Кибербезопасность. Основы

Кибербезопасность. Основы.

Открытое мероприятие в рамках проекта «Разговоры о важном»

Подготовила: Н.В.Овсянникова,

педагог-психолог

• Здравствуйте. Рада вас всех видеть. Сегодня мы продолжим разговор о том, как важна безопасность в интернет – пространстве.

Масштаб распространения киберугроз

Год за годом в мире становится все больше угроз и происходит все больше утечек данных.

Статистика шокирует: согласно отчету  RiskBased Security , только за первые девять месяцев 2019 года было зафиксировано

7,9 миллиардов случаев утечки данных.

Эти цифры превышают показатели за тот же период 2018 года более чем в два раза (на 112 %).

Чаще всего утечке данных подвергаются медицинские и государственные учреждения или организации из сферы розничной торговли.

В большинстве случаев причина – действия преступников.

Некоторые организации привлекают злоумышленников по понятной причине – у них можно украсть финансовые и медицинские данные.

Однако мишенью может стать любая компания, ведь преступники могут охотиться за данными клиентов,

шпионить или готовить атаку на одного из клиентов.

Компания International Data Corporation прогнозирует, что если количество киберугроз будет расти и дальше,

т.о объем расходов на решения в области

кибербезопасности к 2022 году достигнет 133,7 миллиардов долларов США.

Правительства разных стран борются с преступниками,

помогая организациям внедрять эффективные методы кибербезопасности.

Что такое кибербезопасность?

• Кибербезопасность являет собой набор средств, стратегий, принципов обеспечения безопасности, гарантий безопасности, подходов к управлению рисками, действий, профессиональной подготовки, страхования и технологий, которые используются для защиты киберсреды, ресурсов организаций и пользователей. Кибербезопасность подразумевает достижение и сохранение свойств безопасности у ресурсов организации или пользователей, направленных против соответствующих киберугроз.

Давайте рассмотрим с вами что означает понятие «кибербозопасность»

Кибербезопасность — это  набор процессов, передовых практик и технологий,

которые помогают защитить критически важные системы и сети от цифровых атак .

По мере распространения данных и увеличения числа людей, работающих и подключающихся к сети из разных точек,

злоумышленники стали разрабатывать изощренные методы получения доступа

к вашим ресурсам и кражи данных, саботажа вашего бизнеса или вымогательства денег.

В каждой стране определение кибербезопасности

и других ключевых терминов может значительно различаться.

Основными задачами обеспечения безопасности считаются: доступность,

целостность, включающая аутентичность,

а также конфиденциальность.

Кибербезопасность является необходимым условием

развития информационного общества.

Объекты и виды киберугроз

Объекты угроз

Виды угроз

Граждане

Утечка и обнародование частной информации, мошенничество, распространение опасного контента, воздействие на личность путем сбора персональных данных и атаки на инфраструктуру, используемую гражданами в обычной жизни.

Бизнес

Воздействие на системы интернет-банкинга, блокирование систем покупки билетов, онлайн-торговли, геоинформационных систем и хакерские атаки на частные сайты.

Государство

Атаки на ключевые государственные системы управления (электронное правительство, сайты госорганов), экономическая блокада (масштабное отключение платежных систем, систем бронирования), аппаратная атака на персональные компьютеры, смартфоны граждан и организаций, атаки на бытовые объекты, которые управляются с помощью информационно-коммуникационных технологий, и критически важную инфраструктуру.

Какие же существуют объекты и виды киберугроз.

Виды киберугроз

Кибербезопасность борется с тремя видами угроз.

Киберпреступление – действия, организованные одним или несколькими злоумышленниками

с целью атаковать систему, чтобы нарушить ее работу или извлечь финансовую выгоду.

Кибератака  – действия, нацеленные на сбор информации, в основном политического характера.

Кибертерроризм  – действия, направленные на дестабилизацию электронных систем

с целью вызвать страх или панику.

Опасность устройств

Опасность устройств Несмотря на популярность и удобство «умных» устройств и облачных технологий,

не стоит забывать, что их подключение к системе безопасности может нести определенные угрозы вам

и вашим близким при неправильном обращении с ними.

Особенно это касается самостоятельно собранных систем,

которые в сочетании со слабой защитой сети подвергают ваш

дом сетевым атакам или физическим нападениям.

Какую опасность несёт интернет?

Главная проблема всех исследуемых систем заключается в возможности получения

доступа к личной  информации пользователя через облачный интерфейс.

Происходит это так.  Используя  специальное программное обеспечение,

хакерам не составит труда подобрать ваши 4- или 6-значные логин и пароль,

тем более что во всех 10 системах использовались самые простые пароли, например 12345.

Получив доступ к вашему мобильному или веб-интерфейсу, они могут:

запустить сигнализацию, узнать, когда хозяев не бывает дома или оценить дом изнутри,

посмотрев видео с камер наблюдения.

Основой кибератак являются зараженные компьютеры

пользователей либо зараженные серверы.

В дальнейшем объединяются в сеть под управлением какого-то злоумышленника,

и впоследствии они используют компьютеры жертв, чтобы рассылать спам,

осуществлять хакерские атаки

Меры обеспечения кибербезопасности

Конкретные меры обеспечения кибербезопасности могут быть определены по результатам оценки рисков и в рамках планирования действии по повышению безопасности активов.Стандарт представляет ряд базовых мер,направленных на решение задач:

• Обеспечения безопасности приложений;
• Обеспечения безопасности серверов;
• Обеспечения безопасности конечных пользователей;
• Защиты от атак методами социальной инженерии;
• Повышения готовности

Как защититься от атак: полезные советы по кибербезопасности

Обновите программное обеспечение и операционную систему.  Используя новое ПО, вы получаете свежие исправления безопасности.

Используйте антивирусные программы.  Защитные решения, такие как Kaspersky Total Security, помогут выявить и устранить угрозы.

Для максимальной безопасности регулярно обновляйте программное обеспечение.

Используйте надежные пароли.  Не применяйте комбинации, которые легко подобрать или угадать.

Не открывайте почтовые вложения от неизвестных отправителей –  они могут быть заражены вредоносным ПО.

Не переходите по ссылкам, полученным по почте от неизвестных отправителей или неизвестных веб-сайтов –  это один из стандартных

путей распространения вредоносного ПО.

Избегайте незащищенных сетей Wi-Fi в общественных местах –  в них вы уязвимы для атак Man-in-the-Middle.

По опыту прошедших лет можно с уверенностью говорить о том,

что сайты российских структур, как силовых, так и государственных,

достаточно хорошо защищены.

Данные об утечке информации с них поступают в открытый доступ крайне редко. 

Кибербуллинг  —  это  систематическое психологическое давление на человека с помощью сообщений в социальных сетях,

мгновенных сообщений, электронных писем и СМС.

Кибербуллинг - это  травля, оскорбления или угрозы,

высказываемые жертве с помощью средств электронной коммуникации,

в частности, сообщений в социальных сетях, мгновенных сообщений, электронных писем и СМС.

Интернет -травля, или кибертравля, — намеренные оскорбления, угрозы,

диффамации и сообщение другим компрометирующих данных

с помощью современных средств коммуникации, как правило, в течение продолжительного периода времени.

Часть киберкультуры.

Законодательством  России  не установлена отдельная  статья   за  хулиганство в интернете в виде травли.

Поэтому регулируется это как оскорбления по общим нормам — по  статье  5.61 КоАП ("Оскорбление").