Search

I uppsatsen utreds försäkringsskyddet för skadeståndsansvar vid dataskyddsöverträdelser. GDPR är den centrala regleringen för personuppgiftsbehandling och fastställer ett antal principer som måste upprätthållas för att den ansvarige ska få behandla personuppgifter. Bryter den ansvarige mot förordningens principer har den registrerade rätt att kräva skadestånd enligt art. 82.1 GDPR. Förordningen fastställer tre kumulativa krav som måste vara uppfyllda för att skadeståndsskyldighet ska föreligga. Det innefattar att en överträdelse av GDPR har skett, att materiell eller immateriell skada till följd av denna överträdelse har uppstått och att det föreligger ett orsakssamband mellan skadan och överträdelsen. Förordningen innehåller även en bestämmelse som tar över medlemsstaternas nationella skadeståndsrättsliga bestämmelser, vilket innebär att GDPR ska tillämpas enligt sin ordalydelse och att de kumulativa kraven enligt art. 82.1 GDPR måste följas. Det innebär att nationella skadeståndsrättsliga begrepp inte bör jämställas med begrepp som framgår av art. 82.1 GDPR eftersom begreppen har tillkommit i en helt annan kontext. Exempelvis översätts i vissa fall materiella och immateriella skador till ekonomiska och ideella skador. Begreppen är inte synonyma och bör inte tillställas samma betydelse eftersom terminologin i art. 82.1 GDPR kan misstolkas. Försäkringsvillkoren som reglerar skadeståndsskyldigheten för dataskyddsöverträdelser och som även hänvisar till art. 82.1 GDPR, innehåller i vissa fall nationella skadeståndsrättsliga begrepp och även andra begrepp som inte framgår av förordningen. Det kan leda till att kongruensen mellan villkorens utformning och förordningens ordalydelse medför tolkningsproblematik vid bedömning om skadeståndsskyldighet föreligger. Därför bör försäkringsvillkoren endast innehålla sådan terminologi som framgår av art. 82.1 GDPR. Dataskyddsöverträdelser medför, The essay investigates insurance coverage for liability for damages in the event of data protection breaches. GDPR is the central regulation for the processing of personal data and establishes a number of principles that must be upheld for the data controller to process personal data. If the data controller breaches the principles of the regulation, the data subject has the right to claim damages under Art. 82.1 GDPR. The regulation sets out three cumulative requirements that must be met for liability for damages to arise. This includes that a breach of the GDPR has occurred, that material or immaterial damage as a result of this breach has arisen, and that there is a causal link between the damage and the breach. The regulation also includes a provision that supersedes the national tort law provisions of Member States, which means that the GDPR shall be applied according to its wording and that the cumulative requirements under Art. 82.1 GDPR must be followed. This means that national tort law concepts should not be equated with concepts as set out in Art. 82.1 GDPR as the concepts have arisen in a completely different context. For example, in some cases, material and immaterial damages are translated into economic and non-economic damages. The concepts are not synonymous and should not be attributed the same meaning as the terminology in Art. 82.1 GDPR can be misinterpreted. The insurance terms and conditions that regulate liability for damages in the event of data protection breaches and also refer to Art. 82.1 GDPR, in some cases contain national tort law concepts and other concepts that are not evident in the regulation. This may lead to a lack of congruence between the wording of the terms and conditions and the wording of the regulation, resulting in interpretation issues when assessing whether liability for damages exists. Therefore, the insurance terms and conditions should only contain terminology as set out in Art. 82.1 GDPR. Data protection breaches usua

I uppsatsen utreds försäkringsskyddet för skadeståndsansvar vid dataskyddsöverträdelser. GDPR är den centrala regleringen för personuppgiftsbehandling och fastställer ett antal principer som måste upprätthållas för att den ansvarige ska få behandla personuppgifter. Bryter den ansvarige mot förordningens principer har den registrerade rätt att kräva skadestånd enligt art. 82.1 GDPR. Förordningen fastställer tre kumulativa krav som måste vara uppfyllda för att skadeståndsskyldighet ska föreligga. Det innefattar att en överträdelse av GDPR har skett, att materiell eller immateriell skada till följd av denna överträdelse har uppstått och att det föreligger ett orsakssamband mellan skadan och överträdelsen. Förordningen innehåller även en bestämmelse som tar över medlemsstaternas nationella skadeståndsrättsliga bestämmelser, vilket innebär att GDPR ska tillämpas enligt sin ordalydelse och att de kumulativa kraven enligt art. 82.1 GDPR måste följas. Det innebär att nationella skadeståndsrättsliga begrepp inte bör jämställas med begrepp som framgår av art. 82.1 GDPR eftersom begreppen har tillkommit i en helt annan kontext. Exempelvis översätts i vissa fall materiella och immateriella skador till ekonomiska och ideella skador. Begreppen är inte synonyma och bör inte tillställas samma betydelse eftersom terminologin i art. 82.1 GDPR kan misstolkas. Försäkringsvillkoren som reglerar skadeståndsskyldigheten för dataskyddsöverträdelser och som även hänvisar till art. 82.1 GDPR, innehåller i vissa fall nationella skadeståndsrättsliga begrepp och även andra begrepp som inte framgår av förordningen. Det kan leda till att kongruensen mellan villkorens utformning och förordningens ordalydelse medför tolkningsproblematik vid bedömning om skadeståndsskyldighet föreligger. Därför bör försäkringsvillkoren endast innehålla sådan terminologi som framgår av art. 82.1 GDPR. Dataskyddsöverträdelser medför, The essay investigates insurance coverage for liability for damages in the event of data protection breaches. GDPR is the central regulation for the processing of personal data and establishes a number of principles that must be upheld for the data controller to process personal data. If the data controller breaches the principles of the regulation, the data subject has the right to claim damages under Art. 82.1 GDPR. The regulation sets out three cumulative requirements that must be met for liability for damages to arise. This includes that a breach of the GDPR has occurred, that material or immaterial damage as a result of this breach has arisen, and that there is a causal link between the damage and the breach. The regulation also includes a provision that supersedes the national tort law provisions of Member States, which means that the GDPR shall be applied according to its wording and that the cumulative requirements under Art. 82.1 GDPR must be followed. This means that national tort law concepts should not be equated with concepts as set out in Art. 82.1 GDPR as the concepts have arisen in a completely different context. For example, in some cases, material and immaterial damages are translated into economic and non-economic damages. The concepts are not synonymous and should not be attributed the same meaning as the terminology in Art. 82.1 GDPR can be misinterpreted. The insurance terms and conditions that regulate liability for damages in the event of data protection breaches and also refer to Art. 82.1 GDPR, in some cases contain national tort law concepts and other concepts that are not evident in the regulation. This may lead to a lack of congruence between the wording of the terms and conditions and the wording of the regulation, resulting in interpretation issues when assessing whether liability for damages exists. Therefore, the insurance terms and conditions should only contain terminology as set out in Art. 82.1 GDPR. Data protection breaches usua

This article presents a detailed analysis of the Internet of Things (IoT) systems and the methods used to protect them. The article highlights the potential of edge computing to minimize traffic transmission and the decentralization of decision-making systems to enhance security. The analysis examines attacks on IoT system components and provides protection recommendations. Furthermore, the article explores the prospects of information protection in IoT systems.

This article presents a detailed analysis of the Internet of Things (IoT) systems and the methods used to protect them. The article highlights the potential of edge computing to minimize traffic transmission and the decentralization of decision-making systems to enhance security. The analysis examines attacks on IoT system components and provides protection recommendations. Furthermore, the article explores the prospects of information protection in IoT systems.

