Специалист по информационной безопасности — это человек, который занимается анализом информационных рисков компании, разрабатывают и внедряют мероприятия по их предотвращению. В его обязанности также входит установка, настройка и сопровождение технических средств по защите данных. Специалисты по безопасности также проводят мероприятия по обучению и консультации сотрудников по вопросам обеспечения информационной защиты, разрабатывают нормативно-техническую документацию.
Специалист по информационной безопасности, особенно в крупной компании, решает не только интересные задачи, но и несет огромную ответственность. Он должен хорошо понимать принципы администрирования и уметь создавать системы защиты для конкретных предприятий, с целью защиты локальных компьютерных сетей от вирусных атак или взломов хакеров. Кроме того сотруднику, ответственному за безопасность информации, приходится обучать других сотрудников соблюдению основ информационной безопасности. Иногда его сковывают дополнительные обязательства, такие как ограничение на выезд, если работа осуществляется в государственной компании.
Специалист по информационной безопасности должен проводить сбор и анализ материалов организации для принятия мер по обеспечению информационной безопасности, а именно:
устанавливать и настраивать технические и программные средства защиты;
находить возможные каналы утечки сведений, представляющих государственную, военную, служебную или коммерческую тайну;
участвовать в разработке новых средств автоматизации контроля, схем аппаратуры контроля, моделей и систем защиты информации;
устанавливать, настраивать и обслуживать технические и программно-аппаратные средства защиты информации
Разрабатывать и оформлять проектную и рабочую техническую документацию согласно стандартам — еще одна задача безопасника.
составлять правила, положения, инструкции и другие организационно-распорядительные документы для управления информационной безопасностью;
разрабатывать предложения по совершенствованию и повышению эффективности средств информационной безопасности.
Специалист по информационной безопасности также должен проводить консультации с работниками компании, помогать им в решении возникающих проблем:
организовывать работу коллектива с учётом требований защиты информации;
обеспечивать правовую защиту информации;
обследовать объекты защиты, проводить их аттестацию.
Криптография является богатым источником трудных математических задач, а математика — одной из основ криптографии. История показывает, что рано или поздно развитие математических методов и техники приводит к тому, что задачи, казавшиеся неразрешимыми, находят решение. Отставание в творческом соревновании математиков разных стран может привести к поражениям в экономике, дипломатии и военных операциях.
Хотя сами методы криптографии и криптоанализа до недавнего времени были не очень тесно связаны с математикой, во все времена многие известные математики участвовали в расшифровке важных сообщений. И часто именно они добивались заметных успехов, ведь математики в своей работе постоянно имеют дело с разнообразными и сложными задачами, а каждый шифр — это серьезная логическая задача. Постепенно роль математических методов в криптографии стала возрастать, и за последнее столетие они существенно изменили эту древнюю науку.
Математические методы и вычисления неразрывно связаны с криптографическими методами, которые мы и рассмотрим:
1. Арифметика остатков или вычетов, используемая в шифровании и дешифровке методом простой постановки и многоалфавитной замены. Предположим, что в русском алфавите буквы Е и Ё один элемент, так же как и буквы Ь и Ъ, если сюда прибавить символ пробела, то получится 32 символа. 0 — пробел, А — 1,.. Я — 31. Шифрование будет производиться по следующему алгоритму (например, для кодировки слова ЗИМА при помощи ключа Б):
− Берем порядковый номер первой буквы З — 8 и складываем с порядковым номером буквы ключа Б-2, получаем 10 — порядковый номер буквы Й;
− По порядку определяем другие буквы: К, О, В, получаем ЙКОВ;
− Для расшифровки используем вычитание. Если результат при сложении получился больше 31, то из него нужно вычесть 32 и использовать соответствующий символ.
2. При расшифровке без ключа может использоваться математический метод частотного анализа символов. Не секрет, что в разных алфавитах частота встречаемости разных букв разная. Например, в русском языке, наиболее встречаемая буква — «О». В таблице 1 представлены частоты встречаемости символов для русского алфавита. Так что для взлома достаточно большого текста, зашифрованного методом простой перестановки можно посчитать, насколько часто встречается та или иная буква в тексте и сравнить полученные частоты с данными, приведенными в таблице.
3. Стенография или метод Френсиса Бэкона. Шифрование производится битами, где все буквы русского алфавита можно закодировать двоичной системой от 00000 до 11111
Если текст написан обычными буквами и буквами, выделенными жирным шрифтом, то нужно все сообщение разбить на группы по 5 символов, в которых обычные буквы будут иметь значение 0, остальные — 1. Также могут использоваться заглавные и строчные буквы, буквы 2 цветов и т. д.
Таблица 1 - Частоты встречаемости символов русского алфавита в текста
Таблица 2 - Кодировка букв русского алфавита в двоичной системе
Доронина, А. В. Использование математики в криптографии / А. В. Доронина, Ю. Н. Канушина. — Текст : непосредственный // Юный ученый. — 2019. — № 4 (24). — С. 28-31. — URL: https://moluch.ru/young/archive/24/1421/ (дата обращения: 29.05.2021).