1 of 52

Інформаційна безпека. Інформаційні загрози. Цифровий слід у мережах і методи його зменшення. Інформаційне «сміття»

Нова українська школа

Урок 36

Інформатика 9

teach-inf.com.ua

за підручником

Ривкінд Й.Я. та ін.

2 of 52

Інформаційна безпека

У цьому розділі ви отримаєте нові, а також поглибите і розширите свої знання й удосконалите навички з таких тем:

інформаційні загрози та інформаційна безпека;
цифровий слід у мережах і методи його зменшення, інформаційне «сміття»;
захист особистих даних, права людини в інформаційному середовищі;
ризики та загрози фізичному, психічному та соціальному здоров’ю у зв’язку з інтенсивним використанням цифрових технологій;
шкідливе програмне забезпечення та боротьба з ним;
основні дії для захисту персональних комп’ютерів від шкідливого програмного забезпечення.

Розділ 5

§ 5.1

3 of 52

Інформаційні загрози.�Інформаційна безпека. Цифровий слід

У цьому пункті йтиметься про:

інформаційну безпеку та інформаційні загрози;
цифровий слід у мережах і методи його зменшення;
інформаційне «сміття».

Розділ 5

§ 5.1

4 of 52

Пригадайте

Які ви знаєте загрози, що можуть виникнути під час роботи з комп’ютером?

Як можна захистити себе від них?

Хто такі хакери?

Що таке фішинг?

Що таке двофакторна авторизація під час доступу до акаунту?

Розділ 5

§ 5.1

5 of 52

Інформаційні загрози та інформаційна безпека

Вам уже відома та значна роль, яку відіграють інформаційні технології в житті сучасної людини, в успішному розвитку всього людства.

Інформатика як наука вивчає методи і засоби:

передавання

опрацювання

зберігання повідомлень

Розділ 5

§ 5.1

6 of 52

Інформаційні загрози та інформаційна безпека

Те, що повідомлення можна втратити, знає із власного досвіду більшість користувачів комп’ютерів.

Тому проблема захисту даних від втрати внаслідок:

недбальства

через стихійне лихо

крадіжку

Одна з головних у комп’ютерній індустрії.

Розділ 5

§ 5.1

7 of 52

Інформаційні загрози та інформаційна безпека

Використання автоматизованих інформаційних систем в управлінні підприємствами та установами значно підвищує якість і швидкість опрацювання та передавання різних даних, що позитивно позначається на ефективності управління.

Розділ 5

§ 5.1

8 of 52

Інформаційні загрози та інформаційна безпека

Проте цей процес має також зворотний бік – з’являється загроза викрадання конфіденційних даних, їх знищення або використання на користь інших людей, підприємств, установ чи держав.

Конфіденційний (лат. confidentia – довіра) – який не підлягає розголосу.

Розділ 5

§ 5.1

9 of 52

Інформаційні загрози та інформаційна безпека

Наведемо кілька прикладів із реального життя, коли подібні загрози стали жахливою дійсністю і призвели до значних втрат.

2017 року хакери використали вкрадені облікові дані для доступу до інформаційної системи агентства кредитної звітності Equifax (США). Унаслідок дій кіберзлочинців було викрадено персональні дані приблизно 145,5 тисяч клієнтів агентства. Злочинці використовували викрадені дані для отримання кредитів та перерахування коштів на власні рахунки.

Розділ 5

§ 5.1

10 of 52

Інформаційні загрози та інформаційна безпека

Пізніше, 2021 року, у Фейсбуці (Facebook) через уразливість у функції пошуку друзів було викрадено й оприлюднено персональні дані понад 530 млн користувачів.

Причиною стала недбалість працівників у контролі за системою обміну даними з клієнтами.

Наслідками стали системні фішингові атаки на комп’ютери користувачів, інші спроби шахрайства та зламування облікових записів, що призводило до значних репутаційних втрат.

Розділ 5

§ 5.1

11 of 52

Інформаційні загрози та інформаційна безпека

З початку війни росії з Україною росія постійно проводить кібератаки на інформаційні системи критичної інфраструктури України.

У грудні 2023 року «Укрзалізниця» зазнала масштабної кібератаки з боку російських злочинців, яка спричинила серйозні збої в роботі онлайн-систем компанії. Зокрема, став недоступним онлайн-продаж квитків, і користувачі змушені були купувати квитки через стаціонарні каси або в потягах. «Укрзалізниці» довелося відкривати додаткові каси з продажу квитків у Києві, Львові та Вінниці.

