualitative changes in the energy sector as a whole