Μελέτη και υλοποίηση διαδικασίας αξιολόγησης κινδύνων και βασικοί έλεγχοι ευπαθειών εφαρμογής, πριν την ένταξη της σε παραγωγή

Κασινάς, Δημήτριος

dc.contributor.advisor	Δρόσος, Χρήστος
dc.contributor.author	Κασινάς, Δημήτριος
dc.date.accessioned	2018-07-12T10:52:29Z
dc.date.available	2018-07-12T10:52:29Z
dc.date.issued	2018-06
dc.identifier.uri	http://okeanis.lib2.uniwa.gr/xmlui/handle/123456789/4509
dc.description.abstract	Η ραγδαία ανάπτυξη της πληροφορικής έχει σαν αποτέλεσμα την εξέλιξη των προϊόντων σε όλο το φάσμα της καθημερινότητας των ανθρώπων. Οι επιχειρήσεις και οι οργανισμοί μέσω της εξέλιξης των πληροφοριακών συστημάτων, κατάφεραν να αυξήσουν την παραγωγική τους διαδικασία και να βελτιώσουν την ποιότητα των προϊόντων τους σε επίπεδα πολύ υψηλότερα σε σχέση με το παρελθόν. Η συντριπτική πλειοψηφία των οργανισμών σήμερα, βασίζεται στην πληροφορική για την καθημερινή του λειτουργία. Τυχόν πρόβλημα σε πληροφοριακά συστήματα, έχει σαν αποτέλεσμα την καθυστέρηση ή ακόμα και την διακοπή της παραγωγικής διαδικασίας, για όσο διάστημα διαρκεί το πρόβλημα. Παράλληλα όμως με την ανάπτυξη της πληροφορικής, αναπτύχθηκε το ίδιο ταχύτατα και το κυβερνοέγκλημα, δημιουργώντας προβλήματα στην λειτουργία των οργανισμών, καθιστώντας πλέον επιτακτική την ανάγκη προστασίας των πληροφοριακών τους συστημάτων. Στην παρούσα εργασία γίνεται προσπάθεια καταγραφής των βασικών ενεργειών που απαιτούνται με στόχο την οργάνωση της ασφάλειας των πληροφοριακών συστημάτων ενός οργανισμού. Αρχικά αναλύονται οι έλεγχοι ασφαλείας βάσει του OWASP testing project το οποίο παρέχει κατευθυντήριες οδηγίες για την ορθή ανάπτυξη ενός συνολικού πλαισίου ασφαλείας πληροφοριών. Στη συνέχεια γίνεται προσπάθεια ανάπτυξης μίας μεθοδολογίας αξιολόγησης κινδύνων ασφάλειας πληροφοριών, καθώς και μίας πολιτικής εντοπισμού αδυναμιών και διεξαγωγής ελέγχων ασφαλείας. Στο τέλος της εργασίας διενεργούνται δοκιμές διείσδυσης σε μία web εφαρμογή, με στόχο τη διερεύνηση τυχόν ευρημάτων ασφαλείας, πριν την ένταξή της στην παραγωγή. Οι δοκιμές διενεργούνται με τη χρήση του εργαλείου Zed Attack Proxy (ZAP) του OWASP. Ως πιθανά αποτελέσματα της εν λόγω μελέτης, αναμένεται να αναδειχθούν τα βήματα τα οποία απαιτείται να αναπτύξει ένας οργανισμός, με σκοπό την οργάνωση ενός συνολικού πλαισίου ασφάλειας πληροφοριών, το οποίο θα βοηθήσει τον οργανισμό να οργανώσει την προστασία του, με στόχο την ασφάλεια των πληροφοριακών του συστημάτων. Η ολοκληρωμένη προστασία του θα στηρίζεται σε τέσσερις βασικούς πυλώνες, οι οποίοι συνοπτικά αφορούν την προετοιμασία του για τη γνώση των κινδύνων και των δεδομένων που χρειάζεται να προστατεύσει, την προστασία με την εφαρμογή των κατάλληλων διαδικασιών και τεχνολογιών, την ανίχνευση και τον εντοπισμό για την όσο το δυνατό ταχύτερη ανίχνευση τυχόν επιθέσεων και τέλος την αντιμετώπιση για τη δημιουργία των απαιτούμενων σχεδίων δράσης για τη μείωση των επιπτώσεων πιθανών επιθέσεων.	el
dc.format.extent	154	el
dc.language.iso	el	el
dc.publisher	Α.Ε.Ι. Πειραιά Τ.Τ.	el
dc.rights	Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα	*
dc.rights	Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα	*
dc.rights.uri	http://creativecommons.org/licenses/by-nc-nd/3.0/gr/	*
dc.subject	TPSH::Επιστήμη Υπολογιστών::Ασφάλεια Ηλεκτρονικών Υπολογιστών	el
dc.title	Μελέτη και υλοποίηση διαδικασίας αξιολόγησης κινδύνων και βασικοί έλεγχοι ευπαθειών εφαρμογής, πριν την ένταξη της σε παραγωγή	el
