1 of 40

Проблеми інформаційної безпеки. Загрози при роботі в Інтернеті і їх уникнення

2-ге видання, оновлене

Урок 5

Інформатика

teach-inf.com.ua

за підручником

Бондаренко О.О. та ін.

Рівень стандарту 10(11)

2 of 40

Захищеність інформаційних систем

Розвиток суспільних ІС і суспільства в цілому неможливий без використання надійних і захищених технічних ІС.

Інформаційна безпека — це сукупність заходів для захисту інформаційної системи в цілому від випадкових або навмисних пошкоджень та несанкціонованого доступу.

Розділ 1

§ 5

3 of 40

Захищеність інформаційних систем

Технічну ІС вважають захищеною, якщо вона може забезпечити:

Доступність інформації

Цілісність інформації

Конфіденційність інформації

Безперешкодний та своєчасний доступ до інформації повноважних (авторизованих) користувачів або своєчасний обмін інформацією між ними

Cтійкість до випадкового або навмисного пошкодження чи несанкціоно-ваних змін

Доступ до інформації тільки користувачам, а також програмам, процесам, які мають на це право

Розділ 1

§ 5

4 of 40

Захищеність інформаційних систем

Приклади:

Доступність інформації

Цілісність інформації

Конфіденційність інформації

Основоположний чинник у системах керування виробничим процесом, транспортними засобами та ін. Важливий під час користування інформаційними ресурсами великою кількістю людей: продаж квитків, банківські послуги

Життєво необхідний чинник при створенні лікарських засобів, плану проведення медичних процедур, організації виробничого процесу тощо, порушення яких може призвести до серйозних наслідків

Важливий чинник для опрацювання персональних даних і надання доступу до баз даних медичних, банківських, правоохоронних та інших приватних і державних структур, соціальних мереж

Розділ 1

§ 5

5 of 40

Захищеність інформаційних систем

Для захисту радіозв’язку використовують сигнали з «розширеним спектром».

Безпечна передача радіосигналів гарантується постійною зміною частот передавання. Ця технологія розроблена в 1942 році австрійкою Гедвігою Кіслер (Геді Ламар) та американцем Джорджем Антейлом.

Технологія Wi-Fi забезпечує передавання цифрових даних радіоканалами.

Розділ 1

§ 5

6 of 40

Електронний підпис

Захист даних у ході передавання через Інтернет, окрім відомих вам із 9 класу засобів:

брандмауери

захищені канали зв'язку

захищені паролями архіви тощо

Може бути забезпечено за допомогою електронних цифрових підписів (ЕЦП).

Розділ 1

§ 5

7 of 40

Електронний підпис

Електронний підпис — це цифровий аналог звичайного підпису.

Ним можна засвідчити будь-які документи. Він засвідчує приналежність документа певній фізичній або юридичній особі та гарантує цілісність і конфіденційність інформації, яка у разі передавання шифрується.

Розділ 1

§ 5

8 of 40

Електронний підпис

Електронний підпис — дані в електронній формі, які додаються до інших електронних даних або логічно з ними пов'язані та призначені для ідентифікації підписувача цих даних.

Закон України

«Про електронний цифровий підпис»

Розділ 1

§ 5

9 of 40

Електронний підпис

Сьогодні ЕЦП використовується для документообігу між:

підприємствами

юридичними організаціями та особами

для подання звітності фізичними особами тощо

Сертифікат на підтвердження власного цифрового підпису можна отримати після подання заяви і пакету документів до центра сертифікації ключів.

Розділ 1

§ 5

10 of 40

Електронний підпис

Власнику(ці) ЕЦП надаються два цифрових ключі:

відкритий

закритий

є у вільному доступі.

Закритий ключ зберігається в користувача на зовнішньому носієві даних або в комп'ютері та є інструментом для підпису документа

Розділ 1

§ 5

11 of 40

Правила створення паролів

Реєструючись на сайтах (створюючи акаунти) завжди доводиться створювати паролі для захисту конфіденційних даних.

Варто знати, що програмні засоби «зламу» паролів ґрунтуються на перебиранні різних словникових або символьних варіантів, тому прості паролі на кшталт:

12345

qwerty

Зламуються за лічені секунди.

Розділ 1

§ 5

12 of 40

Правила створення паролів

Для створення надійного пароля слід дотримуватися таких основних правил.

Не використовуйте як паролі свої власні (або рідних чи друзів) ім’я, прізвище, ініціали, дату народження, номери телефонів тощо.

Пароль має бути довжиною не менше ніж 8 символів.

