Вікіпедія:Пишемо про інформаційну безпеку/Статті до створення

Головна

Умови конкурсу

Статті, запропоновані до написання

Конкурсні статті

Статті, запропоновані учасникам до створення або покращення в рамках конкурсу.

Зверніть увагу:

• Перелік статей є орієнтовним, можна і потрібно створювати статті яких не має у переліку нижче, якщо їх тематика стосуватиметься теми конкурсу, однак обов'язково потрібно додати на сторінці обговорення стовореної статті шаблон {{Пишемо про інформаційну безпеку|ім’я користувача}} і вказати свій нік у вікіпедії замінивши текст ім’я користувача в шаблоні (згідно умов конкурсу).
• Статті у списку виділені червоним забарвленням літер, ще не написані (чи не перекладені).

Теми та статті до написання

Організації

• Конференції з інформаційної безпеки
  • DEF CON
  • RSA Conference
  • Black Hat Briefings Так Зроблено
  • RootedCON
  • UISGCON
  • HackIT
  • NoNameCon
• Спільноти інформаційної безпеки
  • Громадська організація "Українська група інформаційної безпеки"
  • Project Zero
• SSCP
• CISM
• (ISC)²
• CISSP
• UK cyber security community
• Агентство Європейського Союзу з питань мережевої та інформаційної безпеки (до покращення)
• Європейський інститут телекомунікаційних стандартів (до покращення)
• Кіберполіція (Україна)
• CERT-UA(до покращення)
• Державний центр кіберзахисту та протидії кіберзагрозам (ДЦКЗ)
• Open Whisper Systems

Стандарти

• Стандарти інформаційної безпеки
• ISO/IEC 27000 Так Зроблено
• ISO/IEC 27001
• ISO/IEC 27001 (до покращення)
• ISO/IEC 27002
• ISO/IEC 27003
• ISO/IEC 27004
• ISO/IEC 27005
• ISO/IEC 27006
• ISO/IEC 27011
• ISO/IEC 13335
• ISO/IEC 15408
• ISO/IEC 17799
• BS 7799-3
• ISO/IEC 17024(ANSI/ISO/IEC Standard 17024)
• ISO/IEC 9797-1
• СОУ Н НБУ 65.1
• СУІБ 1.0:2010
• СОУ Н НБУ 65.1
• СУІБ 2.0:2010
• PBKDF2 Так Зроблено --ДмитроСавченко (обговорення) 15:20, 3 квітня 2018 (UTC)

Інформаційні системи та організація контролю за безпекою

• Системи захисту інформації
• Операційний центр безпеки
• Керовані послуги безпеки
• Безпека як послуга
• Security information and event management (SIEM)
  • Security event manager (SEM)
  • Security information management (SIM)
• Аналіз поведінки користувачів
• Network behavior analytics (NBA)
• Endpoint Detection and Response (EDR)
• Network Behavior Anomaly Detection (NBAD) - Виявлення аномалій у мережевій поведінці
• Network Based Application RecognitionТак Зроблено
• Traffic analysis
• Cloud Access Security Broker (CASB)
• Забезпечення системи захисту інформації
• Джерела конфіденційної інформації

Класифікація типів загроз

• Зовнішні загрози
• Внутрішні загрози
• Payloads
• Квадратичний вибух
• Логічна бомба
• Data scraping
• Підслуховування
• Вебзагрози
• Мобільний вірус

Технології захисту

• Контроль доступу (інформатика)
• Безпека додатків --OlexShpak (обговорення) 19:13, 5 квітня 2018 (UTC)
• Безпека за задумом
• Захищена операційна система
• Data Centric Security
• Шифрувальне програмне забезпечення
• Програмне забезпечення для захисту приватності

• Принцип найменших привілеїв
• Багатофакторна автентифікація
• Time-based One-time Password algorithm
• Суперкористувач