Статья посвящена актуальной теме исследования путей защиты предпринимательской тайны как разновидности конфиденциальной информации в коммерческой деятельности. В рамках статьи автором определены сущность и признаки конфиденциальной информации в деятельности коммерческих организаций, дано понятие предпринимательской (коммерческой) тайны. Представлены основные сведения, которые относятся к коммерческой тайне. Внимание уделено основным рискам потери или умышленного хищения информации, относящейся к предпринимательской тайне. Изучены возможные причины, приводящие к потере или хищению информации. По итогам статьи определены направления и предложения по совершенствованию путей обеспечения защиты объектов предпринимательской тайны в организациях. Проблему исследования можно определить следующим образом: отечественные коммерческие предприятия, особенно представители малого бизнеса, не уделяют должного внимания сохранности предпринимательской тайны как разновидности конфиденциальной информации в коммерческой деятельности, что может привести к серьезным проблемам в деятельности вплоть до потери конкуренто- или платежеспособности и банкротства предприятия. Цель работы – определить пути обеспечения защиты объектов предпринимательской тайны в организациях., The article is devoted to the topical topic of research on ways to protect business secrets as a type of confidential information in commercial activities. Within the framework of the article, the author defines the essence and characteristics of confidential information in the activities of commercial organizations, and gives the concept of an entrepreneurial (commercial) secret. Provides basic information related to trade secrets. Attention is paid to the main risks of loss or deliberate theft of information related to business secrets. Possible reasons leading to the loss or theft of information have been studied. Based on the results of the article, directions and proposals for improving the ways of ensuring the protection of objects of business secrets in organizations are identified. The research problem can be defined as follows: domestic commercial enterprises, especially representatives of small businesses, do not pay due attention to the preservation of business secrets as a type of confidential information in commercial activities, which can lead to serious problems in activities up to the loss of competitiveness or solvency and bankruptcy of the enterprise. The purpose of the work is to determine the ways to ensure the protection of objects of business secrets in organizations.

В работе рассматриваются методические особенности формирования культуры информационной безопасности будущих работников таможенных органов в рамках изучаемых дисциплин по направлению подготовки «Таможенное дело». Авторами проанализирована методическая система обучения студентов высших учебных заведений основам защиты информации и информационной безопасности., The article discusses the methodological features of forming a culture of information security among future customs authorities within the “Customs” field of study. The methodological educational system of teaching of basic of information security to university students is analysed in the present article.

Актуальність теми. Використання технології блокчейн набуває свою популярність для задач, де головними критеріями є забезпечення надійності та захисту даних. Голосування на виборах до різних органів державної влади є одним з методів волевиявлення суспільства. Альтернативою традиційному голосуванню є електронне або онлайн-голосування. На сьогодні багато країн розглядають можливість впровадження систем онлайн-голосування з метою удосконалення різних аспектів виборчого процесу. Основна проблема існуючих систем онлайн-голосування полягає у централізації даних, тобто усі дані зберігаються на одному сервері і підрахунок голосів здійснюється тому ж сервері, тому такі системи є вразливими до зовнішнього втручання. Розподілені системи можуть вирішити цю проблему. Провівши дослідження розподілених систем різного виду, для задачі онлайн-голосування було обрано технологію Blockchain. Об’єктом дослідженняє процес онлайн-голосування на базі технології Blockchain. Предметом дослідження є методи захисту даних та алгоритми досягнення консенсусу у мережі Blockchain. Метою роботи є розробка системи для забезпечення надійності та захищеності процесу голосування та його результатів, а також пришвидшення та спрощення, з використанням можливостей мережі Blockchain. Для досягнення мети дослідження поставлено і вирішено такі завдання: • дослідження структури та принципів побудови систем онлайн-голосування; • розробка програмної моделі мережі Blockchain для моделювання онлайн-голосування; • опис роботи моделі та аналіз отриманих результатів. Методи дослідження: методи досягнення несуперечливості даних та методи захисту інформації в мережі Blockchain. Наукова новизна одержаних результатів роботи полягає у наступному: • запропоновано метод забезпечення надійності та захищеності систем онлайн-голосування з використанням технології Blockchain, за допомогою шифрування даних та розподіленого збереження даних; • розроблено програмне забезпечення для моделювання роботи системи онлайн-голосування на б, Topicality. The use of blockchain technology is gaining popularity for tasks where the main criteria ensuring the reliability and data protection. Voting in elections to various government bodies is one of the methods of expressing the freedom of society. An alternative to traditional voting is electronic or online voting. Today, many countries are considering introducing online voting systems to improve various aspects of the electoral process. The main problem with existing online voting systems is the centralization of data, since all data is stored on one server and the counting of votes is carried out on the same server, so such systems are vulnerable to external interference. Distributed systems can solve this problem. After researching distributed systems of various types, Blockchain technology was chosen for the online voting task. The object of the study is the process of online-voting based on Blockchain technology. The subject of the study is data protection methods and algorithms for achieving consensus in the Blockchain network. The purpose and objectives of the study. The purpose of the Master's thesis is to ensure the reliability and security of the voting processes and its results, as well as to accelerate and simplify, using the capabilities of Blockchain network. To achieve the goal, the following tasks were set and solved: • study of the structure and principles of building online voting systems; • development of a software model of the Blockchain network for modeling online voting simulation; • description of the model and analysis of the results. Research Methods. To achieve the goals set in the master's thesis, methods of achieving data consistency and methods of protecting information in the Blockchain network were used. The scientific novelty of the work is as follows: • a method was proposed to ensure the reliability and security of online-voting systems using Blockchain technology, using data encryption and distributed data storage; • a sof

Web of Things (IoT) gadgets are quickly getting universal while IoT administrations are getting unavoidable. Their prosperity has not gone unnoticed and the number of dangers and assaults against IoT gadgets and administrations are on the increment too. Digital assaults are not new to IoT, however as IoT will be profoundly interlaced in our lives and social orders, it is getting important to step up more, pay attention to digital protection. Consequently, there is a genuine need to make sure about IoT, which has thus brought about a need to thoroughly comprehend the dangers and assaults on IoT foundation. This paper is an endeavor to characterize danger types, other than examine and describe gatecrashers and assaults confronting IoT gadgets and administrations. Security and protection contemplations and difficulties that lie ahead are examined both for the most part and with regards to these applications

Web of Things (IoT) gadgets are quickly getting universal while IoT administrations are getting unavoidable. Their prosperity has not gone unnoticed and the number of dangers and assaults against IoT gadgets and administrations are on the increment too. Digital assaults are not new to IoT, however as IoT will be profoundly interlaced in our lives and social orders, it is getting important to step up more, pay attention to digital protection. Consequently, there is a genuine need to make sure about IoT, which has thus brought about a need to thoroughly comprehend the dangers and assaults on IoT foundation. This paper is an endeavor to characterize danger types, other than examine and describe gatecrashers and assaults confronting IoT gadgets and administrations. Security and protection contemplations and difficulties that lie ahead are examined both for the most part and with regards to these applications

Web of Things (IoT) gadgets are quickly getting universal while IoT administrations are getting unavoidable. Their prosperity has not gone unnoticed and the number of dangers and assaults against IoT gadgets and administrations are on the increment too. Digital assaults are not new to IoT, however as IoT will be profoundly interlaced in our lives and social orders, it is getting important to step up more, pay attention to digital protection. Consequently, there is a genuine need to make sure about IoT, which has thus brought about a need to thoroughly comprehend the dangers and assaults on IoT foundation. This paper is an endeavor to characterize danger types, other than examine and describe gatecrashers and assaults confronting IoT gadgets and administrations. Security and protection contemplations and difficulties that lie ahead are examined both for the most part and with regards to these applications

Web of Things (IoT) gadgets are quickly getting universal while IoT administrations are getting unavoidable. Their prosperity has not gone unnoticed and the number of dangers and assaults against IoT gadgets and administrations are on the increment too. Digital assaults are not new to IoT, however as IoT will be profoundly interlaced in our lives and social orders, it is getting important to step up more, pay attention to digital protection. Consequently, there is a genuine need to make sure about IoT, which has thus brought about a need to thoroughly comprehend the dangers and assaults on IoT foundation. This paper is an endeavor to characterize danger types, other than examine and describe gatecrashers and assaults confronting IoT gadgets and administrations. Security and protection contemplations and difficulties that lie ahead are examined both for the most part and with regards to these applications