Наслідки кібератаки були ліквідовані протягом доби завдяки діям фахівців з кібербезпеки самої компанії та СБУ.

Розділ 5

§ 5.1

12 of 52

Інформаційні загрози та інформаційна безпека

Зменшити втрати від порушення роботи «Укрзалізниці» вдалося за рахунок наявності:

дублювальних систем

резервного копіювання даних

Завдяки заходам безпеки хакерам не вдалося внести хаос у рух пасажирських потягів.

Розділ 5

§ 5.1

13 of 52

Інформаційні загрози та інформаційна безпека

12 грудня 2023 року відбулася мас штабна атака на засоби мобільного зв’язку «Київстар». За словами представників компанії, було знищено до 70% віртуальних серверів і комп’ютерів компанії.

Близько 24 мільйонів абонентів по всій Україні залишилися без мобільного зв’язку та доступу до інтернету на кілька днів. Це також порушило роботу сирен повітряної тривоги, частини банківських терміналів і банкоматів.

Розділ 5

§ 5.1

14 of 52

Інформаційні загрози та інформаційна безпека

Для проникнення в систему, за даними СБУ, було використано скомпрометований обліковий запис одного із співробітників компанії, який не був своєчасно заблокований. До початку деструктивних дій зловмисники більше ніж пів року мали доступ до системи «Київстар» і готували атаку.

Скомпрометований обліковий запис – це обліковий запис, доступ до якого отримали сторонні особи, що може призвести до його блокування, обмеження або несанкціонованого використання.

Розділ 5

§ 5.1

15 of 52

Інформаційні загрози та інформаційна безпека

Наведені приклади говорять про значну шкоду, яку приносить нехтування заходами безпеки окремими громадянами та особливо працівниками, відповідальними за кібербезпеку на підприємствах і в установах.

Більшість держав розглядає безпеку в галузі інформаційно-комунікаційних технологій як одну з основних складових національної безпеки.

Розділ 5

§ 5.1

16 of 52

Інформаційні загрози та інформаційна безпека

Інформаційна безпека – розділ інформатики, що вивчає методи та засоби захисту інформаційних ресурсів фізичних осіб, підприємств, організацій, державних установ тощо від втрати, порушення функціонування, пошкодження, спотворення, несанкціонованого копіювання та використання.

Розділ 5

§ 5.1

17 of 52

Інформаційні загрози та інформаційна безпека

Інформаційна безпека базується на таких принципах:

Доступність

Конфіденційність

Цілісність

Принцип доступності полягає в забезпеченні доступу до загальнодоступних даних усім користувачам, а до інших даних – лише за умови авторизації. Також передбачено захист від спотворення та блокування зловмисниками. Наприклад, доступ до відкритих сайтів – усім користувачам і в будь-який час, доступ до акаунту – лише після автентифікації (бажано двофакторної).

Розділ 5

§ 5.1

18 of 52

Інформаційні загрози та інформаційна безпека

Продовження…

Принцип цілісності передбачає захист даних від зловмисного або випадкового видалення чи пошкодження.

Принцип конфіденційності полягає в забезпеченні доступу до даних тільки авторизованим суб’єктам – тобто тим особам, що мають підтверджене право здійснювати операції з цими даними.

Розділ 5

§ 5.1

19 of 52

Інформаційні загрози та інформаційна безпека

Автентифікація – процес перевірки особи користувача (наприклад, відбитка пальця).

Авторизація – надання користувачу прав доступу до конкретних ресурсів після успішної автентифікації.

Розділ 5

§ 5.1

20 of 52

Пригадайте

Чи знаєте ви випадки шахрайства, пов’язані з розсилкою в соціальних мережах повідомлень із проханням вислати кошти?

З якою метою зловмисники викрадають дані доступу до облікових записів користувачів у мережах?

Розділ 5

§ 5.1

21 of 52

Класифікація загроз інформаційній безпеці

Перелік особливо небезпечних деструктивних дій, які здійснюють зловмисники в разі отримання доступу до конфіденційних даних окремих осіб або до інформаційних систем приватних чи державних підприємств та організацій:

Знищення та/або спотворення даних

Отримання доступу до секретних та/або конфіденційних даних

Пошкодження пристроїв інформаційної системи

Отримання прав на виконання дій, що закріплені за іншими особами

Здійснення фінансових операцій замість власних рахунків

Отримання повного доступу до управління ІС

Розділ 5

§ 5.1

22 of 52

Класифікація загроз інформаційній безпеці

Загрози інформаційній безпеці можна класифікувати за значеннями різних властивостей.