dc.title.alternative	Study and implementation of risk assessment procedure and basic penetration tests of an application, before it enters in production environment	el
dc.type	Μεταπτυχιακή εργασία	el
dc.contributor.committee	Δρόσος, Χρήστος
dc.contributor.committee	Αλαφοδήμος, Κωνσταντίνος
dc.contributor.committee	Τσελές, Δημήτριος
dc.contributor.master	Αυτοματισμός Παραγωγής και Υπηρεσιών	el
dc.subject.keyword	Ασφάλεια πληροφοριακών συστημάτων	el
dc.subject.keyword	Διαχείριση κινδύνου	el
dc.subject.keyword	Εντοπισμός αδυναμιών	el
dc.subject.keyword	Δοκιμή διείσδυσης	el
dc.subject.keyword	Ανίχνευση ευπαθειών	el
dc.subject.keyword	OWASP testing project	el
dc.description.abstracttranslated	The rapid development of information technology has resulted in the development of products throughout the everyday human lifetime. Businesses and organizations through the development of information systems have been able to increase their productivity and improve the quality of their products at levels much higher than in the past. The vast majority of organizations today are based on computing for their everyday operations. Possible errors in information systems result in the delay or even the interruption of the production process as long as the problem persists. However, with the development of information technology, cybercrime has quickly developed at the same time, creating problems in the operation of organizations as well as making it imperative to protect their information systems. This work attempts to capture and present the basic actions required to organize the security of the IT systems of an organization. Initially analyzed security audits based on the OWASP testing project, provides guidelines for the proper development of a comprehensive information security framework. An effort is then made to develop an information security Risk Assessment Methodology, as well as a Vulnerability Tracking Policy and conducting security audits. Finally, Penetration Tests are run on a web application in order to detect any security problems before it enters production. Tests are performed using the OWASP Zed Attack Proxy (ZAP) tool. As a possible outcome of this study, it is expected to find out the steps that an organization is required to develop, in order to set up a comprehensive information security framework, which will help the organization ensure the security of its information systems. Its comprehensive protection will be based on four key pillars, which briefly relate to its preparation for the knowledge of the risks and data it needs to protect, protection through the application of appropriate procedures and technologies, detection and identification for as long as possible. Detecting possible attacks more quickly, and finally addressing the need for action plans to reduce the impact of possible attacks.	el

Αρχεία σε αυτό το τεκμήριο

Όνομα:: mscauto_48.pdf
Μέγεθος:: 3.602Mb
Τύπος:: PDF

Προβολή/Άνοιγμα

Αυτό το τεκμήριο εμφανίζεται στις ακόλουθες συλλογές

Αυτοματισμός Παραγωγής και Υπηρεσιών
Διπλωματικές εργασίες μεταπτυχιακών φοιτητών του προγράμματος Αυτοματισμός Παραγωγής και Υπηρεσιών

Εμφάνιση απλής εγγραφής

Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα

Εκτός από όπου επισημαίνεται κάτι διαφορετικό, το τεκμήριο διανέμεται με την ακόλουθη άδεια:
Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα