Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668
Küberturvalisuse pohiprintsiibid
Seansi Tegevus 1
Vead ja otseteed (ja küberturvalisuse viktoriin)
Mängime mängu!
vead ja otseteed
.. või tuntud ka kui maod ja redelid
Mis on mangu eesmark
Protsess
Kõik osalejad jagunevad juhuslikult 5 võistkonda
Igale meeskonnale määratakse märk
Võistkonnad veerevad täringut kordamööda. Märke liigutatakse mängulaual veeretatud numbri alusel. Kui maandute sinisele kohale, vastate küsimusele sinisest hunnikust vms. Erinevate teemade jaoks on kuus värvi küsimusi.
Kui maandute putukale (madule) või otseteele (redelile), liigute määratud kohta ja vastate seejärel küsimusele.
Meeskonnad teevad küsimustele vastamisel koostööd.
Arge unustage lobutseda ja koos töötada!
AITÄH!
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668
Küberturvalisuse pohiprintsiibid
Seansi Tegevus 2
Turvaline või haavatav?
Tere tulemast!
Sulle tutvustatakse erinevaid stsenaariume. Teie ülesanne on arutada ja hääletada, kas nad on turvalised või haavatavad.
Lähme!
Parooli jagamine sõbraga
VPN-i kasutamine
Paroolide märkmikusse kirjutamine
Värskenduste installimise vältimine erinevatele tarkvaradele
Ühenduse loomine avaliku WiFi-võrguga
Kõigil neil ebaturvalistel stsenaariumidel on turvalised lahendused. Millised need võiksid teie arvates olla?
AITÄH!
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668
Küberturvalisuse pohiprintsiibid
Seansi Tegevus 3
Tere tulemast!
Kas teadsite, et programmeerijatel, häkkeritel ja teistel IT-valdkonna inimestel on eriline kõnepruuk ja isegi huumor, mida nad kasutavad?
Tänases mängus näeme, kes teab kõige rohkem žargoonilisi sõnu (kui üldse) :)
Mida me koos õpime…
Kas said õigesti aru?
Siin on mõned sõnad, mis pärinevad žargoonifailist, kuid mida tavavoolus aeg-ajalt kuuldakse.
Cookie/Cokie
Käepide, tehingu ID või muu koostööd tegevate programmide vahelise kokkuleppe tunnus. "Ma annan talle paki, tema annab mulle küpsise tagasi." Nõudetšekk, mille saate keemilise puhastuse kauplusest, on küpsise täiuslik igapäevane näide; ainus asi, mille jaoks see kasulik on, on hilisema tehingu seostamine selle tehinguga (nii saate samad riided tagasi). Nüüd peavool veebibrauseri küpsiste konkreetses tähenduses.
Must müts / Valge müts / Hall müts
1. [turbespetsialistide seas levinud] Krakker, keegi, kes soovib tungida teie kaitstavasse süsteemi. Vastanda liitlasele või sõbralikule turvaspetsialistile vähemlevinud valgele mütsile; termin hall müts on aeg-ajalt kasutusel seaduse piires tegutsevate kräkkimisoskustega inimeste kohta nt. turvalisuse hindamiste tegemisel. Kõik kolm terminit tulenevad vormel-vesternide riietuskoodist, kus pahalased kandsid musti ja head mehed valgeid.
2. [spamfighters] "Must müts", "valge müts" ja "hall müts" kasutatakse ka Interneti-teenuse pakkujate rämpspostisõbralikkuse tähistamiseks: must müts ISP varjab rämpsposti saatjaid ega lõpeta neid; valge mütsiga ISP lõpetab esimese LART-i; ja halli mütsi Interneti-teenuse pakkujad lõpetavad oma tegevuse ainult vastumeelselt ja/või aeglaselt. See on viinud mütsikontrolli kontseptsioonini: keegi, kes kaalub potentsiaalset ärisuhet Interneti-teenuse pakkuja või muu pakkujaga, postitab päringu NANA gruppi, küsides pakkuja mütsi värvi kohta. Terminit albedo on kasutatud ka teenusepakkuja rämpspostisõbralikkuse kirjeldamiseks.
Samuraid:
Häkker, kes rendib end seaduslikeks töökohtadeks, nuhkib ettevõtete poliitilistes võitlustes fraktsioonide eest, advokaadid, kes taotlevad privaatsusõigusi ja esimese seadusemuudatuse juhtumeid, ja muud osapooled, kellel on õigustatud põhjus, et vajada elektroonilist lukkseppa. 1991. aastal teatas peavoolumeedia lahtise kootud samuraide kultuuri olemasolust, mis kohtub elektrooniliselt BBS-süsteemides, enamasti säravad teismelised, kellel on isiklikud mikroelemendid; nad on võtnud eeskuju Jaapani ajaloolistest samuraidest ja William Gibsoni küberpunk-romaanide "võrgukauboidest". Küsitletud väidavad, et järgivad oma tööandjatele lojaalsuse jäika eetikat ja põlgavad vandalismi ja vargusi, mida kuritegelikud kräkkerid praktiseerivad, kuna need on nende taga ja on vastuolus häkkerite eetikaga; mõned tsiteerivad nende põhimõtete toetuseks Miyamoto Musashi raamatut Viie sõrmuse raamat, mis on ajaloolise samuraide õpetuse klassik.
Wetware:
[tõenäosus: Rudy Ruckeri romaanidest]
1. Inimese närvisüsteem, erinevalt arvuti riist- või tarkvarast. "Wetware'il on 7 pluss-miinus 2 ajutist registrit."
2. Inimesed (programmeerijad, operaatorid, administraatorid), kes on ühendatud arvutisüsteemiga, erinevalt süsteemi riist- või tarkvarast.
Sotsiaalne manipuleerimine:
Mõiste, mida kasutatakse kreekerite ja samuraide seas krakkimistehnikate kohta, mis põhinevad pigem märgavara kui tarkvara nõrkustel; Eesmärk on meelitada inimesi paljastama paroole või muud teavet, mis ohustab sihtsüsteemi turvalisust. Klassikalised petuskeemid hõlmavad telefoninumbrile helistamist, kellel on nõutud teave, ja esinemist väliteenindajana või kiireloomulise juurdepääsuprobleemiga kaastöötajana. Vaadake ka tiigrimeeskonna lugu plaastri kirjest ja kummivooliku krüptoanalüüsi.
AITÄH!
Funded by the European Union. Views and opinions expressed are however those of the author(s) only and do not necessarily reflect those of the European Union or the European Education and Culture Executive Agency (EACEA). Neither the European Union nor EACEA can be held responsible for them.
Project No: 2021-1-IT03-KA220-YOU-000028668