за джерелом загрози

за принципами інформаційної безпеки

за ступенем впливу (наслідками), за об’єктом атаки

Розділ 5

§ 5.1

23 of 52

Класифікація загроз інформаційній безпеці

Класифікація за джерелом загрози є однією з найбільш поширених та враховує, хто або що спричиняє загрозу.

Категорія загроз

Опис

Приклади

Зовнішні

Джерелом деструктивних дій є зловмисники, що не є працівниками певної організації, соціальної групи

Хакерські угруповання, спеціалізовані кіберугруповання іншої (зазвичай ворожої) держави, кіберзлочинці, технологічні конкуренти

Розділ 5

§ 5.1

24 of 52

Класифікація загроз інформаційній безпеці

Внутрішні

Дії, що здійснюються авторизованими користувачами певних інформаційних систем, співробітниками підприємств та організацій

Зловмисник-інсайдер (незадоволений співробітник) або недбалий інсайдер (помилка, випадкове видалення даних, використання слабкого пароля)

Природні та форс-мажорні

Події, незалежні від людини, але які впливають на фізичну доступність або цілісність систем

Повінь, пожежа, землетрус, відключення електроенергії, результати військової агресії

Розділ 5

§ 5.1

25 of 52

Класифікація загроз інформаційній безпеці

Класифікація за основними принципами інформаційної безпеки базується на порушенні одного або кількох принципів інформаційної безпеки

Принцип

Сутність порушення

Приклади загроз, що

реалізують порушення

Конфі-денційність

Несанкціонований доступ до даних

Крадіжка даних, фішинг, перехоплення мережевого трафіку

Класифікація загроз інформаційній безпеці

за принципами інформаційної безпеки

Розділ 5

§ 5.1

26 of 52

Класифікація загроз інформаційній безпеці

Цілісність

Несанкціонована модифікація або знищення даних

Упровадження шкідливого програмного забезпечення в ІС, зміна фінансових транзакцій, пошкодження файлів через збій системи

Доступність

Неможливість авторизованих користувачів отримати доступ до ресурсів

DDoS-атаки, відмова обладнання, блокування системи програмою-вимагачем

Принцип

Сутність порушення

Приклади загроз, що

реалізують порушення

Розділ 5

§ 5.1

27 of 52

Класифікація загроз інформаційній безпеці

DDoS-атака (англ. Distributed Denial of Service – розподілена відмова в обслуговуванні) – кібератака, метою якої є порушення доступності ІС, вебсайту або сервісу шляхом перевантаження його запитами від великої кількості пристроїв одночасно.

Розділ 5

§ 5.1

28 of 52

Класифікація загроз інформаційній безпеці

Серед інших класифікацій варто відзначити класифікацію:

за навмисністю дії

за наслідками

за об’єктами атаки

навмисні, ненавмисні

критичні, високого, середнього або низького рівня

програмне забезпечення, апаратне забезпечення

та ін.

Розділ 5

§ 5.1

29 of 52

Класифікація загроз інформаційній безпеці

За об’єктами атаки розглядають загрози, об’єктами атаки яких є:

програмне забезпечення (операційні системи, службове програмне забезпечення, прикладні програми тощо);

пристрої мережі (мережеве обладнання, роутери, комутатори, системи дротового та бездротового зв’язку);

фізичне середовище (будівлі та приміщення, в яких розміщено цифрові пристрої, системи зв’язку);

люди (окремі користувачі, персонал підприємств та організацій, у тому числі адміністратори ІТсистем).

апаратне забезпечення (сервери, робочі станції, засоби збереження даних, мобільні пристрої тощо);

Розділ 5

§ 5.1

30 of 52

Пригадайте

Що таке цифровий слід? Чи стикалися ви із цим поняттям під час вивчення інформатики?

Чи знайомі ви з поняттям «кібербезпека»? Що, на вашу думку, воно означає?

Розділ 5

§ 5.1

31 of 52

Цифровий слід

Поняття «цифровий слід» не є для вас новим. Ви його вивчали на уроках інформатики в попередніх класах. Розглянемо це поняття детальніше з урахуванням ваших знань з інформатики на сьогодні та з урахуванням його важливості під кутом зору кібербезпеки та обмеження доступу до ваших персональних даних.