The objective of the investigation was to propose information security policies for the protection of sensitive data of the company that workers frequently have in the office 365 platform, segment sensitive data documents by areas, specific users and improve access security to your email accounts, or access to mobile devices that do not have limitations in the use of organizational information. The study was based on the holistic phrase, mixed approach and projective type, quantitative and qualitative collection methods were applied. For this, three users were interviewed with the specific positions of the director, manager and head of the area; audit records were extracted with user access from external and internal environments, which helps us to know who access their accounts from IP outside the office range. It is evident that they have access to their accounts and company documents, which can be deleted and / or downloaded because they use the services in the SharePoint or OneDrive cloud. In conclusion, the information is exposed to be stolen and manipulated by external users, since the company has basic policies applied to users., La investigación tuvo como objetivo proponer políticas de seguridad de la información para la protección de datos sensibles de la empresa que utilizan frecuentemente los trabajadores en la plataforma de office 365, segmentando documentos de data sensible por áreas, usuarios determinados y mejorando la seguridad de accesos a sus cuentas de correo, o acceso a dispositivos móviles que no cuentan con limitaciones en el uso de la data organizacional. El estudio se basó en el sintagma holístico, enfoque mixto y en el tipo proyectivo, se aplicaron métodos de recolección cuantitativo y cualitativo. Para ello, se entrevistó a tres usuarios con los cargos respectivos de director, gerente y jefe del área; se extrajeron registros de auditoría con accesos de usuarios desde ambientes externos e internos, el cual nos ayudó a conocer quienes acceden a sus cuentas desde IP's fuera del rango de la oficina. Se evidenció que poseen acceso a sus cuentas y documentos de la empresa, los mismos que pueden ser eliminados y/o descargados porque utilizan los servicios en nube de SharePoint u OneDrive. En conclusión, la información se ve expuesta a ser sustraída y manipulada por usuarios externos, dado que la empresa tiene políticas básicas aplicadas a los usuarios.

The objective of the investigation was to propose information security policies for the protection of sensitive data of the company that workers frequently have in the office 365 platform, segment sensitive data documents by areas, specific users and improve access security to your email accounts, or access to mobile devices that do not have limitations in the use of organizational information. The study was based on the holistic phrase, mixed approach and projective type, quantitative and qualitative collection methods were applied. For this, three users were interviewed with the specific positions of the director, manager and head of the area; audit records were extracted with user access from external and internal environments, which helps us to know who access their accounts from IP outside the office range. It is evident that they have access to their accounts and company documents, which can be deleted and / or downloaded because they use the services in the SharePoint or OneDrive cloud. In conclusion, the information is exposed to be stolen and manipulated by external users, since the company has basic policies applied to users., La investigación tuvo como objetivo proponer políticas de seguridad de la información para la protección de datos sensibles de la empresa que utilizan frecuentemente los trabajadores en la plataforma de office 365, segmentando documentos de data sensible por áreas, usuarios determinados y mejorando la seguridad de accesos a sus cuentas de correo, o acceso a dispositivos móviles que no cuentan con limitaciones en el uso de la data organizacional. El estudio se basó en el sintagma holístico, enfoque mixto y en el tipo proyectivo, se aplicaron métodos de recolección cuantitativo y cualitativo. Para ello, se entrevistó a tres usuarios con los cargos respectivos de director, gerente y jefe del área; se extrajeron registros de auditoría con accesos de usuarios desde ambientes externos e internos, el cual nos ayudó a conocer quienes acceden a sus cuentas desde IP's fuera del rango de la oficina. Se evidenció que poseen acceso a sus cuentas y documentos de la empresa, los mismos que pueden ser eliminados y/o descargados porque utilizan los servicios en nube de SharePoint u OneDrive. En conclusión, la información se ve expuesta a ser sustraída y manipulada por usuarios externos, dado que la empresa tiene políticas básicas aplicadas a los usuarios.

The objective of the investigation was to propose information security policies for the protection of sensitive data of the company that workers frequently have in the office 365 platform, segment sensitive data documents by areas, specific users and improve access security to your email accounts, or access to mobile devices that do not have limitations in the use of organizational information. The study was based on the holistic phrase, mixed approach and projective type, quantitative and qualitative collection methods were applied. For this, three users were interviewed with the specific positions of the director, manager and head of the area; audit records were extracted with user access from external and internal environments, which helps us to know who access their accounts from IP outside the office range. It is evident that they have access to their accounts and company documents, which can be deleted and / or downloaded because they use the services in the SharePoint or OneDrive cloud. In conclusion, the information is exposed to be stolen and manipulated by external users, since the company has basic policies applied to users., La investigación tuvo como objetivo proponer políticas de seguridad de la información para la protección de datos sensibles de la empresa que utilizan frecuentemente los trabajadores en la plataforma de office 365, segmentando documentos de data sensible por áreas, usuarios determinados y mejorando la seguridad de accesos a sus cuentas de correo, o acceso a dispositivos móviles que no cuentan con limitaciones en el uso de la data organizacional. El estudio se basó en el sintagma holístico, enfoque mixto y en el tipo proyectivo, se aplicaron métodos de recolección cuantitativo y cualitativo. Para ello, se entrevistó a tres usuarios con los cargos respectivos de director, gerente y jefe del área; se extrajeron registros de auditoría con accesos de usuarios desde ambientes externos e internos, el cual nos ayudó a conocer quienes acceden a sus cuentas desde IP's fuera del rango de la oficina. Se evidenció que poseen acceso a sus cuentas y documentos de la empresa, los mismos que pueden ser eliminados y/o descargados porque utilizan los servicios en nube de SharePoint u OneDrive. En conclusión, la información se ve expuesta a ser sustraída y manipulada por usuarios externos, dado que la empresa tiene políticas básicas aplicadas a los usuarios.

The objective of the investigation was to propose information security policies for the protection of sensitive data of the company that workers frequently have in the office 365 platform, segment sensitive data documents by areas, specific users and improve access security to your email accounts, or access to mobile devices that do not have limitations in the use of organizational information. The study was based on the holistic phrase, mixed approach and projective type, quantitative and qualitative collection methods were applied. For this, three users were interviewed with the specific positions of the director, manager and head of the area; audit records were extracted with user access from external and internal environments, which helps us to know who access their accounts from IP outside the office range. It is evident that they have access to their accounts and company documents, which can be deleted and / or downloaded because they use the services in the SharePoint or OneDrive cloud. In conclusion, the information is exposed to be stolen and manipulated by external users, since the company has basic policies applied to users., La investigación tuvo como objetivo proponer políticas de seguridad de la información para la protección de datos sensibles de la empresa que utilizan frecuentemente los trabajadores en la plataforma de office 365, segmentando documentos de data sensible por áreas, usuarios determinados y mejorando la seguridad de accesos a sus cuentas de correo, o acceso a dispositivos móviles que no cuentan con limitaciones en el uso de la data organizacional. El estudio se basó en el sintagma holístico, enfoque mixto y en el tipo proyectivo, se aplicaron métodos de recolección cuantitativo y cualitativo. Para ello, se entrevistó a tres usuarios con los cargos respectivos de director, gerente y jefe del área; se extrajeron registros de auditoría con accesos de usuarios desde ambientes externos e internos, el cual nos ayudó a conocer quienes acceden a sus cuentas desde IP's fuera del rango de la oficina. Se evidenció que poseen acceso a sus cuentas y documentos de la empresa, los mismos que pueden ser eliminados y/o descargados porque utilizan los servicios en nube de SharePoint u OneDrive. En conclusión, la información se ve expuesta a ser sustraída y manipulada por usuarios externos, dado que la empresa tiene políticas básicas aplicadas a los usuarios.

The objective of the investigation was to propose information security policies for the protection of sensitive data of the company that workers frequently have in the office 365 platform, segment sensitive data documents by areas, specific users and improve access security to your email accounts, or access to mobile devices that do not have limitations in the use of organizational information. The study was based on the holistic phrase, mixed approach and projective type, quantitative and qualitative collection methods were applied. For this, three users were interviewed with the specific positions of the director, manager and head of the area; audit records were extracted with user access from external and internal environments, which helps us to know who access their accounts from IP outside the office range. It is evident that they have access to their accounts and company documents, which can be deleted and / or downloaded because they use the services in the SharePoint or OneDrive cloud. In conclusion, the information is exposed to be stolen and manipulated by external users, since the company has basic policies applied to users., La investigación tuvo como objetivo proponer políticas de seguridad de la información para la protección de datos sensibles de la empresa que utilizan frecuentemente los trabajadores en la plataforma de office 365, segmentando documentos de data sensible por áreas, usuarios determinados y mejorando la seguridad de accesos a sus cuentas de correo, o acceso a dispositivos móviles que no cuentan con limitaciones en el uso de la data organizacional. El estudio se basó en el sintagma holístico, enfoque mixto y en el tipo proyectivo, se aplicaron métodos de recolección cuantitativo y cualitativo. Para ello, se entrevistó a tres usuarios con los cargos respectivos de director, gerente y jefe del área; se extrajeron registros de auditoría con accesos de usuarios desde ambientes externos e internos, el cual nos ayudó a conocer quienes acceden a sus cuentas desde IP's fuera del rango de la oficina. Se evidenció que poseen acceso a sus cuentas y documentos de la empresa, los mismos que pueden ser eliminados y/o descargados porque utilizan los servicios en nube de SharePoint u OneDrive. En conclusión, la información se ve expuesta a ser sustraída y manipulada por usuarios externos, dado que la empresa tiene políticas básicas aplicadas a los usuarios.

