Роль «человеческого фактора» в защите от вредоносных программ

Цель и задачи исследования Цель: Исследование роли «человеческого фактора» в обеспечении информационной безопасности. Задачи: Изучение состояния проблемы по материалам Интернет, периодической печати, научно-популярной литературы. Проведение эксперимента по определению количества учащихся не соблюдающих правила антивирусной защиты. Разработка анкеты для исследования компетентности учащихся в вопросах защиты от вредоносных программ. Проведение анкетирования. Обработка результатов анкетирования с помощью программы MS EXCEL. Подготовка презентации по результатам исследования.

Отражение состояния проблемы в материалах Интернет, периодической печати, научно- популярной литературе Вирусописатели – школьники и студенты "WM.Cap", учащийся 15 лет из Венесуэлы "Чернобыль", студент из Тайваня "Love Letter", студент из Филиппин "Goner", 5 учеников 8-11 классов из Израиля "Blaster-B", Джеффри Парсон из США, 18 лет "Sasser" и "Netsky", немец Свен Яшан, 18 лет Уязвимость любой системы оценивается по ее наиболее слабому звену. Накопленный опыт анализа успешных информационных атак недвусмысленно показывает, что самое слабое звено систем информационной безопасности организации собственные сотрудники. Статистика свидетельствует о том, что большинство удачных атак на информационные системы либо идут изнутри организации, либо при содействии кого-то из сотрудников.

Каким образом вирусы проникают на компьютеры? (из обзора ICSA Labs) Ущербы в млрд. долл. США (mi2g – февраль 2005) в гг.

Эксперимента по определению количества учащихся не соблюдающих правила антивирусной защиты Использование антивирусных программ для проверки всех файлов, получаемых из компьютерной сети Учащимся по электронной почте отсылается письмо содержащее прикрепленный файл, якобы содержащий важную информацию от друга. На уроке предлагается проверить почту. Регистрируются действия учащихся. Проверка дискет с информацией на наличие вируса Учащимся передается дискета содержащая программу, которую необходимо установить в классе. Регистрируются действия учащихся. Умение работать с антивирусными программами. Учащимся предлагается проверить компьютер на наличие вируса. На компьютере антивирус не установлен (либо устарела антивирусная база). Регистрируются действия учащихся.

Использование антивирусных программ для проверки файлов, получаемых из компьютерной сети учащихся, участвующих в эксперименте не проверили прикрепленные файлы полученные по электронной почте на наличие вируса! 40%

Проверка дискет с информацией на наличие вируса учащихся, участвующих в эксперименте не проверили полученную дискету на наличие вирусов! 67%

Умение работать с антивирусными программами учащихся, участвующих в эксперименте продемонстрировали умение устанавливать и обновлять антивирусное программное обеспечение! 79%

Анкета для исследования компетентности учащихся в вопросах защиты от вредоносных программ С использованием материалов сайта Лаборатория Касперского нами разработан анкета для учащихся, содержащая следующие вопросы:Лаборатория Касперского Вам пришло письмо с вложением. Вы …: Чего, по Вашему мнению, достаточно для защиты от вирусов? Для чего люди создают вирусы? Основной источник вирусов это... Какой тип вируса Вы считаете наиболее опасным? Как последний раз к Вам попал вирус? С каким вирусом вы столкнулись последний раз? Какой ущерб нанесли Вам вирусы? Как часто вы обновляете свой антивирус? Используете ли Вы антивирус? Антивирусной программой какого производителя вы пользуетесь в данный момент? Файл с анкетой находится здесь.здесь.

Проведение анкетирования В анкетировании участвовали 50 учащихся классов Лицея при МаГУ. Результаты анкетирования были проанализированы и обработаны в Microsoft Excel.

Результаты анкетирования Подробные результаты анкетирования Вы можете посмотреть здесь. здесь.

Продолжение. Результаты анкетирования

Семь советов по борьбе с вирусами от BSAFH.ru ( ) Правило первое: Перед использованием компьютера (неважно в каких целях) долго и тщательно мойте руки мылом SafeGuard(!). Затем прополосните их в кипяченой воде (остывшей, конечно) и тщательно вытрите чистым накрахмаленным полотенцем. Правило второе: Работая за компьютером дышите только носом! Рот вообще старайтесь открывать лишь в исключительных случаях. Ведь во рту - как утверждают медики - скапливается огромное количество болезнетворных микробов!!! Кстати, вы уже обрели защитный экран? Если нет - обязательно приобретите марлевую повязку и за компьютером работайте в ней. Правило третье: Перед тем, как вставить дискету в дисковод, не забудьте ее предварительно вымочить в спирте. При выполнении данной процедуры существенную роль играет вместимость накопителя. Так, например, для дискеты объемом 360 Кб (если ими еще кто-нибудь пользуется) достаточно нескольких минут, 1.44Мб - уже порядка минут. Внимательно следите за временем. Лучше продержать дольше: тогда вирус наверняка погибнет. Правило четвертое: С компакт-дисками следует поступать иначе. Перед использованием тщательно вычистите их уже проверенным средством Comet (еще лучше - новый Comet). Hе сомневайтесь - Comet прекрасно очистит даже самые глубокие дорожки и придаст вашим дискам ощущение свежести и новизны. Правило пятое: Коврик и мышка, как известно, работают в самых антисанитарных условиях и, в то же время, являются прямыми источниками заражения компьютера: ведь курсор мышки попадает на все компоненты вашего рабочего стола. Поэтому соблюдение их личной гигиены - ваша святая обязанность. За мышкой каждый из вас ухаживает по-своему (это очень личная гигиена), а вот коврик желательно хотя бы раз в неделю проглаживать с обеих сторон горячим утюгом. Правило шестое: Обработка клавиатуры.

