1 of 32

Основні дії для захисту персональних комп’ютерів від шкідливого програмного забезпечення. Інформаційна безпека

За навчальною програмою 2017 року

Урок 7

Інформатика 9

teach-inf.com.ua

за підручником

Бондаренко О.О. та ін.

2 of 32

Захист комп’ютерних систем. �Безпека в інтернеті

Із проникненням інформаційних технологій в усі сфери людської діяльності зростає потреба в захисті інформації.

Адже нині від надійності роботи комп’ютерної системи може залежати:

результат хірургічної операції

посадка літака

робота атомної електростанції тощо

Розділ 1

§ 6

3 of 32

Загрози безпеці даним

Загрози безпеці даних

Природні чинники

Старіння матеріалу носія

Розмагнічення, розшарування тощо

Стихійні лиха

Пожежі, землетруси, блискавки тощо

Технічні чинники

Несправність обладнання

Механічне пошкодження, перегоряння, збій у програмі тощо

Зовнішній вплив

Перепади напруги, перегрів або переохолодження приміщення тощо

Людські чинники

Ненавмисні дії

Необережне поводження, помилки під час роботи з даними тощо

Навмисні дії

Пошкодження вірусом, несанкціоноване використання тощо

Розділ 1

§ 6

4 of 32

Етичні й правові основи�інформаційної безпеки

Нині в суспільстві інформаційна безпека відіграє провідну роль.

Інформаційна безпека — це захищеність даних та інформаційної системи від випадкового або навмисного пошкодження та несанкціонованого доступу.

Розділ 1

§ 6

5 of 32

Етичні й правові основи�інформаційної безпеки

Засоби і методи підтримки інформаційної безпеки мають різне призначення.

Програмні засоби

Технічні засоби

Адміністра-тивні методи

Морально-етичні засоби

Правові методи

захист від вірусів, ідентифі-кація користува-чів тощо

захист від несанкціо-нованого доступу, від пошко-дження ІС тощо

регла-ментація порядку взаємодії користува-чів із ІС.

норми поведінки осіб в інформа-ційному просторі.

правила користуван-ня інформацією та відповідаль-ність за їхнє порушення.

Розділ 1

§ 6

6 of 32

Етичні й правові основи�інформаційної безпеки

Згадаймо вже відомі вам морально-етичні правила інформаційної безпеки.

Не використовуйте неліцензійне програмне забезпечення.

Робіть посилання на використаний ресурс.

Використовуйте антивірусні програми.

Розділ 1

§ 6

7 of 32

Етичні й правові основи�інформаційної безпеки

(Продовження…) Морально-етичні правила інформаційної безпеки

Створюйте надійні паролі під час реєстрації акаунтів.

Не розголошуйте приватну інформацію

Обмежуйте доступ до комп’ютера сторонніх осіб.

Розділ 1

§ 6

8 of 32

Етичні й правові основи�інформаційної безпеки

(Продовження…)

Морально-етичні правила інформаційної безпеки

Будьте ввічливими під час інтернет-спілкування.

Не відкривайте листи й файли, отримані від незнайомців.

Не надсилайте CMC-повідомлення для отримання «безкоштовних» подарунків тощо.

Розділ 1

§ 6

9 of 32

Етичні й правові основи�інформаційної безпеки

В Україні прийнято низку законів та постанов щодо забезпечення інформаційної безпеки:

«Про захист інформації в інформаційно-телекомунікаційних системах»

«Про державну таємницю»

«Про захист персональних даних»

«Про авторське право та суміжні права» та ін.

Розділ 1

§ 6

10 of 32

Етичні й правові основи�інформаційної безпеки

Незаконне втручання в роботу комп’ютерів і мереж, у розповсюдження вірусів тягне за собою кримінальну відповідальність

(Ст. 361 Кримінального кодексу України).

Розділ 1

§ 6

11 of 32

Загрози, що виникають�під час роботи в інтернеті

Хробаки (черви). Програми, які самостійно поширюються мережею, не «інфікуючи» інших файлів

Розділ 1

§ 6

12 of 32

Загрози, що виникають�під час роботи в інтернеті

Троянські програми поширюються під виглядом нешкідливих програм та виконують несанкціоновані дії:

викрадають інформацію (паролі, рахунки тощо), передають її злочинцям через інтернет

самостійно відкривають сайти для зміни рейтингів

Хакерських атак тощо

Розділ 1

§ 6

13 of 32

Загрози, що виникають�під час роботи в інтернеті

Скрипт-віруси. Програми, що потрапляють на комп'ютер через електронну пошту, маскуючись під документи

Розділ 1

§ 6

14 of 32

Загрози, що виникають�під час роботи в інтернеті

Дропери. Виконувані файли, які самі не є вірусами, але призначені для встановлення шкідливих програм

Розділ 1

§ 6

15 of 32

Загрози, що виникають�під час роботи в інтернеті

Боти. Програми, які дають можливість зловмиснику таємно керувати вашим комп'ютером

Розділ 1

§ 6

16 of 32

Загрози, що виникають�під час роботи в інтернеті

Шпигунські й рекламні програми. Програми, що зазвичай встановлюються на комп'ютер разом із неліцензованими програмами й збирають конфіденційну інформацію або демонструють нав'язливу рекламу

Розділ 1

§ 6

17 of 32

Загрози, що виникають�під час роботи в інтернеті

Фішинг. Вид інтернет-шахрайства: виманювання конфіденційної інформації через підробні сайти, які копіюють сайти відомих банків, інтернет-магазинів тощо, або за допомогою спаму

Розділ 1

§ 6

18 of 32

Брандмауери

Для запобігання інтернет-загрозам між комп’ютером і мережею встановлюють перешкоди — міжмережеві екрани

(Нім. Brandmauer; англ. Firewall — «вогняна стіна»).

