МЕТОДИ ТА АЛГОРИТМИ ПІДВИЩЕННЯ НАДІЙНОСТІ І РІВНЯ БЕЗПЕКИ КОРПОРАТИВНИХ ТЕЛЕКОМУНІКАЦІЙНИХ МЕРЕЖ

Анотація

У статті проведено дослідження моделей і алгоритмів систем інформаційної безпеки корпоративних телекомунікаційних мереж. За результатами проведеного аналізу виявлені проблемні питання захисту таких мереж пов’язані із необхідністю удосконалення моделей підключення гостьової системи Wi-Fi та алгоритмів функціонування менеджерів паролів які потребують подальшого розвитку для підвищення рівня безпеки зберігання паролів, автозаповнення та синхронізації між пристроями.

Для покращення безпеки корпоративних телекомунікаційних мереж запропоновані оригінальні рішення які дозволяють зменшити потенційні вразливості системи та запобігти можливим інформаційним втратам. Запропонована модель підключення гостьового Wi-Fi  дозволяє реалізувати безпечну архітектуру за рахунок додаткової ідентифікації користувача з його аудитом всередині корпоративного периметру мережі, водночас захищаючи облікові дані від зовнішнього впливу та реалізуючи принцип “Zero Trust” (“ніколи не довіряй, завжди перевіряй”).

Для розробки моделі менеджерів паролів корпоративних телекомунікаційних мереж підвищеного рівня безпеки пропонується застосувати алгоритм підказок та шифрування кожного запису автентифікації окремо за ключами підказок (hint keys). Тобто, менеджери паролів мають еволюціонувати - від централізованого "вулта" до моделі з поетапним доступом та контекстною авторизацією. Запропонована архітектура з підказками та окремим шифруванням кожного запису підвищує безпеку мережі та зменшує наслідки можливого зламу. Результати проведеного дослідження показують, що реалізація запропонованих в статті моделей і алгоритмів підключення до гостьової системи Wi-Fi та функціонування менеджерів паролів корпоративних телекомунікаційних мереж дозволить підвищити рівень безпеки, ізолюючи кожен обліковий запис і вимагаючи інтерактивної участі користувача для доступу до нього.