Обов'язково комбінуйте в паролі малі й великі літери, цифри, розділові та інші знаки.

Розділ 1

§ 5

13 of 40

Правила створення паролів

Чи не кожній людині доводилось іноді забувати свої паролі, а потім відновлювати їх. Це не дивно, адже сучасна людина має десятки власних облікових записів у Інтернеті.

Розділ 1

§ 5

14 of 40

Правила створення паролів

І хоча більшість сайтів зараз дозволяють користувачам створювати облікові записи:

за даними поштових серверів

соціальних мереж

Google

Facebook

Не зайвим буде створити надійну основу пароля, до якої у певному місці (на початку, в середині, кінці, біля певного символу тощо) додавати ознаки поточного сайта.

Розділ 1

§ 5

15 of 40

Правила створення паролів

Наприклад пароль з основою %КігА#7 для реєстрації на:

Facebook

Twitter

Fb%KirA#7

Tw%KirA#7

Розділ 1

§ 5

16 of 40

Захист від зламу

Окрім надійності паролів, захист від зламу важливих акаунтів включає так звану багатофакторну авторизацію користувача. Це коли для входження до власного облікового запису свою особу доводиться підтверджувати у кілька способів:

уведенням основного пароля

скануванням QR-коду

відповіддю на телефонний дзвінок

уведенням одноразового коду із SMS-повідомлення

та ін.

Розділ 1

§ 5

17 of 40

Захист від зламу

Щоб розпочати процес увімкнення двофакторної авторизації Google-аканту, увійдіть до свого облікового запису та перейдіть на вкладку:

Меню

Мій обліковий запис

Вхід в обліковий запис Google

1

2

Розділ 1

§ 5

18 of 40

Захист від зламу

Особливого значення захист від зламу набуває в різних сферах діяльності:

управлінській,

законодавчій,

транспортній,

медичній,

банківській сферах тощо.

Розділ 1

§ 5

19 of 40

Захист від зламу

Починаючи з 01.03.2018 p. набула чинності постанова Національного банку України в якій, зокрема, сказано:

42. Банк зобов'язаний використовувати механізми двофакторної автентифікації під час надання доступу до систем автоматизації банку та управління базами даних. (...)

46. Банк зобов'язаний розробити та впровадити політику використання криптографічних засобів для захисту інформації...

Розділ 1

§ 5

20 of 40

Веб-камери-шпигуни

Наслідком дії шкідливих програм, може стати прослуховування та відеоспостереження за допомогою веб-камер, які під'єднано до ІС:

комп'ютера

ноутбука

планшета

смартфона тощо

Розділ 1

§ 5

21 of 40

Веб-камери-шпигуни

За міжнародними законами та законами України безпідставне втручання в особисте життя громадян заборонене:

Відеоспостереження,

прослуховування,

стеження,

перегляд кореспонденції тощо.

Розділ 1

§ 5

22 of 40

Веб-камери-шпигуни

Фізична особа може бути знята на фото-, кіно-, теле- чи відеоплівку лише за її згодою.

Згода особи на знімання її на фото-, кіно-, теле- чи відеоплівку припускається, якщо зйомки проводяться відкрито на вулиці, на зборах, конференціях, мітингах та інших заходах публічного характеру.

Цивільний кодекс України,

ст. 307, п. 1

Розділ 1

§ 5

23 of 40

Інтернет і особистість

Окрім можливих загроз інформаційній безпеці, на всіх нас чатують ризики, спричинені проникненням інтернету в повсякденне життя.

Інтернет-залежність — це психічне відхилення, що проявляється в нав’язливому бажанні ввійти до інтернету та хворобливій нездатності вчасно вийти з нього.

Розділ 1

§ 5

24 of 40

Інтернет і особистість

Сьогодні деякі люди настільки захоплюються віртуальним простором, що замість реального життя починають віддавати перевагу кіберреальності та проводять за комп’ютером дуже багато часу. За різними дослідженнями, у світі близько 10 % осіб є інтернет-залежними.

Розділ 1

§ 5

25 of 40

Інтернет і особистість

Інтернет-соціоманія — хвороблива потреба в постійному спілкуванні в соціальних мережах, інтернет-спільнотах тощо. Якщо коло спілкування людини складають в основному віртуальні друзі, над цим варто замислитися.

Розділ 1

§ 5

26 of 40

Інтернет і особистість

Ігроманія — це надмірне (патологічне) захоплення азартними та/або комп'ютерними іграми.

