Проблеми інформаційної безпеки. Загрози при роботі в Інтернеті і їх уникнення За навчальною програмою 2018 року. - презентация

1 Проблеми інформаційної безпеки. Загрози при роботі в Інтернеті і їх уникнення За навчальною програмою 2018 року

2 Запитання Розділ 1 § Які правила захисту даних у компютерних системах ви знаєте? 1.Які правила захисту даних у компютерних системах ви знаєте? 2. Які загрози можуть виникнути під час роботи в Інтернеті? 2. Які загрози можуть виникнути під час роботи в Інтернеті? 3. Які особисті дані потрібно захищати? Які загрози з цим повязані? 3. Які особисті дані потрібно захищати? Які загрози з цим повязані?

3 Поняття інформаційної безпеки Розділ 1 § 1.2 У звязку зі зростаючою роллю інформаційно- комунікаційних технологій у сучасному суспільстві проблема захисту даних від: Потребує посиленої уваги. Вирішення цієї проблеми сприяє забезпеченню інформаційної безпеки як окремої особистості, організації, так і всієї держави. втрати викраденняспотворенняпошкодження

4 Поняття інформаційної безпеки Розділ 1 § 1.2 Інформаційна безпека це стан захищенності систем передавання, опрацювання та зберігання даних, при якому забезпечено конфеденційність, доступність і цілісність даних.

5 Поняття інформаційної безпеки Розділ 1 § 1.2 Інформаційна безпека базується на таких принципах Забезпечення доступу до загальнодоступних даних усім користувачам, захист цих даних від спотворення та блокування зловмисниками. Інформаційна безпека ДоступністьКонфіденційністьЦілісність Забезпечення доступу до даних на основі розподілу прав доступу. Забезпечення доступу до даних на основі розподілу прав доступу. Захист даних від зловмисного або випадкового видалення або спотворення.

6 Поняття інформаційної безпеки Розділ 1 § 1.2 Також під інформаційною безпекою розуміють комплекс заходів, спрямованих на забезпечення захищеності даних від несанкціонованого доступу, використання, оприлюднення, внесення змін чи знищення.

7 Поняття інформаційної безпеки Розділ 1 § 1.2 Останнім часом до питань інформаційної безпеки включено питання інформаційного впливу на особистість і суспільство. У лютому 2017 року указом Президента України була затверджена Доктрина інформаційної безпеки України, яка визначає національні інтереси України в інформаційній сфері, загрози їх реалізації, напрями і пріоритети державної політики в інформаційній сфері.

8 Поняття інформаційної безпеки Розділ 1 § 1.2 Життєво важливими інтересами суспільства та держави визнано такі: захист українського суспільства від агресивного впливу деструктивної пропаганди; захист українського суспільства від агресивного інформаційного впливу, спрямованого на пропаганду війни, розпалювання національної і релігійної ворожнечі, зміну конституційного ладу насильницьким шляхом або порушення суверенітету і територіальної цілісності України; всебічне задоволення потреб громадян, підприємств, установ і організацій усіх форм власності у доступі до достовірних та обєктивних відомостей та ін.

9 Поняття інформаційної безпеки Розділ 1 § 1.2 Кримінальним кодексом України передбачено кримінальну відповідальність за порушення інформаційної безпеки.

10 Загрози інформаційній безпеці Розділ 1 § 1.2 З технічної точки зору, залежно від результату шкідливих дій, можна виділити такі види загроз інформаційній безпеці: отримання несанкціонова ного доступу до секретних або конфіденційн их даних; порушення або повне припинення роботи компютерної інформаційної системи; отримання несанкціонова ного доступу до керування роботою компютерної інформаційної системи; знищення або спотворення даних.

11 Загрози інформаційній безпеці Розділ 1 § 1.2 Значна частина загроз інформаційній безпеці виникає в наслідок користування ресурсами Інтернету. Серед них основними загрозами є такі: потрапляння в інформаційну систему шкідливого програмного забезпечення: вірусів мережевих хробаків троянських програм клавіатурних шпигунів рекламних систем та ін.

12 Загрози інформаційній безпеці Розділ 1 § 1.2 Продовження… інтернет-шахрайство, наприклад фішинг – вид шахрайства метою якого є виманювання персональних даних у клієнтів онлайнових аукціонів, сервісів з переказу або обміну валюти, інтернет- магазинів тощо.

