Загрози безпеці інформації в автоматизованих системах. Основні джерела і шляхи реалізації загроз безпеки та каналів проникнення і несанкціонованого доступу до відомостей та програмного коду

Опрацюйте теоретичний матеріал:

У сучасному світі інформація є цінним ресурсом. Дані про особу, фінанси, навчання чи бізнес можуть стати ціллю зловмисників.

Загроза безпеці — це будь-яка дія або подія, яка може призвести до:

викрадення інформації;
пошкодження програм;
блокування доступу до даних;
несанкціонованого доступу до системи.

Більшість кіберзагроз поширюються саме через дії людей — необережність, довіру до незнайомих листів або сайтів. Тому важливо знати, як саме ці загрози потрапляють до комп’ютера.

Основні джерела загроз

1️⃣ Людський фактор

Найпоширеніша причина інцидентів:

слабкі паролі;
відкриття підозрілих файлів;
перехід за шахрайськими посиланнями;
розголошення особистих даних.

2️⃣ Соціальна інженерія

Методи психологічного впливу, спрямовані на те, щоб змусити людину самостійно надати конфіденційну інформацію.

Зловмисники використовують:

страх («Ваш акаунт буде заблоковано»),
терміновість («Негайно підтвердьте дані»),
довіру («Я співробітник банку»),
цікавість («Подивись це фото»).

3️⃣ Шкідливе програмне забезпечення (віруси, трояни, черв’яки, шпигунські програми)

Шкідливі програми (malware)

Це програми, які створені для шкоди комп’ютеру або викрадення даних.

Основні види:

Вірус — сам розмножується та пошкоджує файли.
Троянський кінь — маскується під корисну програму (назва походить від Троянський кінь).
Черв’як — поширюється через мережу.
Програми-крадії паролів — викрадають особисті дані.

Спам

Спам — це масова розсилка небажаних листів.

Може містити:

рекламу;
шахрайські повідомлення;
віруси;
фішингові посилання.

Боти та ботнети

Бот — це автоматична програма, яка виконує певні дії без участі людини.

Ботнет — мережа заражених комп’ютерів, які керуються зловмисниками.

Використання:

масова розсилка спаму;
атаки на сайти;
поширення фейкових новин;
накрутка лайків і переглядів.

Під час інформаційної війни боти масово залишають однакові коментарі під новинами, створюючи ілюзію «громадської думки».

Фішинг

Фішинг — це спроба отримати особисті дані (логіни, паролі, дані картки) через підроблені сайти або листи.

Учень отримує лист нібито від банку або сервісу (наприклад, ПриватБанк або Instagram).
У листі написано: «Ваш акаунт заблоковано. Перейдіть за посиланням».
Сайт виглядає справжнім, але це копія.
Після введення пароля дані потрапляють до шахраїв.

Канали проникнення та несанкціонованого доступу:

✔ електронна пошта;

✔ фальшиві веб-сайти;

✔ заражені файли;

✔ злам облікових записів;

✔ підбір паролів;

✔ використання вразливостей програмного забезпечення;

✔ публічні Wi-Fi мережі без захисту.

Основні правила захисту:

✔ Двофакторна автентифікація
✔ Перевірка адреси сайту
✔ Не відкривати підозрілі вкладення
✔ Складні та різні паролі
✔ Оновлення програмного забезпечення
✔ Критичне мислення