8 клас НУШ. Класифікація загроз безпеці. Етичні та правові основи захисту.

Загроза порушення цілісності

Загроза відмови служб (DoS)

Загроза доступності

Загроза порушення конфіденційності

Адміністратор бази даних випадково видалив частину записів через помилку в скрипті.

Зловмисник підмінив номер банківського рахунку в електронному платіжному документі.

Користувач не зміг зайти на свою поштову скриньку через велику кількість запитів від ботнету.

Хакер скопіював паролі користувачів, не видаляючи їх із сервера.

Випадкове втручання в роботу системи через технічну помилку.

Нанесення шкоди конкретній особі через особисту неприязнь.

Демонстрація власної високої кваліфікації або розвага.

Отримання фінансової вигоди через шантаж власника даних.

Комп'ютерний вірус

DDoS-атака

Фішинг

Спам

Між ними немає жодної різниці, це синоніми в ІТ-сфері.

Вони зазвичай не затверджені законодавчо, але впливають на авторитет особи чи організації.

Моральні норми передбачають обов'язкове ув'язнення за їх порушення.

Правові засоби є неписаними правилами, що передаються між програмістами.

Сканування сітківки або райдужної оболонки ока.

Зчитування відбитків пальців (папілярних ліній).

Розпізнавання голосу та мовних особливостей користувача.

Використання графічного пароля на екрані смартфона.

Це спеціальний протокол, що дозволяє заходити в інтернет без провайдера.

Для забезпечення зашифрованого з’єднання та підвищення безпеки передачі даних.

Для того, щоб сайт завантажувався в кілька разів швидше.

Для автоматичного видалення вірусів з комп'ютера користувача.

Доступ за паролем

Повний доступ (Full control)

Фізичне знищення при кожному відкритті

Тільки читання (Read-only)

Розсилка рекламних листів мільйонам абонентів.

Злам пароля методом перебору комбінацій символів.

Втрата даних через пожежу або повінь у серверному приміщенні.

Випадкове натискання клавіші Delete авторизованим працівником.

Відмова обслуговування

Хакерське втручання

Порушення конфіденційності

Порушення цілісності

DDoS-атака здійснюється одночасно з великої кількості комп’ютерів (розподілена).

DDoS-атаку неможливо зупинити, а DoS зупиняється вимкненням монітора.

DoS — це вірус, а DDoS — це шпигунська програма.

DoS-атака завжди призводить до крадіжки грошей, а DDoS — лише до вимкнення світла.

Скрипт

Спам

Біометрія

Фішинг

Крадіжка номерів кредитних карток з метою зняття готівки.

Встановлення ліцензійної версії Windows на комп'ютер.

Блокування доступу до певного ресурсу комп'ютерної системи внаслідок навмисних дій.

Видалення пароля адміністратора для того, щоб будь-хто міг увійти в систему.

Захист даних на дисках за допомогою прав доступу.

Захист через повну відмову від використання електрики.

Захист даних в Інтернеті через шифровані підключення.

Захист доступу до комп’ютера через облікові записи.