The objective of the investigation was to propose information security policies for the protection of sensitive data of the company that workers frequently have in the office 365 platform, segment sensitive data documents by areas, specific users and improve access security to your email accounts, or access to mobile devices that do not have limitations in the use of organizational information. The study was based on the holistic phrase, mixed approach and projective type, quantitative and qualitative collection methods were applied. For this, three users were interviewed with the specific positions of the director, manager and head of the area; audit records were extracted with user access from external and internal environments, which helps us to know who access their accounts from IP outside the office range. It is evident that they have access to their accounts and company documents, which can be deleted and / or downloaded because they use the services in the SharePoint or OneDrive cloud. In conclusion, the information is exposed to be stolen and manipulated by external users, since the company has basic policies applied to users., La investigación tuvo como objetivo proponer políticas de seguridad de la información para la protección de datos sensibles de la empresa que utilizan frecuentemente los trabajadores en la plataforma de office 365, segmentando documentos de data sensible por áreas, usuarios determinados y mejorando la seguridad de accesos a sus cuentas de correo, o acceso a dispositivos móviles que no cuentan con limitaciones en el uso de la data organizacional. El estudio se basó en el sintagma holístico, enfoque mixto y en el tipo proyectivo, se aplicaron métodos de recolección cuantitativo y cualitativo. Para ello, se entrevistó a tres usuarios con los cargos respectivos de director, gerente y jefe del área; se extrajeron registros de auditoría con accesos de usuarios desde ambientes externos e internos, el cual nos ayudó a conocer quienes acceden a sus cuentas desde IP's fuera del rango de la oficina. Se evidenció que poseen acceso a sus cuentas y documentos de la empresa, los mismos que pueden ser eliminados y/o descargados porque utilizan los servicios en nube de SharePoint u OneDrive. En conclusión, la información se ve expuesta a ser sustraída y manipulada por usuarios externos, dado que la empresa tiene políticas básicas aplicadas a los usuarios.

The objective of the investigation was to propose information security policies for the protection of sensitive data of the company that workers frequently have in the office 365 platform, segment sensitive data documents by areas, specific users and improve access security to your email accounts, or access to mobile devices that do not have limitations in the use of organizational information. The study was based on the holistic phrase, mixed approach and projective type, quantitative and qualitative collection methods were applied. For this, three users were interviewed with the specific positions of the director, manager and head of the area; audit records were extracted with user access from external and internal environments, which helps us to know who access their accounts from IP outside the office range. It is evident that they have access to their accounts and company documents, which can be deleted and / or downloaded because they use the services in the SharePoint or OneDrive cloud. In conclusion, the information is exposed to be stolen and manipulated by external users, since the company has basic policies applied to users., La investigación tuvo como objetivo proponer políticas de seguridad de la información para la protección de datos sensibles de la empresa que utilizan frecuentemente los trabajadores en la plataforma de office 365, segmentando documentos de data sensible por áreas, usuarios determinados y mejorando la seguridad de accesos a sus cuentas de correo, o acceso a dispositivos móviles que no cuentan con limitaciones en el uso de la data organizacional. El estudio se basó en el sintagma holístico, enfoque mixto y en el tipo proyectivo, se aplicaron métodos de recolección cuantitativo y cualitativo. Para ello, se entrevistó a tres usuarios con los cargos respectivos de director, gerente y jefe del área; se extrajeron registros de auditoría con accesos de usuarios desde ambientes externos e internos, el cual nos ayudó a conocer quienes acceden a sus cuentas desde IP's fuera del rango de la oficina. Se evidenció que poseen acceso a sus cuentas y documentos de la empresa, los mismos que pueden ser eliminados y/o descargados porque utilizan los servicios en nube de SharePoint u OneDrive. En conclusión, la información se ve expuesta a ser sustraída y manipulada por usuarios externos, dado que la empresa tiene políticas básicas aplicadas a los usuarios.

The objective of the investigation was to propose information security policies for the protection of sensitive data of the company that workers frequently have in the office 365 platform, segment sensitive data documents by areas, specific users and improve access security to your email accounts, or access to mobile devices that do not have limitations in the use of organizational information. The study was based on the holistic phrase, mixed approach and projective type, quantitative and qualitative collection methods were applied. For this, three users were interviewed with the specific positions of the director, manager and head of the area; audit records were extracted with user access from external and internal environments, which helps us to know who access their accounts from IP outside the office range. It is evident that they have access to their accounts and company documents, which can be deleted and / or downloaded because they use the services in the SharePoint or OneDrive cloud. In conclusion, the information is exposed to be stolen and manipulated by external users, since the company has basic policies applied to users., La investigación tuvo como objetivo proponer políticas de seguridad de la información para la protección de datos sensibles de la empresa que utilizan frecuentemente los trabajadores en la plataforma de office 365, segmentando documentos de data sensible por áreas, usuarios determinados y mejorando la seguridad de accesos a sus cuentas de correo, o acceso a dispositivos móviles que no cuentan con limitaciones en el uso de la data organizacional. El estudio se basó en el sintagma holístico, enfoque mixto y en el tipo proyectivo, se aplicaron métodos de recolección cuantitativo y cualitativo. Para ello, se entrevistó a tres usuarios con los cargos respectivos de director, gerente y jefe del área; se extrajeron registros de auditoría con accesos de usuarios desde ambientes externos e internos, el cual nos ayudó a conocer quienes acceden a sus cuentas desde IP's fuera del rango de la oficina. Se evidenció que poseen acceso a sus cuentas y documentos de la empresa, los mismos que pueden ser eliminados y/o descargados porque utilizan los servicios en nube de SharePoint u OneDrive. En conclusión, la información se ve expuesta a ser sustraída y manipulada por usuarios externos, dado que la empresa tiene políticas básicas aplicadas a los usuarios.

The objective of the investigation was to propose information security policies for the protection of sensitive data of the company that workers frequently have in the office 365 platform, segment sensitive data documents by areas, specific users and improve access security to your email accounts, or access to mobile devices that do not have limitations in the use of organizational information. The study was based on the holistic phrase, mixed approach and projective type, quantitative and qualitative collection methods were applied. For this, three users were interviewed with the specific positions of the director, manager and head of the area; audit records were extracted with user access from external and internal environments, which helps us to know who access their accounts from IP outside the office range. It is evident that they have access to their accounts and company documents, which can be deleted and / or downloaded because they use the services in the SharePoint or OneDrive cloud. In conclusion, the information is exposed to be stolen and manipulated by external users, since the company has basic policies applied to users., La investigación tuvo como objetivo proponer políticas de seguridad de la información para la protección de datos sensibles de la empresa que utilizan frecuentemente los trabajadores en la plataforma de office 365, segmentando documentos de data sensible por áreas, usuarios determinados y mejorando la seguridad de accesos a sus cuentas de correo, o acceso a dispositivos móviles que no cuentan con limitaciones en el uso de la data organizacional. El estudio se basó en el sintagma holístico, enfoque mixto y en el tipo proyectivo, se aplicaron métodos de recolección cuantitativo y cualitativo. Para ello, se entrevistó a tres usuarios con los cargos respectivos de director, gerente y jefe del área; se extrajeron registros de auditoría con accesos de usuarios desde ambientes externos e internos, el cual nos ayudó a conocer quienes acceden a sus cuentas desde IP's fuera del rango de la oficina. Se evidenció que poseen acceso a sus cuentas y documentos de la empresa, los mismos que pueden ser eliminados y/o descargados porque utilizan los servicios en nube de SharePoint u OneDrive. En conclusión, la información se ve expuesta a ser sustraída y manipulada por usuarios externos, dado que la empresa tiene políticas básicas aplicadas a los usuarios.