13 Загрози інформаційній безпеці Розділ 1 § 1.2 Продовження… несанкціонований доступ до інформаційних ресурсів та інформаційно-комунікаційних систем, наприклад у результаті цілеспрямованої хакерської атаки – дій, що спрямовані на порушення штатного режиму функціювання системи, порушення доступності її сервісів, отримання несанкціонованого доступу до конфіденційних відомостей, порушення цілісності даних тощо;

14 Загрози інформаційній безпеці Розділ 1 § 1.2 Продовження… потрапляння компютера до ботнет-мережі (англ. botnet від robot і network – робот і мережа) через приховане встановлення програмного забезпечення, яке використовується зловмисниками для виконання певних, найчастіше протиправних, дій з використанням ресурсів інфікованих компютерів;

15 Загрози інформаційній безпеці Розділ 1 § 1.2 Продовження… Такими діями можуть бути розсилання спаму, добір паролів перебором усіх можливих варіантів, отримання персональних даних про користувачів, крадіжка номерів кредитних карток, паролів доступу, атаки з метою відмови в обслуговуванні - так звані DDoS-атаки (англ. Distributed Denial of Servise – розподілена відмова в обслуговуванні), щоб порушити доступ до деякого інтернет-сервісу шляхом перевантаження його обчислювальних ресурсів та ін.;

16 Загрози інформаційній безпеці Розділ 1 § 1.2 Продовження… «крадіжка особистості» (англ. Identity Theft – крадіжка персональних даних) – несанкціоноване заволодіння персональними даними особи, що дає можливість зловмиснику здійснити діяльність від її імені: підсувати документи отримувати доступ до ресурсів користуватися послугами знімати кошти з банківських рахунків тощо

17 Загрози для мобільних пристроїв Розділ 1 § 1.2 Ви знаєте, що смартфони – це мобільні телефони, доповнені функціями персонального компютера, зі своєю операційною системою та іншим програмним забезпеченням. Тому для смартфонів характерні ті самі загрози, що і для стаціонарних компютерів: Як і стаціонарні компютери, смартфони можуть потрапити до ботнет-мережі. віруси мережеві хробаки троянські програми рекламні системи та ін.

18 Загрози для мобільних пристроїв Розділ 1 § 1.2 Найчастіше смартфон постійно увімкнутий, має підключення до мережі Інтернет, завжди розташований поруч із власником, містить різноманітні пристрої введення/виведення: Зі смартфоном нерідко звязані грошові рахунки – в оператора мобільного звязку або банківські рахунки. Усе це підсилює небезпеку. мікрофон відео- камеру GPS- навігатор

19 Загрози для мобільних пристроїв Розділ 1 § 1.2 Існують шпигунські програми, які зловмисники використовують для шпигування за користувачем смартфона. Використовуючи їх можна: перехоплювати повідомлення про всі здійснені дзвінки показувати вміст СМС-листування показувати дані про відвідані сайти знімати камерою телефона оточення користувача визначати його місце розташування включати мікрофон і записувати усі розмови

20 Загрози для мобільних пристроїв Розділ 1 § 1.2 Ще один аспект загроз для користувачів мобільних телефонів полягає в роботі з платними послугами. Підписка з використанням СМС на онлайн гру, певний сайт, будь- який сервіс, який вимагає регулярну оплату, можуть призводити до списування з рахунку значних коштів. Іноді такі СМС можуть надсилати троянськими програмами.

21 Загрози для мобільних пристроїв Розділ 1 § 1.2 Однак не всі користувачі дбають про безпеку та встановлюють антивірусне програмне забезпечення на свої смартфони. Avast Mobile Security Eset Mobile Security & Antivirus Anti-virus Dr.Web тощо

22 Соціальна інженерія Розділ 1 § 1.2 Соціальна інженерія це наука, що вивчає людську поведінку та фактори, які на неї впливають. У наш час результати досліджень із соціальної інженерії часто використовують зловмисники для маніпуляції, щоб спонукати людину виконати певні дії чи розголосити конфіденційну інформацію.

23 Соціальна інженерія Розділ 1 § 1.2 За даними антивірусної лабораторії Zillya! Антивірус (zillya.ua), наразі більшість заражень шкідливими програмами компютерів і мереж відбувається шляхом обману користувачів з використанням методів соціальної інженерії.

24 Соціальна інженерія Розділ 1 § 1.2 Найбільш поширені прийоми, які використовують зловмисники: надсилання електронних листів, зміст яких спонукає користувача відкрити прикріплений до листа файл. Як наслідок, може бути активована троянська програма. Зловмисники розраховують на емоційну реакцію користувача на повідомлення в листі або на звичайну цікавість.

25 Соціальна інженерія Розділ 1 § 1.2 (Продовження…) Прийоми, які використовують зловмисники: створення сайтів, які дуже схожі на справжні, для отримання логінів та паролів користувачів. Це один з прийомів фішингу. Шахрайство базується на некоректно введених у браузері адресах сайтів, на підміні пошукових запитів;

26 Соціальна інженерія Розділ 1 § 1.2 (Продовження…) Прийоми, які використовують зловмисники: комбінація двох попередніх методів – надсилання електронного листа з пропозицією перейти на фішинговий сайт.

27 Соціальна інженерія Розділ 1 § 1.2 Людські слабкості – жадібність, нечесність, честолюбство та інші – також часто використовують для досягнення зловмисної мети. Троянські програми найчастіше потрапляють на компютер під час спроби користувача використати неліцензійне, «зламане» програмне забезпечення, у якому міститься прихований троянський модуль. Також троянські програми містяться в генераторах кодів і так званих «кряках» - програмах для «зламування» платних програмних засобів.

