1 of 39

Проблеми інформаційної безпеки. Загрози при роботі в Інтернеті і їх уникнення

За навчальною програмою 2018 року

Урок 5

10

2 of 39

Захищеність інформаційних систем

Розділ 1 § 5

Розвиток суспільних ІС і суспільства в цілому неможливий без використання надійних і захищених технічних ІС.

Інформаційна безпека — це сукупність заходів для захисту даних та інформаційної системи від випадкових або навмисних пошкоджень та несанкціонованого доступу.

10

3 of 39

Захищеність інформаційних систем

Розділ 1 § 5

Захищеною ІС вважають тоді, коли вона може забезпечити:

Доступність інформації

Цілісність інформації

Конфіденційність інформації

Забезпечення системою безперешкодного та своєчасного доступу до інформації повноважних (авторизованих) користувачів або здійснення своєчасного обміну інформацією між ними

Стійкість до випадкового або навмисного пошкодження чи несанкціонова-них змін

Доступність інформації тільки правомочним користувачам, програмам, процесам

10

4 of 39

Захищеність інформаційних систем

Розділ 1 § 5

Фактори та їхній вплив на захищеність ІС:

Доступність інформації

Цілісність інформації

Конфіденційність інформації

Є основоположною у системах керування виробничим процесом, транспортними засобами та ін.

Важлива під час користування інформацією великою кількістю людей: продаж квитків, банківські послуги, онлайн-опитування та ін.

Життєво необхідний аспект при створенні алгоритмів, рецептів, плану медичних процедур, характеристик і складання набору комплектуючих, ходу виробничого процесу тощо, порушення яких може призвести до серйозних наслідків

Важливий чинник опрацювання персональних даних і надання доступу до баз даних медичних, банківських, правоохоронних та інших приватних і державних структур, соціальних мереж тощо

10

5 of 39

Електронний підпис

Розділ 1 § 5

Захист даних у ході передавання через Інтернет, окрім відомих вам із 9 класу засобів:

брандмауери

захищені канали зв'язку

захищені паролями архіви тощо

Може бути забезпечено за допомогою електронних цифрових підписів (ЕЦП).

10

6 of 39

Електронний підпис

Розділ 1 § 5

Цим підписом можна скріпити будь-які документи. Він засвідчує приналежність документа певній особі і гарантує цілісність і секретність інформації, оскільки, на відміну від звичайного підпису, електронний підпис пов'язаний із вмістом документа, який у разі передавання шифрується.

Електронний підпис — це цифровий аналог звичайного підпису.

10

7 of 39

Електронний підпис

Розділ 1 § 5

Електронний підпис — дані в електронній формі, які додаються до інших електронних даних або логічно з ними пов'язані та призначені для ідентифікації підписувача цих даних.

Закон України

«Про електронний цифровий підпис»

10

8 of 39

Електронний підпис

Розділ 1 § 5

Сьогодні ЕЦП використовується для документообігу між:

підприємствами

юридичними організаціями та особами

для подання звітності фізичними особами тощо

Сертифікат на підтвердження власного цифрового підпису можна отримати після подання заяви і пакету документів до центра сертифікації ключів.

10

9 of 39

Електронний підпис

Розділ 1 § 5

Власнику(ці) ЕЦП надаються два цифрових ключі:

відкритий

закритий

є у вільному доступі.

Закритий ключ зберігається в користувача на зовнішньому носієві даних або в комп'ютері та є інструментом для підпису документа

10

10 of 39

Правила створення паролів

Розділ 1 § 5

Реєструючись на сайтах (створюючи акаунти) завжди доводиться створювати паролі для захисту конфіденційних даних.

Варто знати, що програмні засоби «зламу» паролів ґрунтуються на перебиранні різних словникових або символьних варіантів, тому прості паролі на кшталт:

12345

qwerty

Зламуються за лічені секунди.

10

11 of 39

Правила створення паролів

Розділ 1 § 5

Для створення надійного пароля слід дотримуватися таких основних правил.

Не використовуйте як паролі свої (або своїх рідних чи друзів) ім'я, прізвище, ініціали, дату народження, номери телефонів тощо.

Пароль має бути довжиною не менше ніж 8 символів.

Обов'язково комбінуйте в паролі малі й великі літери, цифри, розділові та інші знаки.

10

12 of 39

Правила створення паролів

Розділ 1 § 5

Чи не кожній людині доводилось іноді забувати свої паролі, а потім відновлювати їх. Це не дивно, адже сучасна людина має десятки власних облікових записів у Інтернеті.