Людина з

ігровою залежністю втрачає контроль над собою, не здатна вчасно зупинити гру, а коли не грає, то постійно обдумує тактику гри тощо.

Розділ 1

§ 5

27 of 40

Інтернет і особистість

Постійна зосередженість на грі загрожує інформаційним перевантаженням.

Так, багатогодинний онлайн-сеанс гри в World of Warcraft у жовтні 2005 року довів китайську школярку до виснаження і смерті.

Розділ 1

§ 5

28 of 40

Інтернет і особистість

Веб-серфінг (інтернет-серфінг) — це поверхнева подорож інтернет-сайтами та сторінками Всесвітньої павутини.

Власне вебсерфінг не є

інтернет-залежністю. Разом з тим надмірне захоплення ним може призвести до непереборної потреби в постійному накопиченні інформації, безупинному завантаженні «потрібних» файлів тощо.

Розділ 1

§ 5

29 of 40

Тролінг

Спілкуючись в інтернеті, користувачі та користувачки мають пам’ятати про можливість навмисних провокацій інтернет-тролями й не реагувати на їхні дописи, стримувати свої емоції.

Тролінг — це публікація повідомлень і статей провокаційного характеру, що мають на меті розпалити конфлікт, вразити та/або викликати негативну зворотну реакцію .

Розділ 1

§ 5

30 of 40

Інформаційна безпека держави

Проникнення інформаційних технологій в усі сфери життя українського суспільства привело до того, що невід’ємною умовою національної безпеки України стало забезпечення її інформаційної безпеки.

Розділ 1

§ 5

31 of 40

Інформаційна безпека держави

Захищеність національних ІС, окрім уже відомих вам традиційних засобів і методів:

програмні

технічні

морально-етичні

адміністра-тивні

правові

Передбачає розробку й використання технічних ІС вітчизняного виробництва задля зменшення залежності держави від іноземних виробників комп’ютерної і телекомунікаційної техніки та програмного забезпечення.

Розділ 1

§ 5

32 of 40

Інтернет і державна мова

Мова — найважливіший засіб спілкування людей і забезпечення інформаційних процесів у всіх галузях сучасного суспільства. Однак дедалі більше іншомовних слів потрапляють до словників української мови. Особливо це помітно в термінології інформатики:

комп'ютер

монітор

принтер

сканер

модем тощо

Розділ 1

§ 5

33 of 40

Інтернет і державна мова

Разом із тим слід пам'ятатати, що формування мовної культури є державною політикою усіх економічно розвинених країн.

До вживання модних слів іншомовного походження треба ставитися виважено й не засмічувати українську мову.

Розділ 1

§ 5

34 of 40

Інтернет і державна мова

Приклади слів іншомовного походження:

Меседж

коучер

тьютор

від англ. Message

від англ. Coach

від англ. Tutor

повідомлення

тренер

репетитор

фасилітатор

едвайзер

тьютор

англ. Fascillitator

від англ. Adviser

від англ. Mentor

посередник

консультант

наставник

Розділ 1

§ 5

35 of 40

Інтернет і державна мова

Спілкуючись в інтернеті та вивчаючи іноземну мову, не забувайте про чистоту рідної мови. Намагайтеся не вживати іншомовних слів і словосполучень (або обмежувати їх кількість) за наявності відповідників.

На сайті slovotvir.org.ua усі охочі можуть узяти участь у пошуку українських відповідників для іншомовних слів.

Розділ 1

§ 5

36 of 40

Інтернет і державна мова

Софія Мельник — трикратна срібна призерка Міжнародної олімпіади з інформатики серед школярів і школярок. Нині вона має рівень гросмейстера на сайті спортивного програмування Codefores.

Розділ 1

§ 5

37 of 40

Питання для самоперевірки

Коли інформаційна система вважається захищеною?

Сформулюйте відомі вам правила створення надійного паролю.

Що являє собою багатофакторна авторизація?

Назвіть відомі вам інтернет-залежності. Як вони проявляються?

Як потрібно реагувати на тролінг?

Коли вживання іноземних слів в українській мові є небажаним?

Розділ 1

§ 5

38 of 40

Домашнє завдання

Проаналізувати

§ 5, с. 24-29

Розділ 1

§ 5

39 of 40

Працюємо за комп’ютером

Сторінка

29

Розділ 1

§ 5

40 of 40

Дякую за увагу!

2-ге видання, оновлене

Урок 5

Інформатика

teach-inf.com.ua

за підручником

Бондаренко О.О. та ін.

Рівень стандарту 10(11)