Розділ 5

§ 5.1

32 of 52

Цифровий слід

Цифровий слід – це сукупність даних, які людина створює та залишає в результаті своєї діяльності в комп’ютерних мережах.

Цей слід формується щоразу, коли вона здійснює будь-яку дію, яка реєструється цифровою системою: від відвідування вебсайту до публікації в соціальній мережі.

Розділ 5

§ 5.1

33 of 52

Цифровий слід

Компоненти цифрового сліду можна поділити на дві основні категорії:

активний цифровий слід

пасивний цифровий слід

Категорії

Опис

Приклади даних

Активний цифровий слід

Дані, які користувач свідомо та добровільно вносить до сервісів у мережі

Публікації в мережах, у тому числі соціальних, електронні листи, онлайн-форми реєстрації, дані акаунтів, відповіді на анкети (анонімні та персоналізовані), коментарі, електронні документи, фотографії, реакції на повідомлення в соціальних мережах

Розділ 5

§ 5.1

34 of 52

Цифровий слід

Опис

Приклади даних

Дані, які збираються без прямої згоди користувача, зазвичай у фоновому режимі, під час обміну даними з мережевими сервісами, відвідування сайтів тощо

Тип цифрового пристрою, IP-адреса, тип і версія операційної системи, версія браузера та історія відвідування сторінок сайтів, тематика відвіданих сайтів, час перегляду певної сторінки, файли cookie (містять дані про попереднє відвідування сайту, про налаштування браузера користувача тощо), геолокаційні дані

Пасивний цифровий слід

Категорії

Розділ 5

§ 5.1

35 of 52

Цифровий слід

Є кілька позитивних наслідків утворення цифрового сліду. Розробники сайтів, ураховуючи дії користувачів на сайті, можуть удосконалювати дизайн сторінок, роблячи їх більш зручними та привабливими.

Використовуючи зібрані дані, власники сайтів, особливо комерційного призначення, намагаються підлаштуватися під запити користувача, запропонувати послуги, що пов’язані з тематикою попередніх відвідувань сайтів, пропонують рекламу, що пов’язана з тематикою пошукових запитів користувача. Це може прискорити для користувача пошук потрібних товарів чи послуг.

Розділ 5

§ 5.1

36 of 52

Цифровий слід

Історія відвідування сайтів надає користувачу можливість швидко повернутись до раніше знайдених відомостей, а пошукова система, з урахуванням тематики переглянутих сайтів, під час уточнених запитів може надавати більш релевантний результат пошуку.

Цифровий слід також активно використовується для безпекових цілей. Якщо програма, наприклад Google Chrome, зафіксує нетиповий вхід у ваш акаунт (з іншого комп’ютера, з іншого міста), то на пошту буде надіслано сповіщення про такий вхід. Якщо це зробив власник цього акаунту, то жодних дій робити не треба, але якщо це зловмисник, то власник може заблокувати акаунт.

Розділ 5

§ 5.1

37 of 52

Цифровий слід

Разом з тим цифровий слід є джерелом даних для зловмисників, які на основі повідомлень у соціальних мережах, історії відвідування сайтів, даних геолокації, фото й відеофайлів та інших даних цифрового сліду можуть визначити персональні дані про користувача:

ім’я

прізвище

місце проживання

розпорядок дня

склад сім’ї

інтереси користувача

періоди відсутності членів сім’ї вдома

стан взаємин з іншими людьми тощо

Розділ 5

§ 5.1

38 of 52

Цифровий слід

Ці дані в подальшому можуть бути використані для:

цькування користувача,

шантажу, булінгу, фізичних нападів на особу,

крадіжок через проникнення в житло, коли відсутні мешканці,

використання рахунків і банківських карток для викрадення коштів тощо.

Розділ 5

§ 5.1

39 of 52

Цифровий слід

Зменшення цифрового сліду – це процес, спрямований на мінімізацію кількості пасивних даних, які ви залишаєте, та контроль над активною складовою цифрового сліду, яку ви публікуєте в мережі.

