Concept of a SIEM-based information and analytics platform extension module for enhancing the internal sustainability of an enterprise

Abstract

В современных условиях обеспечение внутренней устойчивости предприятия становится все более актуальной темой, поскольку статистические отчёты последних лет демонстрируют значительный рост потерь от несанкционированных действий пользователей. В условиях повсеместной цифровизации подобные действия все более часто осуществляются с использованием информационных ресурсов и технологий и ведут к нарушению информационной безопасности предприятия. При росте угроз информационной безопасности, являющейся основой внутренней устойчивости современного предприятия, и, как следствие, дефиците доступных средств для их противодействию, необходима разработка новых методологических подходов и технических средств предупреждения негативных последствий нарушения внутренней устойчивости предприятия, в первую очередь в сфере информационной безопасности. Целью работы является формирование непротиворечивой и логичной концепции программного модуля, обеспечивающего применимость методологических рекомендаций по обеспечению информационной безопасности предприятия. Задачи для достижения указанной цели декомпозированы следующим образом: 1.Описать и исследовать предметную область. 2.Осуществить поиск, оценку и анализ источников для научной базы исследования. 3.Сформулировать принципы построения требуемой концепции и методологические рекомендации по обеспечению информационной безопасности предприятия. 4.Сформировать концепцию программного модуля, реализующего разработанные методологические рекомендации. 5.Обосновать экономическую эффективность этого программного модуля. Первым результатом проведённого исследования является конкретный список высокоуровневых методологических рекомендаций, учитывающих современные вызовы информационной безопасности и обеспечивающих безопасность информации как на уровне персонала, так и на уровне системы. Вторым результатом проведённой работы является список методологий психологического тестирования и модель изменения бизнес-процесса при автоматизации процесса психологического профилирования сотрудника. Третьим результатом написания магистерской диссертации является обоснование экономической целесообразности разработки программного продукта, обеспечивающего применимость методологических рекомендаций в части проведения психологического тестирования с учётом среднестатистической заработной платы по Санкт-Петербургу за февраль 2022 года. Научная новизна представленной работы заключается в агрегации иностранных и отечественных наработок в части обеспечения внутренней безопасности для формирования рекомендаций, соответствующих современному уровню угроз.

In modern conditions, ensuring the internal stability of the enterprise is becoming an increasingly relevant topic, since statistical reports of recent years indicate a significant increase in losses from unauthorized user actions. In conditions of widespread digitalization, such actions are increasingly carried out using information resources and technologies and lead to a violation of the information security of the enterprise, that is, to undermine internal stability. With the growth of threats to information security and, as a result, the lack of available means to counter them, it is necessary to develop new methodological approaches and technical means to prevent the negative consequences of violations of the internal stability of a modern enterprise. The purpose of the work is to form a consistent and logical concept of a software module that ensures the applicability of methodological recommendations for ensuring information security of the enterprise. The tasks to achieve this goal are distributed as follows: 1. Describe and study the subject area. 2. Search, evaluation, and analysis of sources for the scientific base of the study. 3. Formulate the principles of building the required concept and methodological recommendations for ensuring the information security of the enterprise. 4. Formulate the concept of a software module that implements the developed methodological recommendations. 5. Justify the economic efficiency of this software module. The first result of the conducted research is a specific list of high-level methodological recommendations that consider modern challenges of information security and ensure the security of information both at the personnel level and at the system level. The second result of the work carried out is a list of psychological testing techniques and a model for changing the business process when automating the process of psychological profiling of an employee. The third result of writing a master's thesis is the justification of the economic feasibility of developing a software product that ensures the applicability of methodological recommendations related to psychological testing, considering the average salary in St. Petersburg for February 2022. The scientific novelty of the presented work consists in the aggregation of foreign and domestic developments in the field of internal security to form recommendations corresponding to the current level of threats.