The article provides a brief description of the methods and tools used to ensure the protection of information in some organization, that is, hiding confidential data. A self-regulating scheme of the operation of the information protection system and a stochastic method providing an increase in the level of information security of the system under operating conditions that provide for the random nature of the environmental impact on the system under consideration are proposed.

Магістерська дисертація: 103с., 26 рис., 5 табл., 1 додаток, 74 джерел. Актуальність. Сьогодні нерідко виникає необхідність передати конфіденційне повідомлення невеликого обсягу, при цьому використання складних криптографічних систем по ряду причин важко. Однією з таких причин є неможливість використання надійних продуктів, які, як правило, є комерційними і для рядового користувача комп'ютера недоступні. У сучасному інформаційному суспільстві велика кількість послуг забезпечується за допомогою комп’ютерних мереж та інформаційних технологій. Інформація, що представлена в цифровому вигляді, має бути надійно захищена від багатьох загроз: несанкціонованого доступу та використання, знищення, підробки, витоку, порушення ліцензійних угод, відмови від авторства та ін. Захист інформації є вкрай важливим як в комерційній, так і в державній сферах. Законом України "Про основи національної безпеки України" від 19.06.2003 р. серед загроз національним інтересам і безпеці України в інформаційній сфері зазначені: комп'ютерні тероризм та злочинність; розголошення таємної чи конфіденційної інформації, що є власністю держави або спрямована на забезпечення потреб та національних інтересів суспільства і держави; маніпулювання суспільною свідомістю, зокрема, шляхом поширення недостовірної інформації. Таким чином, питання розроблення ефективних методів захисту цифрової інформації, зокрема методів комп’ютерної стеганографії та стеганоаналізу, актуальні та мають важливе значення для держави й суспільства. Зв’язок роботи з науковими програмами, планами, темами. Робота виконана на філії кафедри автоматизованих систем обробки інформації та управління в Інституті кібернетики ім. В.М. Глушкова НАН України в рамках науково-дослідної теми «Розробити оптимальні за точністю та швидкодією алгоритми розв’язання задач: інтегрування швидкоосцилюючих функцій, цифрової обробки сигналів та зображень, дистанційного моніторингу об’єктів, інформаційної безпеки» (номер державної реєстрації: 0114U000357). 4 Мет, Master dissertation: 103p., 26 рpic., 5 tabl., 1 Add., 74 ref. Actuality. Today, often occurs a necessity to convey a small-size confidential message, wherein the usage of complex cryptographic systems is difficult for a number of reasons. One of these reasons is the inability to use reliable products, which are usually commercial and are not available for the ordinary computer users. In the modern information society, a large number of services are provided through computer networks and information technologies. The information presented in digital form must be reliably protected against many threats: unauthorized access and usage, destruction, forgery, leakage, violation of license agreements, copyright denial, etc. Information protection is extremely important both in the commercial and public spheres. The Law of Ukraine "About fundamentals of national security of Ukraine" dated 19.06.2003, among the threats to the national interests and security of Ukraine in the information sphere, are: computer terrorism and crime; disclosure of secret or confidential information owned by the state or aimed at ensuring the needs and national interests of society and the state; manipulation of public consciousness, in particular, by disseminating inaccurate information. Thus, the issue of developing effective methods for the protection of digital information, in particular the methods of computer steganography and steganoanalysis, are relevant and of great importance to the state and society. Connection with academic papers, plans, themes. The work was done at the branch of the department of automated data processing systems and management at the V.M. Glushkov Institute of Cybernetics NAS of Ukraine within the research topic "Development of optimal algorithms for solving problems in accuracy and speed: integration of fast-sensing functions, digital processing of signals and images, remote monitoring of objects, information security" (state registration: 0114U000357). The goal o

Метою даної кваліфікаційної роботи є розробка моделі системи захисту інформації для хмарної системи керування базами даних, яка дасть можливість побудови системи захисту інформації для хмарних систем керування базами даних та забезпечення належного рівня безпеки даних, що зберігаються та оброблюються в таких системах. Об’єктом дослідження є технології та засоби забезпечення захисту інформаційних ресурсів хмарних сервісів для зберігання та обробки даних. Предметом дослідження є забезпечення належного рівня захисту інформації в хмарних системах керування базами даних. Методом дослідження є опрацювання літератури та інших інформаційних джерел за даною темою, розгляд міжнародних стандартів та інших документів, що регулюють галузь хмарних обчислень, аналіз існуючих методів та засобів захисту інформації та їхніх характеристик, аналіз вимог що до захисту інформації при зберіганні та обробці в хмарних системах керування базами даних. Результати роботи можуть бути використані для побудови системи захисту інформації, застосовної до хмарних систем керування базами даних., The purpose of this qualification work is to develop an information security system model for cloud database management system that enable the design of a data protection system for cloud-based database management systems and provide an adequate level of data security that is stored and processed in such systems. The object of the research is the technologies and means of ensuring the protection of information resources of cloud services for storage and processing of data. The subject of the study is to provide an adequate level of information security in cloud-based database management systems. The research method is the analysis of literature and other information sources on this topic, consideration of international standards and other documents regulating cloud computing, analysis of existing methods and means of protecting information and their characteristics, analysis of information security requirements for storage and processing in cloud management systems databases. The results of the work can be used to build a data protection system in cloud-based database management systems., Целью данной квалификационной работы является разработка модели системы защиты информации для облачной системы управления базами данных, которая даст возможность построения системы защиты информации для облачных систем управления базами данных и обеспечения надлежащего уровня безопасности данных, хранящихся и обрабатываемых в таких системах. Объектом исследования являются технологии и средства обеспечения защиты информационных ресурсов облачных сервисов для хранения и обработки данных. Предметом исследования является обеспечение надлежащего уровня защиты информации в облачных системах управления базами данных. Методом исследования является обработка литературы и других информационных источников по данной теме, рассмотрение международных стандартов и других документов, регулирующих сферу облачных вычислений, анализ существующих методов и средств защиты информации и их характеристик, анализ требований к защите информации при хранении и обработке в облачных системах управления базами данных. Результаты работы могут быть использованы для построения системы защиты информации, применимой к облачным системам управления базами данных.

Deals with the structure and sphere of influence information security as an orientation model for beginners to experts the field, Рассматривается структура и сфера влияния обеспечения информационной безопасности, как ориентационная модель для начинающих специалистов данной области

We report results of analysis of the systems of protection and monitoring of the situation at marine and coastal facilities, information, which is processed and transmitted via communication channels in information and telecommunication systems at facilities of marine infrastructure. The threats for information that circulates in different environments of functioning of the monitoring systems, models of possible intruders of different categories regarding possibilities of threats’ realization were identified. By analyzing the signal’s passing processes and the structure of the monitoring system, the types of information, which is processed in it, were determined. Taking into account the identified threats and conditions of functioning of the telecommunication network, the methods of information security of the monitoring system were selected. We proposed the generalizing index of security state and the technique for its calculation, which forms the mathematical basis for setting security goals and objectives, determining of criteria for evaluation of quality of construction and operation implementation of a complex information security system. Research results are aimed at developing, improvement of information security complexes in the networks of data transmission in systems for monitoring of marine and coastal facilities, improvement of effectiveness of measures for technical and cryptographic information security. Presented results provide baseline data for determining of directions of information leakage countermeasures, principles of organization of information security, provision of increased security levels for facilities of marine infrastructure, Проаналізовано інформаційну складову системи моніторингу акваторій морських та приморських об’єктів. Визначено загрози для інформації, яка циркулює в різних середовищах функціонування систем моніторингу. Створено систему кількісних показників інформаційної безпеки об’єкту морської інфраструктури. Вона є основою для визначення рівня захищеності та ефективності заходів із захисту інформації в системі моніторингу морської акваторії, Проанализирована информационная составляющая системы мониторинга акваторий морских и приморских объектов. Определены угрозы для информации, которая циркулирует в различных средах функционирования систем мониторинга. Создана система количественных показателей информационной безопасности объекта морской инфраструктуры. Она является основой для определения уровня защищенности и эффективности мероприятий по защите информации в системе мониторинга морской акватории