10

13 of 39

Правила створення паролів

Розділ 1 § 5

І хоча більшість сайтів зараз дозволяють користувачам створювати облікові записи:

за даними поштових серверів

соціальних мереж

Google

Facebook

Не зайвим буде створити надійну основу пароля, до якої у певному місці (на початку, в середині, кінці, біля певного символу тощо) додавати ознаки поточного сайта.

10

14 of 39

Правила створення паролів

Розділ 1 § 5

Наприклад пароль з основою %КігА#7 для реєстрації на:

Facebook

Twitter

Fb%KirA#7

Tw%KirA#7

10

15 of 39

Захист від зламу

Розділ 1 § 5

Окрім надійності паролів, захист від зламу важливих акаунтів включає так звану багатофакторну авторизацію користувача. Це коли для входження до власного облікового запису свою особу доводиться підтверджувати у кілька способів:

уведенням основного пароля

скануванням QR-коду

відповіддю на телефонний дзвінок

уведенням одноразового коду із SMS-повідомлення

та ін.

10

16 of 39

Захист від зламу

Розділ 1 § 5

Щоб розпочати процес увімкнення двофакторної авторизації Google-аканту, увійдіть до свого облікового запису та перейдіть на вкладку:

Меню

Мій обліковий запис

Вхід в обліковий запис Google

1

2

10

17 of 39

Захист від зламу

Розділ 1 § 5

Особливого значення захист від зламу набуває в різних сферах діяльності:

управлінській,

законодавчій,

транспортній,

медичній,

банківській сферах тощо.

10

18 of 39

Захист від зламу

Розділ 1 § 5

Починаючи з 01.03.2018 p. набула чинності постанова Національного банку України в якій, зокрема, сказано:

42. Банк зобов'язаний використовувати механізми двофакторної автентифікації під час надання доступу до систем автоматизації банку та управління базами даних. (...)

46. Банк зобов'язаний розробити та впровадити політику використання криптографічних засобів для захисту інформації...

10

19 of 39

Веб-камери-шпигуни

Розділ 1 § 5

Наслідком дії шкідливих програм, може стати прослуховування та відеоспостереження за допомогою веб-камер, які під'єднано до ІС:

комп'ютера

ноутбука

планшета

смартфона тощо

10

20 of 39

Веб-камери-шпигуни

Розділ 1 § 5

У травні 2014 року Європол знешкодив злочинну групу хакерів, які розповсюджували і використовували у своїх цілях шкідливі програми, що здійснювали стеження через веб-камери.

Метою спостереження можуть бути шантаж оприлюдненням приватних фотографій, викрадення паролів, уведених перед веб-камерами, тощо.

10

21 of 39

Веб-камери-шпигуни

Розділ 1 § 5

За міжнародними законами та законами України безпідставне втручання в особисте життя громадян заборонене:

Відеоспостереження,

прослуховування,

стеження,

перегляд кореспонденції тощо.

10

22 of 39

Веб-камери-шпигуни

Розділ 1 § 5

Фізична особа може бути знята на фото-, кіно-, теле- чи відеоплівку лише за її згодою.

Згода особи на знімання її на фото-, кіно-, теле- чи відеоплівку припускається, якщо зйомки проводяться відкрито на вулиці, на зборах, конференціях, мітингах та інших заходах публічного характеру.

Цивільний кодекс України,

ст. 307, п. 1

10

23 of 39

Інтернет і особистість

Розділ 1 § 5

Окрім можливих загроз інформаційній безпеці, на користувачів чатують ризики, спричинені проникненням Інтернету в повсякденне життя.

Інтернет-залежність — це психічне відхилення, що проявляється в нав'язливому бажанні увійти до Інтернету та хворобливій нездатності вчасно вийти з нього.

10

24 of 39

Інтернет і особистість

Розділ 1 § 5

Сьогодні деякі люди настільки захоплюються віртуальним простором, що замість реального життя починають віддавати перевагу кіберреальності й проводять за комп'ютером дуже багато часу. За різними дослідженнями, сьогодні у світі близько 10% користувачів є інтернет-залежними.

10

25 of 39

Інтернет і особистість

Розділ 1 § 5

Інтернет-соціоманія — хвороблива потреба в постійному спілкуванні в соціальних мережах, інтернет-спільнотах, на форумах тощо. Коли основне коло спілкування складають віртуальні друзі, над цим варто замислитися.

