Захист інформаційних систем за допомогою використання методів автентифікації

Анотація

Кожна установа та підприємство у своєму розпорядженні мають комунікаційні та технологічні системи, захист яких є одним з важливих завдань для підтримання їх у ефективному та працездатному стані. Виведення із строю однієї із систем може призвести до колапсу: втрата навігації авіаційних сполучень або втрата контролю над банківською системою. Таким самим ризикам можуть піддаватися і об’єкти критичної інформаційної інфраструктури Міністерства оборони України, враховуючи ще й російсько-український конфлікт на Сході України. З метою недопущення неправомірних дій над інформаційними системами Збройних Сил України, заволодіння інформацією, що міститься на серверах або комп’ютерах та взагалі недопущення до приміщень сторонніх осіб, в таких установах повинні використовуватися системи з процедурами автентифікації та ідентифікації користувачів.

На сьогодні, в залежності від кількості використовуємих методів автентифікації користувачів, існують однофакторна та багатофакторна автентифікації. Багатофакторна автентифікація все більше витісняє однофакторну автентифікацію, що обґрунтовується складністю отримання зловмисником одразу двох чи трьох ключів (паролів, пристроїв) від інформаційної системи, а ще складніше буде підробити ще й біометричний автентифікатор. Використання будь-якого паролю чи пристрою автентифікації разом з унікальністю рис характеру та зовнішності кожної людини дає можливість створити найкращий захист інформаційних систем.

Метод автентифікації користувачів за допомогою тесту Люшера є перспективним для використання його під час входу до системи та отримання максимального захисту системи, використовуючи лише поведінкові особливості людини. Подальша робота буде направлена на створення алгоритму входження до системи за допомогою тесту Люшера та можливості використання на практиці зазначеного методу.