Безпека в віртуальному середовищі

• Cloud Access Security Broker
• Захист віртуальних середовищ

Програмування та хакерство

• Білий капелюх--Aminngo (обговорення) 10:24, 31 березня 2018 (UTC)
• Сірий капелюх
• Чорний капелюх
• Bug Bounty
• Security hacker
• Криптовимагач
• Crimeware
• Підміна IP-адреси Так Зроблено-- Alessot (обговорення) 18:37, 8 квітня 2018 (UTC)
• Підміна MAC-адресиТак Зроблено -- Alessot (обговорення) 18:08, 8 квітня 2018 (UTC)
• Backdoor

Інструменти

• Інструменти хакера
• Сканер портів --Grishazahid (обговорення) 10:31, 31 березня 2018 (UTC)
• Shodan (вебсайт)--Aminngo (обговорення) 14:32, 2 квітня 2018 (UTC)
• Nmap

Практика, підходи, процедури

• Політики безпеки
  • Політика безпеки інформації
  • Політика облікових записів
  • Політика віддаленого доступу
  • Політика безпеки мережі
• Bring your own device

Архітектура

• 8 рівень OSI моделі
• Основний шлюз Так Зроблено

Віруси

• Файлові Так Зроблено -- Draguntsow (обговорення) 22:05, 7 квітня 2018 (UTC)
• Брутальні
• Завантажувальні (бутові)(до покращення)
• Макро(до покращення)
• Мережні віруси
• Стелси
• Поліморфіки

Про Cisco

• Sourcefire
• Cisco ASA
• Сертифікація Cisco
• Cisco Express Forwarding(до покращення)

Особистості

• Террі Велч Так Зроблено --Андрій Гриценко (обговорення) 17:45, 4 квітня 2018 (UTC)
• Вітфілд Діффі(Діффі Уітфілд)
• Тахер Ель-Гамаль Так Зроблено--ДмитроСавченко (обговорення) 16:20, 3 квітня 2018 (UTC)
• Яков Зів Так Зроблено --Андрій Гриценко (обговорення) 18:27, 3 квітня 2018 (UTC)
• Дон Копперсміт Так Зроблено--ДмитроСавченко (обговорення) 16:20, 3 квітня 2018 (UTC)
• Авраам Лемпель Так Зроблено --Андрій Гриценко (обговорення) 08:50, 3 квітня 2018 (UTC)
• Роджер Нідхем Так Зроблено --Андрій Гриценко (обговорення) 08:50, 3 квітня 2018 (UTC)
• Мартін Геллман Так Зроблено --Андрій Гриценко (обговорення) 08:50, 3 квітня 2018 (UTC)
• Девід Кан
• Ральф Мерклем Так Зроблено --Андрій Гриценко (обговорення) 19:17, 3 квітня 2018 (UTC)
• Пилип Цимерман Так Зроблено --Андрій Гриценко (обговорення) 17:01, 4 квітня 2018 (UTC)
• Вінсент Реймен
• Пауло Баррето Так Зроблено
• Чьо Лім Хун (англ. Chae Hoon Lim)
• Хьюго Коч
• Артур Шербіус
• Роджер Дуроніо
• Пітер Деннінг
• Poul-Henning Kamp
• Дж. Мос (програміст)
• Джефф Одж
• Адам Барт
• Колін Джексон (ІБ)(програмування...)
• Vincent Toubiana
• Vincent Verdot
• Колін Персиваль
• Скотт Чейсін
• Пітер Шор
• Daniel J. Bernstein
• Moxie Marlinspike

Інформаційна безпека людини, соціальної групи та суспільства

• Викриття масового стеження у 2013 році
• Моделі, методи та технології впливу на окрему людину
• Моделі, методи та технології впливу на соціальну групу (включаючи фірму)
• Моделі, методи та технології впливу на соціальні, економічні та суспільні інститути
• Моделі, методи та технології впливу на середовище соціальних мереж
• Моделі, методи та технології впливу на суспільство
• Моделі, методи та технології протидії негативному впливу на людину, соціальну групу, інститут та суспільство