10

26 of 39

Інтернет і особистість

Розділ 1 § 5

Ігроманія — це надмірне (патологічне) захоплення азартними та/або комп'ютерними іграми.

Людина з ігровою залежністю втрачає контроль над собою, не здатна вчасно зупинити гру, а коли не грає, то постійно обдумує тактику гри тощо.

10

27 of 39

Інтернет і особистість

Розділ 1 § 5

Пошук нового нескінченний і загрожує інформаційним перевантаженням.

Так, багатогодинний онлайн-сеанс гри в World of Warcraft у жовтні 2005 року довів китайську школярку до виснаження і смерті.

10

28 of 39

Інтернет і особистість

Розділ 1 § 5

Веб-серфінг (інтернет-серфінг) — це поверхнева подорож інтернет-сайтами та сторінками Всесвітньої павутини.

Власне веб-серфінг не є інтернет-залежністю. Але надмірне захоплення веб-серфінгом може призвести до непереборної потреби в постійному потоці інформації, безупинному завантаженні «потрібних» для власної колекції файлів тощо.

10

29 of 39

Тролінг

Розділ 1 § 5

Тролінг — це публікація повідомлень і статей провокаційного характеру, що мають на меті розпалити конфлікт між читачами та/або співрозмовниками, вразити та/або викликати негативну зворотну реакцію.

Спілкуючись в Інтернеті, ви повинні пам'ятати про можливість навмисних провокацій інтернет-тролями й не реагувати на їхні дописи, стримувати свої емоції.

10

30 of 39

Інформаційна безпека держави

Розділ 1 § 5

Проникнення інформаційних технологій в усі сфери життя громадян, українського суспільства й держави привело до того, що невід'ємною умовою національної безпеки України стало забезпечення її інформаційної безпеки.

10

31 of 39

Інформаційна безпека держави

Розділ 1 § 5

Захищеність національних ІС, окрім уже відомих вам традиційних засобів і методів:

програмні

технічні

морально-етичні

адміністра-тивні

правові

Передбачає розробку і використання технічних ІС вітчизняного виробництва задля зменшення залежності держави від іноземних виробників комп'ютерної і телекомунікаційної техніки та програмного забезпечення.

10

32 of 39

Інтернет і державна мова

Розділ 1 § 5

Мова — найважливіший засіб спілкування людей і забезпечення інформаційних процесів у всіх галузях сучасного суспільства. Однак дедалі більше іншомовних слів потрапляють до словників української мови. Особливо це помітно в термінології інформатики:

комп'ютер

монітор

принтер

сканер

модем тощо

10

33 of 39

Інтернет і державна мова

Розділ 1 § 5

Разом із тим слід пам'ятатати, що формування мовної культури є державною політикою усіх економічно розвинених країн.

До вживання модних слів іншомовного походження треба ставитися виважено й не засмічувати українську мову.

10

34 of 39

Інтернет і державна мова

Розділ 1 § 5

Приклади слів іншомовного походження:

Меседж

коучер

тьютор

від англ. Message

від англ. Coach

від англ. Tutor

повідомлення

тренер

репетитор

фасилітатор

едвайзер

тьютор

англ. Fascillitator

від англ. Adviser

від англ. Mentor

посередник

консультант

наставник

10

35 of 39

Інтернет і державна мова

Розділ 1 § 5

Спілкуючись в Інтернеті та вивчаючи іноземну мову, не забувайте про чистоту рідної мови. Намагайтеся не вживати іншомовних слів і словосполучень за наявності відповідників.

На сайті slovotvir.org.ua кожен може взяти участь у пошуку українських відповідників для іншомовних слів.

10

36 of 39

Питання для самоперевірки

Розділ 1 § 5

Коли інформаційна система вважається захищеною?

Сформулюйте відомі вам правила створення надійного паролю.

Що являє собою багатофакторна авторизація?

У яких випадках дозволяється відеозйомка особи без її згоди?

Назвіть відомі вам види інтернет-залежності. В чому вони проявляються?

Яка мета тролінгу і як потрібно на нього реагувати?

10

37 of 39

Домашнє завдання

Проаналізувати

§ 5, ст. 24-29

Розділ 1 § 5

10

38 of 39

Працюємо за комп’ютером

Розділ 1 § 5

Сторінка

29

10

39 of 39

Дякую за увагу!

За навчальною програмою 2018 року

Урок 5

10