28 Правила безпечної роботи в Інтернеті Розділ 1 § 1.2 Для того, щоб максимально уникнути загроз під час роботи в Інтернеті, варто дотримуватися певних правил. Наведемо поради, що надані CERT-UA (англ. Computer Emergency Response Team of Ukraina – команда України з реагування на компютерні надзвичайні події): спеціалізованим структурним підрозділом Державного центру кіберзахисту та протидії кіберзагрозам Державної служби спеціального звязку та захисту інформації України (sert.gov.ua).

29 Правила безпечної роботи в Інтернеті Розділ 1 § 1.2 Поради, що надані CERT-UA: 1. Використовуйте тільки ліцензійне програмне забезпечення. Установлюйте програми тільки з офіційних джерел. Перед установленням читайте відгуки інших користувачів, якщо вони доступні. 2. Установлюйте та оновлюйте антивірусне програмне забезпечення як на стаціонарні, так і на мобільні компютери. Бажано, щоб оновлення антивірусних баз здійснювалися регулярно. 3. Завжди встановлюйте оновлення операційної системи та іншого програмного забезпечення.

30 Правила безпечної роботи в Інтернеті Розділ 1 § 1.2 (Продовження…) Поради, що надані CERT-UA: 4. Використовуйте надійні паролі. Не використовуйте на різних інтернет-ресурсах один і той самий пароль, змінюй його регулярно. 5. Приєднуйтеся тільки до перевірених Wi-Fi-мереж. Не відправляйте важливі дані (дані кредитних карток, онлайн-банкінгу тощо) через публічні та незахищені Wi-Fi-мережі. 6. Установіть фільтр спливаючих вікон у браузері.

31 Правила безпечної роботи в Інтернеті Розділ 1 § 1.2 (Продовження…) Поради, що надані CERT-UA: 7. Перевіряйте сертифікат безпеки сайтів у вигляді замка в адресному рядку браузера та URL-адреси веб-сайтів, щоб визначити, чи не підроблений сайт ви відвідуєте. 8. Не відкривайте повідомлення електронної пошти від невідомих вам осіб і прикріплені до них файли, яких ви не очікуєте.

32 Правила безпечної роботи в Інтернеті Розділ 1 § 1.2 (Продовження…) Поради, що надані CERT-UA: 9. Подумайте про можливі ризики для вас перед тим, як викласти щось у мережі Інтернет. Дуже легко розмістити дані в мережі Інтернет, але дуже складно їх видалити з неї. 10. Створюйте резервні копії важливих для вас даних, зберігайте їх на носіях даних, відключених від мережі Інтернет.

33 Правила безпечної роботи в Інтернеті Розділ 1 § 1.2 Корисним є створення в операційній системі Windows облікового запису користувача, який не має прав адміністратора. Якщо під час роботи в Інтернеті з таким обліковим записом на компютер потрапить троянська програма, вона не буде запущена на виконання.

34 Правила безпечної роботи в Інтернеті Розділ 1 § 1.2 Для користувачів електронної пошти та соціальних мереж рекомендується використовувати додаткові заходи безпеки. Один з них – двоетапна перевірка. Двоетапна перевірка (також кажуть двофакторна авторизація) – це спосіб входу до облікового запису, при якому потрібно, крім уведення логіна та пароля, виконати певну додаткову дію, наприклад увести код, отриманий в СМС, на електронну пошту або в голосовому повідомленні.

35 Правила безпечної роботи в Інтернеті Розділ 1 § 1.2 Також для дуже важливих акаунтів використовуються унікальні зовнішні накопичувачі та считувачі біометричних даних. Для користувачів смартфонів є окремі рекомендації: не телефонуйте на незнайомі номери; уважно контролюйте послуги, на які ви підписуєтеся; установлюйте мобільні додатки лише з офіційних магазинів: PlayMarket (Android), AppStore (iOS); уважно стежте за тим, які дозволи вимагає програма під час установлення та оновлення програмного забезпечення на мобільних пристроях.

36 Дайте відповіді на запитання Розділ 1 § Що таке інформаційна безпека? 2.Які основні складові має інформаційна безпека? Схарактеризуйте їх. 3.На які види поділяються загрози інформаційній безпеці залежно від результату шкідливих дій? 4.Які загрози інформаційній безпеці виникають унаслідок користування ресурсів Інтернету? 5.Що таке ботнет-мережа і які виникають загрози для користувача, якщо потрапити до такої мережі?

37 Дайте відповіді на запитання Розділ 1 § Які загрози інформаційній безпеці виникають унаслідок користування мобільними пристроями? 8.Що таке соціальна інженерія? Які загрози інформаційній безпеці виникають унаслідок застосування прийомів соціальної інженерії? 9.Яких правил потрібно дотримуватися, щоб уникнути загроз інформаційній безпеці під час роботи в Інтернеті та під час користування мобільними пристроями? 6.У чому сутність двоетапної перевірки облікового запису електронної пошти або соціальної мережі?

38 Домашнє завдання Розділ 1 § 1.2 Проаналізувати § 1.2, ст Проаналізувати § 1.2, ст

39 Працюємо за компютером Розділ 1 § 1.2 Сторінка 16 Сторінка 16

40 Дякую за увагу! За навчальною програмою 2018 року