Протоколи

• Протоколи безпеки
  • IEEE 802.1AE
  • IEEE 802.1X
  • Internet Key Exchange
  • Diameter (до покращення)
  • RADIUS (до покращення)
  • TACACS (до покращення)
  • Extensible Authentication Protocol (до покращення)
  • PAP (до покращення)
  • CHAP (до покращення)
• Мережні протоколи
  • HTTPS (до покращення)
• Протокол Signal

Прикладні програмні інтерфейси

• OpenID (до покращення)
• OpenID Connect
• Електронна аутентифікація
• GSS-API (до покращення)
• Pluggable authentication module
• OpenPAM
• Security Support Provider Interface
• XUDAТак Зроблено

Інші теми

• Рівень захисту
• Мережні технології
  • Мережне обладнання
• Соціально-психологічна інформаційна безпека
• Інформаційна безпека об'єктів та суб'єктів (підприємств, держ.установ, сховищ інформації, авторського права і т.д.)
• Інформаційна безпека в умовах інформаційної війни та кібервійни
• Принципи поводження з персональною інформацією
• Принципи безпечної роботи з мобільними пристроями
• Принципи безпечної роботи з броузерами
• Доступність інформації - може краще доповнити Доступність інформаційна?
• Конфіденційність інформації - може краще доповнити Конфіденційність?
• Вірогідність інформації
• Юридична значимість інформації, представленої у вигляді електронного документу Так Зроблено -- Alessot (обговорення) 18:10, 8 квітня 2018 (UTC)
• Невідстежуваність дій користувача
• Атака стегоаналітична
• Визначення ризиків інформаційної безпеки
• Гомеокінетичне плато
• OCTAVE
• CRAMM
• Інформаційна війна:
  • Боротьба з пунктами управління та зв'язку супротивника
  • Боротьба за отримання інформації про стан власних сил та ресурсів супротивника on-line
  • Радіоелектронна боротьба
  • Психологічна війна (операції проти національної свідомості, операції проти керівництва країною, операції проти військ та культурні експансії)
  • Хакер війна (боротьба проти комп'ютерних систем супротивника);
  • блокування або Контроль економічної інформації для отримання економічного домінування;
  • Кібервійна.
• Технічні засоби охорони
• Адміністратор захисту
• Адміністратор безпеки
• Акредитація (ІБ)(в галузі інформаційної безпеки)
• Алгоритм (ІБ)(проектування системи захисту інформації)
• Аналіз захищеності
• Аналіз прихованих каналів
• Аудіоперехоплення
• Біхевіоризм
• Інформаційна блокада
• Вакцина (ІБ)(код захисту введений в основний код програми)
• Витік інформації
• Комп'ютерна вірусологія
• Дах (ІБ)
• Дезінформація
• Стратагеми
• Avalanche
• Server Name Indication
• Handshake
• JSSE
• Let’s Encrypt
• Fail2ban
• Контрольне число
• Код Адамара
• Криптоаналіз Enigma
• Trusted Computing
• Пропускна здатність
• Програмно-апаратний комплекс
• Superuser
• Promiscuous mode
• MAC spoofing
• Monitor mode
• Operations security
• wolfSSL
• Galois/Counter Mode
• POODLE
• CRIME
• Padding oracle attack
• BREACH
• Безпека через неясність
• FREAK
• Common Vulnerabilities and Exposures
• Logjam
• Cloudbleed
• Information-theoretic security
• HTTP Public Key Pinning
• Deep content inspection
• Кореневий сертифікат
• HTTP Strict Transport Security
• Downgrade attack
• Session fixation
• Defense in depth (computing)
• Data-centric security
• Information assurance
• Data masking
• Аудит інформаційної безпеки
• Secure coding
• Economics of security
• Technical surveillance counter-measures
• Тестування безпеки
• Covert listening device
• Telephone tapping
• Security awareness
• Послуга безпеки (телекомунікації)
• Subliminal channel
• Commitment scheme
• Covert channel
• Повне розкриття
• Trusted system
• Digital Signature Algorithm
• Deniable encryption
• Software cracking
• Digital signature
• Authenticated encryption
• Cyber security standards
• Поверхня атаки
• Attack Surface Analyzer
• Information sensitivity
• Common Weakness Enumeration
• Common Vulnerability Scoring System
• Session (computer science)
• Principle of least privilege
• Address space layout randomization
• Memory safety
• Return-oriented programming
• Password policy
• Data remanence
• Privilege escalation -- Draguntsow
• Browser hijacking
• Potentially unwanted program
• Superfish
• DNS Certification Authority Authorization
• Certificate Transparency
• Convergence (SSL)
• Extended Validation Certificate
• DNS-based Authentication of Named Entities
• Elliptic Curve Digital Signature Algorithm
• EdDSA
• Salsa20
• Opportunistic encryption
• Poly1305
• Elliptic-curve Diffie–Hellman
• PKCS
• Comparison of TLS implementations
• Microsoft CryptoAPI
• Network Security Services
• iTalent
• Whirlpool (криптографія)Так Зроблено
• Криптографічний примітив
• Double Ratchet Algorithm
• Signal