Tato bakalářská práce se zabývá sociálním inženýrstvím. Zaměřuje se na současné sociálně inženýrské techniky a na konkrétních příkladech ukazuje praktiky, které sociální inženýři používají. V závěru se práce zabývá návrhem modelu ochrany proti současným sociotechnickým útokům., This bachelor thesis deals with social engineering. It focuses on contemporary social engineering techniques and specific examples illustrate the practices used by social engineers. The end of the bachelor thesis deals with the design of protection model against current socio-technical attacks., Fakulta ekonomicko-správní

The book deals with modern trends to ensure the protection of information in automated control systems. The material direction of the applied material will help students learn discipline "Information protection in automated control systems" in order to gain the necessary knowledge, skills and competencies. The manual is intended for students enrolled in the direction of 6.050201 "System Engineering"., У навчальному посібнику розглядаються сучасні напрямки забезпечення захисту інформації в автоматизованих системах управління. Представлено теоретичні основи та понятійних апарат безпеки інформаційних систем та технологій. Розглянуто питання вразливості, організаційно-правового забезпечення захисту інформації. Викладаються технічні, криптографічні, програмні моделі, методи, засоби та технологій побудови сучасних систем захисту інформації. Виклад матеріалу з прикладним спрямуванням допоможе студентам освоїти матеріал дисципліни "Захист інформації в автоматизованих системах управління" з метою набуття необхідних знань, вмінь та компетенцій. Навчальний посібник призначений для студентів, що навчаються за напрямом 6.050201 "Системна інженерія".

The book deals with modern trends to ensure the protection of information in automated control systems. The material direction of the applied material will help students learn discipline "Information protection in automated control systems" in order to gain the necessary knowledge, skills and competencies. The manual is intended for students enrolled in the direction of 6.050201 "System Engineering"., У навчальному посібнику розглядаються сучасні напрямки забезпечення захисту інформації в автоматизованих системах управління. Представлено теоретичні основи та понятійних апарат безпеки інформаційних систем та технологій. Розглянуто питання вразливості, організаційно-правового забезпечення захисту інформації. Викладаються технічні, криптографічні, програмні моделі, методи, засоби та технологій побудови сучасних систем захисту інформації. Виклад матеріалу з прикладним спрямуванням допоможе студентам освоїти матеріал дисципліни "Захист інформації в автоматизованих системах управління" з метою набуття необхідних знань, вмінь та компетенцій. Навчальний посібник призначений для студентів, що навчаються за напрямом 6.050201 "Системна інженерія".

There has been suggested a numerical-analytical method for modeling nonstationary processes in information security. The method is based on building direct and inverse differential spectra of differential change. This helps improve the accuracy of modeling of dynamic processes in the originals., Запропоновано чисельно-аналітичний метод моделювання нестаціонарних процесів у системах захисту інформації. Метод оснований на побудові прямого і зворотного диференці-альних спектрів в області диференціальних перетворень. Це дозволяє підвищити точність моделювання динамічних процесів в області оригіналів.

The book deals with modern trends to ensure the protection of information in automated control systems. The material direction of the applied material will help students learn discipline "Information protection in automated control systems" in order to gain the necessary knowledge, skills and competencies. The manual is intended for students enrolled in the direction of 6.050201 "System Engineering"., У навчальному посібнику розглядаються сучасні напрямки забезпечення захисту інформації в автоматизованих системах управління. Представлено теоретичні основи та понятійних апарат безпеки інформаційних систем та технологій. Розглянуто питання вразливості, організаційно-правового забезпечення захисту інформації. Викладаються технічні, криптографічні, програмні моделі, методи, засоби та технологій побудови сучасних систем захисту інформації. Виклад матеріалу з прикладним спрямуванням допоможе студентам освоїти матеріал дисципліни "Захист інформації в автоматизованих системах управління" з метою набуття необхідних знань, вмінь та компетенцій. Навчальний посібник призначений для студентів, що навчаються за напрямом 6.050201 "Системна інженерія".

There has been suggested a numerical-analytical method for modeling nonstationary processes in information security. The method is based on building direct and inverse differential spectra of differential change. This helps improve the accuracy of modeling of dynamic processes in the originals., Запропоновано чисельно-аналітичний метод моделювання нестаціонарних процесів у системах захисту інформації. Метод оснований на побудові прямого і зворотного диференці-альних спектрів в області диференціальних перетворень. Це дозволяє підвищити точність моделювання динамічних процесів в області оригіналів.

The book deals with modern trends to ensure the protection of information in automated control systems. The material direction of the applied material will help students learn discipline "Information protection in automated control systems" in order to gain the necessary knowledge, skills and competencies. The manual is intended for students enrolled in the direction of 6.050201 "System Engineering"., У навчальному посібнику розглядаються сучасні напрямки забезпечення захисту інформації в автоматизованих системах управління. Представлено теоретичні основи та понятійних апарат безпеки інформаційних систем та технологій. Розглянуто питання вразливості, організаційно-правового забезпечення захисту інформації. Викладаються технічні, криптографічні, програмні моделі, методи, засоби та технологій побудови сучасних систем захисту інформації. Виклад матеріалу з прикладним спрямуванням допоможе студентам освоїти матеріал дисципліни "Захист інформації в автоматизованих системах управління" з метою набуття необхідних знань, вмінь та компетенцій. Навчальний посібник призначений для студентів, що навчаються за напрямом 6.050201 "Системна інженерія".

Se realiza un análisis de los requerimientos tecnológicos, de personal capacitado e inversión de recursos para proteger el activo más valioso para una organización que es su información, la de sus clientes y transacciones comerciales y financieras, teniendo en cuenta que hoy en día existe en Colombia legislación para la protección de la información y tipificación de los delitos informáticos en Colombia. Además que existe ya un mercado internacional que nos excluye si no garantizamos la protección de esa información., An analysis of technological requirements, trained and investment of resources to protect the most valuable asset for an organization that is their information, their customers and staff trade and financial transactions carried out, considering that today there in Colombia legislation for the protection of information and classification of computer crimes in Colombia. In addition there is already an international market that excludes us if we do not guarantee the protection of such information.

Este proyecto surge a partir de la necesidad de la compañía REFIANCIA S.A.S. por implementar un sistema que le permita proteger su información, mediante políticas de seguridad, procedimientos, planes de acción y efectividad en la mitigación de los riesgos a los que actualmente está expuesta, logrando así tener una mayor cultura en cuanto a seguridad de la información, uso apropiado de las aplicaciones que se manejan al interior de la organización y control sobre las herramientas en general en las cuáles se procesa, almacena o transporta el segundo activo más importante para esta entidad. Con el uso del marco de trabajo COBIT y las normas ISO 27005 e ISO 27001:2013, se pretende enfocar la seguridad de la información de la organización hacia una visión donde la confidencialidad, la integridad y la disponibilidad sean los principios más importantes a la hora de manejar los activos de la compañía, así como un mecanismo donde se establezcan elementos que permitan mejorar las prácticas de control y seguridad; entre las que se encuentra el planear, organizar, adquirir, implementar, prestación del servicio, soporte, monitoreo y evaluación de procesos TI, acorde al marco de gobierno de TI propuesto en COBIT 5.0., This project arises from the need for the company REFIANCIA S.A.S. to implement a system that allows you to protect your information through security policies, procedures, plans of action and effectiveness in mitigating the risks to which it is currently exposed, achieving thus have a stronger culture for safety information, proper use of the applications that are managed within the organization and control of the tools in general in which it is processed, stored or transported the second most important asset to this organization . Using the COBIT framework and ISO 27005 and ISO 27001: 2013 is intended to focus the information security of the organization towards a vision where the confidentiality, integrity and availability are the most important principles when handling company assets, as well as a mechanism whereby elements to enhance control and safety practices are established, among which is the plan, organize, acquire, implement, service delivery, support, monitoring and evaluation of IT processes according to the proposed IT governance framework COBIT 5.0.