Брандмауер — це технічний пристрій (маршрутизатор, роутер тощо) або програмний засіб для контролю даних, що надходять до комп’ютера через мережу.

Розділ 1

§ 6

19 of 32

Брандмауери

Брандмауери допомагають запобігти проникненню на комп’ютер зловмисників або шкідливих програм, але не запобігають витоку персональної інформації та завантаженню користувачами вірусів.

Пуск

Панель керування

Брандмауер Windows

ОС Windows має вбудований персональний брандмауер. Щоб увімкнути і налаштувати його, слід вибрати команду:

Розділ 1

§ 6

20 of 32

Засоби браузера, призначені для гарантування безпеки

Сучасні браузери мають вбудовані засоби захисту від низки інтернет-загроз.

Microsoft Edge

Mozilla Firefox

Opera

Google Chrome

Safari

Розділ 1

§ 6

21 of 32

Засоби браузера, призначені для гарантування безпеки

На багатьох комп’ютерах, телефонах і планшетах встановлюють браузер Google Chrome, який:

попереджає про відкриття сайта із загрозою фітингу або шкідливих програми;

ізольовано відкриває вебсторінки, що в разі загрози приводить до закриття лише однієї шкідливої сторінки;

дозволяє скасувати збереження конфіденційних даних;

надає можливість керувати показом спливних вікон.

Розділ 1

§ 6

22 of 32

Засоби браузера, призначені для гарантування безпеки

Можна налаштувати й інші дозволи:

обмеження для інформаційного наповнення вебсторінок (анімація, малюнки тощо)

Обмеження посилань на сайти

Місцезна-ходження тощо

Розділ 1

§ 6

23 of 32

Засоби браузера, призначені для гарантування безпеки

Захист даних може забезпечуватися за допомогою електронно-цифрового підпису, що ідентифікує автора електронного документа.

Електронний підпис — це особливий код, цифровий аналог звичайного підпису, яким можна скріпити всі електронні документи, що гарантуватиме їх цілісність і секретність.

Розділ 1

§ 6

24 of 32

Засоби браузера, призначені для гарантування безпеки

Для створення власного електронного цифрового підпису потрібен підтверджувальний сертифікат, який особа отримує після подання постачальнику підписів заяви із зазначенням персональних даних.

Розділ 1

§ 6

25 of 32

Захищені сайти

Для забезпечення інформаційної безпеки недостатньо захистити дані на комп’ютері-клієнті або сервері — зловмисник може перехопити дані під час обміну ними по каналах зв’язку. Захист даних під час передавання забезпечує протокол захищеного зв’язку https.

Захищений сайт — це сайт, який використовує для обміну даними протоколи захищеного зв’язку.

Розділ 1

§ 6

26 of 32

Захищені сайти

Підтримка захищених каналів зв’язку потрібна сайтам, які працюють із персональною інформацією користувачів. Це можуть бути:

Під час відкриття такого сайту в адресному рядку відображається піктограма замка і позначка одного з протоколів захищеного зв'язку, наприклад https://, що свідчить про захищеність каналу зв’язку цим сайтом.

Урядові сайти

Сайти банків

Інтернет-магазинів тощо

Розділ 1

§ 6

27 of 32

Захист від спаму

Крім зазначеного, існують непрямі загрози, наприклад спам.

Спам — це небажана пошта переважно рекламного характеру.

Спами можуть містити:

посилання на небезпечні сайти

привабливі пропозиції перерахувати гроші на певні рахунки тощо

Розділ 1

§ 6

28 of 32

Захист від спаму

Спамери збирають адреси потенційних «клієнтів» спеціальними програмами-роботами; найнадійніший спосіб захисту від спаму — не дати можливість роботам упізнати вашу електронну адресу.

Розділ 1

§ 6

29 of 32

Захист від спаму

Наведемо кілька порад, як захиститися від спаму.

Не публікуйте свою адресу й телефони на сайтах.

Якщо адресу доводиться публікувати, то закодуйте її на кшталт r_a_n_o_c_(a)_i_._u_a або подайте у форматі картинки, що дозволить розпізнати адресу тільки людині.

Іноді доцільно створити додаткову поштову скриньку для реєстрації в службах, які можуть розповсюджувати спам.

Не реагуйте на спам (не переходьте за посиланнями тощо), бо такі дії можуть підтвердити спамерам активність електронної скриньки, що збільшить кількість спаму на вашу адресу.

Розділ 1

§ 6

30 of 32

Захист від спаму

Програмні засоби боротьби зі спамом — спам-фільтри — можуть бути складовими антивірусних програм або послугою поштових серверів.

Багато поштових серверів дозволяють користувачам налаштовувати власні фільтри й правила обробки поштових надходжень на основі набору символів з адреси відправника, фрагментів теми листа тощо.

Розділ 1

§ 6

31 of 32

Питання для самоперевірки

Які загрози існують при роботі в інтернеті?

Яке призначення брандмауерів?

Які засоби захисту від інтернет-загроз є у браузерів?

Що таке захищені сайти?

Що таке фішинг; спам?

Назвіть відомі вам способи захисту від спаму.

Розділ 1

§ 6

32 of 32

Дякую за увагу!

За навчальною програмою 2017 року

Урок 7

Інформатика 9

teach-inf.com.ua

за підручником

Бондаренко О.О. та ін.