Семь советов по борьбе с вирусами от BSAFH.ru ( продолжение) Аккуратно отсоедините клавиатуру от системного блока (если она, конечно, присоединена к нему) и замочите на целую ночь в хорошем стиральном порошке. Утром проверьте - отмокли ли все подозрительные на вирус мелкие частички. Особенно внимательно проследите за клавишами Enter, Esc, Shift, Ctrl и F1-F10. Только полностью убедившись в том, что вирус покинул клавиатуру, высуньте ее, ополосните чистой водой и высушите в предварительно нагретой духовке. Когда услышите небольшой запах горелого, можете смело вытягивать клавиатуру: вирусы, которые не утонули - уже сгорели. Также, работая на клавиатуре, не следует снимать с нее защитную крышку, которая приобреталась вместе с клавиатурой. Работать с ней вам, конечно, будет чуть сложнее, зато гораздо безопаснее. Правило седьмое: Всем уже, наверное, известно, что вирус можно подцепить также через электронную почту. Поэтому чтобы достичь 100%-ой защищенности от вирусов, поступающих через это гениальное создание человечества, достаточно взять ножницы и перерезать кабель, тянущийся от модема. Все так просто - не правда ли? И все же, если, не смотря на все предпринятые меры предосторожности, вам так и не удалось обезопасить свой компьютер от заражения - не отчаивайтесь, а примите наш добрый совет: зараженному компьютеру обеспечьте постельный режим. Hе переживайте, никто из домашних не будет сильно возражать. Даже наоборот, все будут рады. Однако, поняв все прелести болезни компьютера, из-за которой вы наконец-то исправили дверь шкафа, уложили новый кафель в ванной, починили примус и т.п. и т.п., после выздоровления компьютера они будут стараться изо всех сил снова заразить его, чтобы вы уделили максимум внимания быту. Так что теперь одним из самых опасных и непредсказуемых источников заражения могут стать ваши домашние. А для того, чтобы избавиться от_ Правило восьмое: Купите баночку дихлофоса, оденьте противогаз, и ночью, равномерно разбрызгав по квартире....

Ну, а если серьезно… Уберечься от «чумы» 21 века нам поможет соблюдение следующих простых правил: Необходимо оснастить свой компьютер современным антивирусными программами и регулярно получать все файлы обновлений для используемого ПО; Перед считыванием с дисков информации всегда проверять их на наличие вируса; Периодически проверять на наличие вируса жесткие диски; Регулярно создавать резервные копии данных, хранящихся на вашем ПК; Отключать режим загрузки ОС с внешних носителей; Не использовать нелицензионные компьютерные игры и экранные заставки, отличные от тех, которые были получены вместе с операционной системой; Сохранять все документы word в формате RTF (rich text format), так как файлы, сохраненные в формате DOC могут содержать макровирусы; Не загружать исполняемые файлы и документы непосредственно из интернета; Никогда не отвечать на спам-письма и не активируйте содержащиеся в них веб- ссылки; С подозрением относиться ко всем поступающим сообщениям электронной почты, получение которых не ожидалось; Не запускать на выполнение незапрашиваемые и полученные в виде вложений в электронные сообщения исполняемые файлы, документы или электронные таблицы; Серьезно подумать перед тем, как оставить свой почтовый адрес на каком-либо веб-сайте, в списке рассылки новостей или другом публичном ресурсе сети..

Список источников Галатенко В.А. Основы информационной безопасности: Курс лекций. М.: ИНТУИТ.РУ «Интернет-Университет Информационных технологий», – 280 с. (электронная версия учебника расположена по адресу ) Казанцев С.Я., Згадзай О.Э. и др. Правовое обеспечение информационной безопасности: Учеб. Пособ. для студ. высш. Учеб. заведений М.: Издательский центр «Академия», – 2400 с. Партыка Т.Л., Попов И.И. Информационная безопасность: Учебное пособие для студентов учреждение среднего профессионального образования. М.: ФОРУМ: ИНФРА-М, – 368 С. Интернет ресурсы

Спасибо за внимание!