Este proyecto surge a partir de la necesidad de la compañía REFIANCIA S.A.S. por implementar un sistema que le permita proteger su información, mediante políticas de seguridad, procedimientos, planes de acción y efectividad en la mitigación de los riesgos a los que actualmente está expuesta, logrando así tener una mayor cultura en cuanto a seguridad de la información, uso apropiado de las aplicaciones que se manejan al interior de la organización y control sobre las herramientas en general en las cuáles se procesa, almacena o transporta el segundo activo más importante para esta entidad. Con el uso del marco de trabajo COBIT y las normas ISO 27005 e ISO 27001:2013, se pretende enfocar la seguridad de la información de la organización hacia una visión donde la confidencialidad, la integridad y la disponibilidad sean los principios más importantes a la hora de manejar los activos de la compañía, así como un mecanismo donde se establezcan elementos que permitan mejorar las prácticas de control y seguridad; entre las que se encuentra el planear, organizar, adquirir, implementar, prestación del servicio, soporte, monitoreo y evaluación de procesos TI, acorde al marco de gobierno de TI propuesto en COBIT 5.0., This project arises from the need for the company REFIANCIA S.A.S. to implement a system that allows you to protect your information through security policies, procedures, plans of action and effectiveness in mitigating the risks to which it is currently exposed, achieving thus have a stronger culture for safety information, proper use of the applications that are managed within the organization and control of the tools in general in which it is processed, stored or transported the second most important asset to this organization . Using the COBIT framework and ISO 27005 and ISO 27001: 2013 is intended to focus the information security of the organization towards a vision where the confidentiality, integrity and availability are the most important principles when handling company assets, as well as a mechanism whereby elements to enhance control and safety practices are established, among which is the plan, organize, acquire, implement, service delivery, support, monitoring and evaluation of IT processes according to the proposed IT governance framework COBIT 5.0.

Se realiza un análisis de los requerimientos tecnológicos, de personal capacitado e inversión de recursos para proteger el activo más valioso para una organización que es su información, la de sus clientes y transacciones comerciales y financieras, teniendo en cuenta que hoy en día existe en Colombia legislación para la protección de la información y tipificación de los delitos informáticos en Colombia. Además que existe ya un mercado internacional que nos excluye si no garantizamos la protección de esa información., An analysis of technological requirements, trained and investment of resources to protect the most valuable asset for an organization that is their information, their customers and staff trade and financial transactions carried out, considering that today there in Colombia legislation for the protection of information and classification of computer crimes in Colombia. In addition there is already an international market that excludes us if we do not guarantee the protection of such information.

Internet security finds it difficult to keep the information secure and to maintain the integrity of the data. Sending messages over the internet secretly is one of the major tasks as it is widely used for passing the message. In order to achieve security there must be some mechanism to protect the data against unauthorized access. A lossless data hiding scheme is proposed in this paper which has a higher embedding capacity than other schemes. Unlike other schemes that are used for embedding fixed amount of data, the proposed data hiding method is block based approach and it uses a variable data embedding in different blocks which reduces the chances of distortion and increases the hiding capacity of the image. When the data is recovered the original image can be restored without any distortion. Our experimental results indicate that the proposed solution can significantly support the data hiding problem. We achieved good Peak signal-to-noise ratio (PSNR) while hiding large amount of data into smoother regions.

Internet security finds it difficult to keep the information secure and to maintain the integrity of the data. Sending messages over the internet secretly is one of the major tasks as it is widely used for passing the message. In order to achieve security there must be some mechanism to protect the data against unauthorized access. A lossless data hiding scheme is proposed in this paper which has a higher embedding capacity than other schemes. Unlike other schemes that are used for embedding fixed amount of data, the proposed data hiding method is block based approach and it uses a variable data embedding in different blocks which reduces the chances of distortion and increases the hiding capacity of the image. When the data is recovered the original image can be restored without any distortion. Our experimental results indicate that the proposed solution can significantly support the data hiding problem. We achieved good Peak signal-to-noise ratio (PSNR) while hiding large amount of data into smoother regions.

An analytical model of the thermal field module smart-card authentication device, built using a method based on the algebraic properties of differential spectra is proposed. The comparison of the results of research with other known methods is perform. Proposed in the article the mathematical model of the thermal field of smart-cards can be used to create secure user authentication modules in computerized systems., Предложено аналитическую модель теплового поля модуля смарт-карты устройства аутентификации, построенную с использованием метода на основе алгебраических свойств дифференциальных спектров. Выполнено сравнение полученных результатов исследований с другими известными методами. Предложенная в статье математическая модель теплового поля смарт-карты может применяться при создании защищенных модулей аутентификации пользователей в компьютеризированных системах., Запропоновано аналітичну модель теплового поля модуля смарт-карти пристрою аутентифікації, побудовану із використанням методу на основі алгебричних властивостей диференціальних спектрів. Виконано порівняння отриманих результатів досліджень із іншими відомими методами. Запропована в статті математична модель теплового поля смарт-карти може застосовуватися при створенні захищених модулів аутентифікації користувачів в комп’ютеризованих системах.

Las empresas de computación en la nube no cuentan con una arquitectura (disposición de los elementos de control que conforman un sistema) de seguridad apropiada, que ofrezca los niveles de seguridad básicos, para garantizar a los clientes la protección de la información. Por esta razón se desarrolló una guía, la cual es un conjunto de elementos básicos que debe contener una arquitectura de seguridad, conformada por tres capas (conceptual, funcional y física). Es así que empleando la metodología de investigación exploratoria, bajo un diseño no experimental descriptivo y aplicado a una población conformada por tres empresas de Computación en la Nube con presencia en el territorio nacional colombiano, se identifica un panorama de riesgos a los cuales se expone la información. La investigación se apoya en organizaciones mundiales dedicadas al estudio de la seguridad de la información como:  NIST (National Institute Of Standards And Technology) en noviembre de 2011, realizó una publicación en la cual describió un modelo de arquitectura de referencia. [1]  ENISA (European Network and Information Security Agency) en el 2009 publicó un documento en el cual enunció los beneficios, riesgos y recomendaciones de seguridad en Computación en la Nube.  CSA (Cloud Security Alliance), en noviembre de 2009 publicó una guía para la Seguridad en áreas críticas de atención en Computación en la Nube. El estudio arrojó como resultado la recopilación de elementos básicos de arquitectura y seguridad que permitirán a una nueva empresa de Computación en la Nube, fortalecer las deficiencias de seguridad. Se concluye que las nuevas empresas de computación en la nube tendrán los elementos básicos de seguridad que permitirán proteger la información de sus clientes. Los cuales se encuentran agrupados en una guía de referencia. También es necesario, que las empresas de computación en la nube que posean una arquitectura de seguridad, utilicen la guía de arquitectura para realizar el análisis de b, The Cloud Computing Companies do not have appropriate security architecture (arrangement of control elements that make up a system), which offers basic security levels, to ensure the protection of customer information. For this reason we developed a guide, which is a set of basic elements that must contain security architecture, consisting of three layers (conceptual, functional and physical). Thus, using exploratory research methodology on a population of three Cloud Computing companies with nationwide presence in Colombia Identified a series of risks to which the information is exposed. The investigation is 2 based on organizations dedicated to the study of information security such as: • NIST (National Institute of Standards and Technology) in November 2011, made a post in which he described a model of reference architecture. [1] • ENISA (European Network and Information Security Agency) in 2009 published a document which outlined the benefits, risks and safety recommendations in Cloud Computing. • CSA (Cloud Security Alliance), in November 2009 published guidance for safe care in critical areas of Cloud Computing. The survey resulted in the collection of basic elements of security architecture and allows a new Cloud Computing company to strengthen safety deficiencies. We conclude that new Cloud Computing companies will have the basic elements of security that will protect customer information. These elements are grouped in a reference guide. It is also necessary that Cloud Computing companies that use security architecture use the architectural guide for gap analysis, and undertake actions required for adjustment.

Contemporary Aeronautical & Defense (A&D) programs require customers (defense agencies) and their suppliers to collaborate in environments that involve partners globally spread over the globe. In such a broad multi-jurisdictional environment, there is an increasingly critical need to ensure that all applicable information protection policies are enforced throughout the lifecycle of the programs, from concept to design, manufacturing, support and program end-of-life. These information protection policies come from multiple sources, such as: national policy authorities, that define policies aimed to protect national security interests, export control policy authorities, that define policies aimed at controlling the export of sensitive goods and information to foreign countries, and corporate policy authorities, that define policies aimed at protecting corporation s intellectual properties. The Transglobal Secure Collaboration program (TSCP, http://www.tscp.org) is a consortium that is formed by major industrial players that serve the aeronautical and defense sector, together with government organizations; their customers. This consortium aims at developing governance, common operating rules and technical specifications that can be used to implement a scalable and interoperable collaboration capability that is compliant with the appropriate policies that govern such systems. In this context, the TSCP has to address a number of collaboration scenarios where information is protected, while allowing for efficient sharing. This paper focuses on some of the issues related to the automation of information protection enforcement, including: the modelling of information protection policies, and the expressiveness required from authorization languages. Although this paper presents a solution framework that addresses the acquisition scenario, the solution framework presented in this paper is useful in other defense industry scenarios as well., See also ADA564697. Information Assurance and Cyber Defence (Assurance de l'information et cyberdefense), RTO-MP-IST-091.