Статті до покращення

• Безпека мережі
• Загальний Регламент Захисту Даних
• Закон України «Про захист персональних даних»
• Інформаційна безпека
• Кібершпигунство
• Комп'ютерна безпека
• Цілісність інформації(до покращення)
• Атака грубої сили — вже є Метод_«грубої_сили»(до покращення)
• DoS-атака (до покращення)
• Безпечне програмне забезпечення
• ОС
• Антивірус
• Шифрування
• Комп'ютерний вірус
• Макровірус
• Національна база даних вразливостей
• Перезаписуючий вірус
• Проактивний захист
• Розвинена стала загроза
• Уразливість
• Kerberos (протокол)
• KPTI
• Meltdown (уразливість)
• OpenSSL
• Spectre (уразливість)
• Transport Layer Security
• Wi-Fi Protected Access
• Zero-day
• Криптографічні атаки
  • Колізійна атака
  • Атака знаходження першовзору
  • Атака «днів народження»
  • Атака «людина посередині»
  • Атака знаходження першовзору
  • Атака на основі підібраного відкритого тексту
  • Атака на основі підібраного шифротексту
  • Атака сторонніми каналами
• RAND Corporation(до покращення)
• Stratfor(до покращення)
• АНБ(до покращення)
• РНБО(до покращення)
• Супротивник (криптографія)
• Keylogger
• Криптографічні хеш-функції:
  • CRC
  • HAVAL
  • HMAC
  • Keccak
  • MD2
  • MD5
  • MD6
  • RIPEMD-128
  • RIPEMD-160
  • RIPEMD-256
  • SHA-1
  • SHA-2
  • Skein
  • Tiger
  • Купина
  • геш-функція Меркла-Демґарда
  • scrypt
• X.509
• Цифровий сертифікат
• Міжсайтова підробка запиту
• Cross-Origin Resource Sharing
• OAuth
• Single sign-on
• Zero-day
• IPv4
• IANA
• Контрольна сума
• PCI DSS
• StartTLS
• Парування (криптографія)

Допомога

Джерела та посилання:

• ДСТУ 3396.2–97 «Захист інформації. Технічний захист інформації. Терміни та визначення»
• Захист інформації в інформаційно-комунікаційних системах (http://voytovych.vk.vntu.edu.ua/navch)
• Основні терміни та визначення в галузі забезпечення інформаційної безпеки
• Основи інформаційної безпеки. Комплексна система захисту інформації
• Економічна та інформаційна безпека підприємств у системі консолідованої інформації. Навчальний посібник (Кавун С.В. Економічна та інформаційна безпека підприємств у системі консолідації інформації.Навчальний посібник / С.В. Кавун, А.А. Пилипенко, Д.О. Репко. – Х: Вид. ХНЕУ, 2013. – 264 с.)
• ЗАЩИТА ИНФОРМАЦИИ: ОСНОВЫ ТЕОРИИ. Учебник для бакалавриата и магистратуры (рос.)
• Critical Information Infrastructures (англ.)
• Закон України «Про Державну службу спеціального зв’язку та захисту інформації України» від 23.02.2006 №3475-IV
• Національна безпека України:підручник