Для зменшення пасивного цифрового сліду варто:

регулярно очищати комп’ютер від файлів cookie;

налаштувати браузер на автоматичне очищення файлів cookie після закриття сторінок сайту;

під час надання дозволу на використання на сайтах файлів cookie обирати мінімальну кількість параметрів, які будуть записуватись у ці файли;

Розділ 5

§ 5.1

40 of 52

Цифровий слід

Продовження…

не надавати сайтам доступ до геолокації, камери, мікрофона без потреби, регулярно перевіряти надані дозволи в налаштуваннях браузера;

уникати створення акаунтів на сайтах без потреби;

використовувати для відвідування підозрілих сайтів або відкритих мереж анонімний режим (у Google – Нове вікно в режимі анонімного перегляду).

Розділ 5

§ 5.1

41 of 52

Цифровий слід

Для зменшення активного цифрового сліду варто:

обмежувати доступ до своїх публікацій у соціальних мережах, наприклад лише «Друзі», а не «Публічно»;

мінімізувати дані під час реєстрації, за можливості не надавати дані про дату народження, адресу тощо;

регулярно проводити перевірку старих, невикористовуваних акаунтів і видаляти їх, оскільки вони можуть бути джерелом витоку даних у майбутньому;

Розділ 5

§ 5.1

42 of 52

Цифровий слід

Для зменшення активного цифрового сліду варто:

вимикати доступ до даних геолокації в налаштуваннях пристроїв та сервісів, якщо вона не потрібна для їхньої роботи;

уникати публікацій фото й відео з геомітками та іншими персональними даними.

Розділ 5

§ 5.1

43 of 52

Інформаційне «сміття»

Воно накопичується на пристроях зберігання даних, у електрон них поштових скриньках, базах даних і робить пошук даних, їх аналіз та прийняття рішень менш ефективними.

Інформаційне «сміття» – це будь-які інформаційні об’єкти, які не мають корисної цінності, заважають ефективній роботі, створюють зайві ризики.

Розділ 5

§ 5.1

44 of 52

Інформаційне «сміття»

До інформаційного «сміття» належать:

файлове сміття – дублікати документів; численні версії проєктів документів (Доповідь_v1, Доповідь_v2_final, Доповідь_final_final), тимчасові файли (наприклад *.tmp або ~$document.docx); застарілі резервні копії; інсталяційні пакети, які не використовуються;

поштове та комунікаційне сміття – спам, старі листи, групові чати з великою кількістю повідомлень, які не мають інформаційної цінності;

Розділ 5

§ 5.1

45 of 52

Інформаційне «сміття»

До інформаційного «сміття» належать:

дані в базах і реєстрах – застарілі записи та окремі дані; акаунти, які тривалий час не використовуються;

контент-сміття – контент, що дублюється на різних сайтах, застарілі сторінки, неправдиві статті (фейки) тощо.

Розділ 5

§ 5.1

46 of 52

Інформаційне «сміття»

Своєчасне видалення інформаційного «сміття» є важливим елементом політики інформаційної безпеки та гігієни даних. Потрібно періодично переглядати вміст папок:

У яких ви зберігаєте свої документи, і видаляти ті з них, які втратили свою актуальність або є дублікатами. Такі самі дії слід виконувати і над вмістом папок у «хмарних» сховищах, наприклад Google Диск.

Завантаження

Документи

Відеозаписи

Зображення, інших папок

Розділ 5

§ 5.1

47 of 52

Інформаційне «сміття»

Періодично, наприклад раз на 2–3 місяці, переглядайте вміст вашої електронної пошти (папки Вхідні, Надіслані, Чернетки, Соцмережі, Оновлення, Пропозиції та ін.) і видаляйте ті листи, що вже втратили актуальність або є просто спамом.

Розділ 5

§ 5.1

48 of 52

Дайте відповіді на запитання

Що таке інформаційна безпека? На яких принципах базується інформаційна безпека?

До яких деструктивних дій можуть вдатися зловмисники, якщо їм вдається подолати систему інформаційної безпеки?

На які види поділяються загрози інформаційній безпеці залежно від джерела загрози?

Що таке цифровий слід?

Що таке інформаційне «сміття»? Як від нього можна позбавитися?

Розділ 5

§ 5.1

49 of 52

Розгадайте ребус

Безпека

Розділ 5

§ 5.1

50 of 52

Домашнє завдання

Проаналізувати

§ 5.1, с. 201-211

Розділ 5

§ 5.1

51 of 52

Працюємо за комп’ютером

Сторінка

208-209

cutt.ly/Je2cOcCZ

Розділ 5

§ 5.1

52 of 52

Успіхів�у навчанні!

Нова українська школа

Урок 36

Інформатика 9

teach-inf.com.ua

за підручником

Ривкінд Й.Я. та ін.