The security classification regime in use within the federal executive branch traces its origins to armed forces information protection practices of the World War I era. The classification system designating information, according to prescribed criteria and procedures, protected in accordance with one of three levels of sensitivity, based on the amount of harm to the national security that would result from its disclosure attained a presidential character in 1940 when President Franklin D. Roosevelt issued the initial executive order prescribing these information security arrangements. Refinements in the creation, management, and declassification of national security information followed over the succeeding decades, and continue today. In many regards, these developments represent attempts to narrow the bases and discretion for assigning official secrecy to executive branch documents and materials. Limiting the quantity of security classified information has been thought to be desirable for a variety of important reasons: (1) promoting an informed citizenry, (2) effectuating accountability for government policies and practices, (3) realizing oversight of government operations, and (4) achieving efficiency and economy in government management. Because security classification, however, was not possible for some kinds of information deemed in some quarters to be sensitive, other kinds of designations or markings came to be applied to alert federal employees regarding its privileged or potentially harmful character. Sometimes these markings derived from statutory provisions requiring the protection of a type of information; others were administratively authorized with little detail about their use. In the current environment, still affected by the long shadow of the terrorist attacks of September 11, 2001, several issues have arisen regarding security classified and controlled information., The original document contains color images.

The Operationally Critical Threat, Asset, and Vulnerability Evaluation(SM) (OCTAVE(Trademark)) approach defines a risk-based strategic assessment and planning technique for security. OCTAVE is a self-directed approach, meaning that people from an organization assume responsibility for setting the organization's security strategy. OCTAVE-S is a variation of the approach tailored to the limited means and unique constraints typically found in small organizations (less than 100 people). OCTAVE-S is led by a small, interdisciplinary team (three to five people) of an organization's personnel who gather and analyze information, producing a protection strategy and mitigation plans based on the organization's unique operational security risks. To conduct OCTAVE-S effectively, the team must have broad knowledge of the organization's business and security processes so it will be able to conduct all activities by itself. This document is Volume 5 of the OCTAVE-S Implementation Guide, a 10-volume handbook supporting the OCTAVE-S methodology. This volume provides worksheets to document data related to critical assets that are categorized as information.

The Operationally Critical Threat, Asset, and Vulnerability Evaluation(SM) (OCTAVE(Trademark)) approach defines a risk-based strategic assessment and planning technique for security. OCTAVE is a self-directed approach, meaning that people from an organization assume responsibility for setting the organization's security strategy. OCTAVE-S is a variation of the approach tailored to the limited means and unique constraints typically found in small organizations (less than 100 people). OCTAVE-S is led by a small, interdisciplinary team (three to five people) of an organization's personnel who gather and analyze information, producing a protection strategy and mitigation plans based on the organization's unique operational security risks. To conduct OCTAVE-S effectively, the team must have broad knowledge of the organization's business and security processes so it will be able to conduct all activities by itself. This document is Volume 1 of the OCTAVE-S Implementation Guide, a 10-volume handbook supporting the OCTAVE-S methodology. This volume provides users with a basic understanding of the OCTAVE-S, v1.0 methodology, and assists them in determining whether OCTAVE-S, v1.0 is appropriate for their organization.

The Operationally Critical Threat, Asset, and Vulnerability Evaluation(SM) (OCTAVE(Trademark)) approach defines a risk-based strategic assessment and planning technique for security. OCTAVE is a self-directed approach, meaning that people from an organization assume responsibility for setting the organization's security strategy. OCTAVE-S is a variation of the approach tailored to the limited means and unique constraints typically found in small organizations (less than 100 people). OCTAVE-S is led by a small, interdisciplinary team (three to five people) of an organization's personnel who gather and analyze information, producing a protection strategy and mitigation plans based on the organization's unique operational security risks. To conduct OCTAVE-S effectively, the team must have broad knowledge of the organization's business and security processes so it will be able to conduct all activities by itself. This document is Volume 2 of the OCTAVE-S Implementation Guide, a 10-volume handbook supporting the OCTAVE-S methodology. This volume provides guidance and worksheets for an organization preparing to conduct an OCTAVE-S evaluation.

The Operationally Critical Threat, Asset, and Vulnerability Evaluation(SM) (OCTAVE(Trademark)) approach defines a risk-based strategic assessment and planning technique for security. OCTAVE is a self-directed approach, meaning that people from an organization assume responsibility for setting the organization's security strategy. OCTAVE-S is a variation of the approach tailored to the limited means and unique constraints typically found in small organizations (less than 100 people). OCTAVE-S is led by a small, interdisciplinary team (three to five people) of an organization's personnel who gather and analyze information, producing a protection strategy and mitigation plans based on the organization's unique operational security risks. To conduct OCTAVE-S effectively, the team must have broad knowledge of the organization's business and security processes so it will be able to conduct all activities by itself. This document is Volume 4 of the OCTAVE-S Implementation Guide, a 10-volume handbook supporting the OCTAVE-S methodology. This volume provides the worksheets that are completed once for the organization during an evaluation. These worksheets reflect information that is independent of any specific asset.

The Operationally Critical Threat, Asset, and Vulnerability Evaluation(SM) (OCTAVE(Trademark)) approach defines a risk-based strategic assessment and planning technique for security. OCTAVE is a self-directed approach, meaning that people from an organization assume responsibility for setting the organization's security strategy. OCTAVE-S is a variation of the approach tailored to the limited means and unique constraints typically found in small organizations (less than 100 people). OCTAVE-S is led by a small, interdisciplinary team (three to five people) of an organization's personnel who gather and analyze information, producing a protection strategy and mitigation plans based on the organization's unique operational security risks. To conduct OCTAVE-S effectively, the team must have broad knowledge of the organization's business and security processes so it will be able to conduct all activities by itself. This document is Volume 3 of the OCTAVE-S Implementation Guide, a 10-volume handbook supporting the OCTAVE-S methodology. This volume provides detailed guidelines for conducting an OCTAVE-S evaluation.

The Operationally Critical Threat, Asset, and Vulnerability Evaluation(SM) (OCTAVE(Trademark)) approach defines a risk-based strategic assessment and planning technique for security. OCTAVE is a self-directed approach, meaning that people from an organization assume responsibility for setting the organization's security strategy. OCTAVE-S is a variation of the approach tailored to the limited means and unique constraints typically found in small organizations (less than 100 people). OCTAVE-S is led by a small, interdisciplinary team (three to five people) of an organization's personnel who gather and analyze information, producing a protection strategy and mitigation plans based on the organization's unique operational security risks. To conduct OCTAVE-S effectively, the team must have broad knowledge of the organization's business and security processes so it will be able to conduct all activities by itself. This document is Volume 6 of the OCTAVE-S Implementation Guide, a 10-volume handbook supporting the OCTAVE-S methodology. This volume provides worksheets to document data related to critical assets that are categorized as systems.

Security Innovation has been working in partnership with the Florida Institute of Technology to produce designs for tools and technology which will serve to protect sensitive electronic documents from those attackers that operate inside trusted network boundaries. Our focus has been to understand what computing resources and components are used in attacking documents and instrument those resources to log, identify and prevent malicious behavior dynamically. Our overall design protects sensitive documents at three critical times: while on disk, during transmission, and during use. While on disk and during transmission our design augments static cryptographic protections by introducing file locking : the ability to restrict access to documents statically, making cryptographic attacks measurably more difficult by denying access to the encrypted document. The major contribution of this work however is to protect documents when they are most vulnerable: during use. Controls have been designed to protect sensitive documents from attack while their data is being read, edited or executed., The original document contains color images. Prepared in cooperation with Florida Institute of Technology, Melbourne, FL.